WordPress siteniz saldırıya uğradığında ne yapmalısınız

1. Henüz hiçbir şeyi silmeyin

   Önce şüpheli dosyaları silmek, saldırganın nasıl içeri girdiğine dair kanıtları ortadan kaldırabilir ve sildiğiniz dosyalar tek dosyalar olmayabilir.

2. Şifreleri değiştir

   Barındırma hesabınız, SSH veya SFTP, veri tabanı ve her bir WordPress yöneticisi için parolaları değiştirin.

3. Önceki bir kopyayı bulun

   Sorunun ilk belirtisinden önceki en yeni kopya için yedeklerinizi kontrol edin. 30 gün boyunca saklanan günlük kopyalar genellikle böyle bir kopya içerir.

4. Geri yükle

   SSH üzerinden, bu kopyayı tek bir tıklamayla geri yükleyin. Geri yükleme işleminin daha sonra eklenen dosyaları silmediğini, bu nedenle saldırganın o zamandan beri eklediği her şeyin kalabileceğini unutmayın; bilmediğiniz dosyaları ve yönetici hesaplarını kontrol edin.

5. Her şeyi güncelle

   WordPress'i, her eklentiyi ve her temayı güncelleyin; artık kullanmadıklarınızı ise kaldırın. Güncel olmayan bir eklenti, en yaygın sızma yoludur.

6. Neyin temiz olduğunu belirleyemiyorsanız

   Güvenlik ihlali yedeklerinizden daha eskiyse veya geri yüklenen sitenin temiz olduğundan emin değilseniz, bir kötü amaçlı yazılım temizleme hizmeti sipariş edin; bir mühendis bunu manuel olarak temizleyecektir.

Bir sitenin yedeklerle bağlantısını kesin