Що робити, якщо ваш сайт WordPress зламано

1. Поки нічого не видаляйте

   Видалення підозрілих файлів у першу чергу може знищити докази того, як зловмисник проник у систему, до того ж видалені вами файли можуть бути не єдиними.

2. Змінити паролі

   Змініть паролі для свого облікового запису хостингу, SSH або SFTP, бази даних і кожного адміністратора WordPress.

3. Знайти попередню копію

   Перевірте резервні копії, щоб знайти найновішу копію до перших ознак проблеми. Щоденні копії, які зберігаються протягом 30 днів, зазвичай містять таку.

4. Відновити

   Відновіть цю копію через SSH в один клік. Пам'ятайте, що відновлення не видаляє файли, додані пізніше, тому все, що зловмисник додав відтоді, може залишитися; перевірте наявність незнайомих файлів та облікових записів адміністратора.

5. Оновити все

   Оновіть WordPress, кожен плагін і кожну тему, а також видаліть усе, чим більше не користуєтеся. Застарілий плагін — найпоширеніший шлях проникнення.

6. Якщо ви не можете визначити, що є чистим

   Якщо злам стався раніше за створення ваших резервних копій або ви не впевнені, що відновлений сайт є чистим, замовте очищення від зловмисного ПЗ, і інженер видалить його вручну.

Відʼєднати сайт від резервних копій