جب آپ کی WordPress سائٹ ہیک ہو جائے تو کیا کریں

1. ابھی کچھ بھی حذف نہ کریں

   مشکوک فائلوں کو پہلے حذف کرنے سے یہ ثبوت ختم ہو سکتا ہے کہ حملہ آور کیسے داخل ہوا، اور جو فائلیں آپ حذف کرتے ہیں وہ واحد فائلیں نہیں بھی ہو سکتی ہیں۔

2. پاس ورڈز تبدیل کریں

   اپنے ہوسٹنگ اکاؤنٹ، SSH یا SFTP، ڈیٹا بیس اور ہر WordPress ایڈمنسٹریٹر کے پاس ورڈ تبدیل کریں۔

3. پہلے کا نسخہ تلاش کریں

   مسئلے کی پہلی علامت سے پہلے کی تازہ ترین کاپی کے لیے اپنے بیک اپس کو دیکھیں۔ 30 دنوں کے لیے رکھی جانے والی روزانہ کی کاپیوں میں عام طور پر ایسی کاپی شامل ہوتی ہے۔

4. اسے بحال کریں

   SSH کے ذریعے، اس کاپی کو ایک کلک میں بحال کریں۔ یاد رکھیں کہ بحالی بعد میں شامل کی گئی فائلوں کو حذف نہیں کرتی ہے، اس لیے حملہ آور نے اس کے بعد جو کچھ بھی شامل کیا ہو وہ باقی رہ سکتا ہے؛ ناواقف فائلوں اور منتظم کے کھاتوں کی جانچ کریں۔

5. سب کچھ اپ ڈیٹ کریں

   WordPress، ہر پلگ ان اور ہر تھیم کو اپ ڈیٹ کریں، اور جن کا اب آپ استعمال نہیں کرتے انہیں ہٹا دیں۔ پرانی پلگ ان دراندازی کا سب سے عام راستہ ہے۔

6. اگر آپ یہ نہیں بتا سکتے کہ کیا صاف ہے

   جب سکیورٹی کی خلاف ورزی آپ کے بیک اپس سے بھی پرانی ہو، یا آپ کو یقین نہ ہو کہ بحال شدہ سائٹ محفوظ ہے، تو میلویئر کلین اپ کا آرڈر دیں اور ایک انجینئر اسے دستی طور پر ہٹا دے گا۔

بیک اپ سے کسی سائٹ کا رابطہ منقطع کریں