Moja strona WordPress została zhakowana — co robić dalej — Blog Robosoft

Najpierw: nie kasuj wszystkiego w panice

Odruch natychmiastowego usunięcia podejrzanych plików może zniszczyć dowody potrzebne do ustalenia, jak atakujący się dostał — co oznacza, że ta sama luka zostaje otwarta nawet po czyszczeniu. Zrób najpierw kopię zapasową skompromitowanego stanu, choć wydaje się to nielogiczne.

Co naprawdę trzeba zrobić, w kolejności

• Zidentyfikuj punkt wejścia — nieaktualną wtyczkę, słabe hasło, podatny motyw
• Usuń wstrzyknięty kod, backdoory i nieautoryzowane konta administratora
• Zmień każde dane uwierzytelniające połączone ze stroną — WordPress, hosting, FTP, bazę danych
• Zamknij realną podatność, nie tylko objaw
• Poproś o przegląd, jeśli Google lub przeglądarka oznaczyły stronę

Dlaczego to samo włamanie często wraca

Usunięcie widocznego złośliwego oprogramowania bez znalezienia punktu wejścia to najczęstszy powód, dla którego „wyczyszczona” strona zostaje zhakowana ponownie w ciągu kilku tygodni — backdoor, przez który atakujący dostał się za pierwszym razem, często wciąż tam jest.

Zapobieganie kolejnemu włamaniu

Większość włamań na WordPressie ma źródło w nieaktualnych wtyczkach, słabych danych uwierzytelniających lub motywie ze znaną podatnością. Dyscyplina aktualizacji, zapora aplikacji webowej i monitoring wykrywający nieoczekiwane zmiany plików wyłapują większość prób, zanim się powiodą.

Jak wygląda dobra kopia zapasowa

Kopia zapasowa przechowywana wyłącznie na tym samym serwerze co strona nie chroni przed włamaniem, które obejmuje cały hosting. Regularne, automatyczne kopie przechowywane poza serwerem — i realnie przetestowane pod kątem przywracania — to różnica między godzinną przerwą a dniami odtwarzania od zera.