Si ta rikuperosh një faqe WordPress të hakuar: hap pas hapi

Zbulimi se faqja jote WordPress është hakuar është stresues, por një plan i qartë e bën të menaxhueshme. Qëllimi është të kufizosh dëmin, të heqësh kodin keqdashës, të mbyllësh vrimën që e la sulmuesin të hynte dhe pastaj të konfirmosh që faqja është e pastër. Kalimi i hapit të tretë është arsyeja më e zakonshme pse faqet hakohen sërish brenda pak ditësh.

Shenja që faqja mund të jetë kompromentuar

• Vizitorët ridrejtohen te faqe të palidhura ose të dyshimta, sidomos në celular ose nga rezultatet e kërkimit.
• Rezultatet e kërkimit shfaqin faqe spam në japonisht ose farmaceutike nën domenin tënd.
• Shfletuesi yt ose Google paralajmëron se faqja është e rrezikshme.
• Llogari të reja administratori që nuk i ke krijuar ti.
• Hosti pezullon llogarinë ose raporton spam që del jashtë.
• Skedarë me emra të rastësishëm, ose skedarë të ndryshuar së fundmi që nuk i ke prekur.

Disa prej tyre kanë shpjegime të pafajshme, ndaj konfirmo para se të supozosh më të keqen, por vepro shpejt nëse gjen prova reale.

Hapat e menjëhershëm: bëj një kopje dhe kufizo

Para se të ndryshosh asgjë, merr një kopje të plotë të skedarëve dhe bazës së të dhënave, edhe pse është e infektuar. Ruan prova për të kuptuar si hyri sulmuesi dhe të jep një rezervë nëse një hap pastrimi shkon keq. Ruaje jashtë linje dhe mos e rikthe më vonë gabimisht.

Kufizo problemin

Nëse faqja shërben malware ose spam, vendos një faqe të thjeshtë mirëmbajtjeje ose kufizo qasjen ndërsa punon. Kontakto ofruesin e hostimit; shpesh mund të shohin çfarë ndodh në server dhe mund të ndihmojnë ta izolojnë llogarinë. Në të njëjtën kohë, ndrysho fjalëkalimet që kanë rëndësi: paneli i kontrollit të hostimit, llogaritë FTP ose SFTP, përdoruesi i bazës së të dhënave dhe llogaritë e administratorit të WordPress. Bëje këtë nga një kompjuter i pastër.

Rikthe ose pastro

Ke dy opsione të gjera.

• Rikthe nga një kopje e pastër. Nëse ke një kopje nga para kompromentimit, kjo zakonisht është më e shpejta. Rikthe, pastaj menjëherë përditëso gjithçka dhe rregullo pikën e hyrjes, përndryshe sulmuesi do të kthehet.
• Pastro manualisht. Nëse nuk ekziston asnjë kopje e pastër, do të duhet të heqësh skedarët keqdashës dhe zërat e bazës së të dhënave me dorë ose me mjete skanimi.

Ji i kujdesshëm sa larg prapa të shkosh. Sulmuesit nganjëherë rrinë të qetë për javë para se të veprojnë.

Lista e pastrimit manual

1. Zëvendëso skedarët e bërthamës së WordPress me një shkarkim të ri të të njëjtit version ose më të ri. Lëri wp-config.php dhe wp-content për tani.
2. Fshi çdo shtesë dhe temë, pastaj riinstaloji nga burime të besueshme. Hiq ato që nuk të duhen.
3. Inspekto dosjen wp-content/uploads. Duhet të përmbajë media, jo skedarë PHP.
4. Kontrollo wp-config.php dhe .htaccess për kod që nuk e njeh.
5. Rishiko përdoruesit dhe hiq administratorët e panjohur.
6. Kërko në bazën e të dhënave për skripte të injektuara në postime, options dhe widget-e.
7. Gjenero çelësa të rinj sekretë dhe salt në wp-config.php, që i nxjerr të gjithë jashtë.
8. Kontrollo detyrat e planifikuara për zëra të panjohur, pasi sulmuesit shpesh i përdorin për të infektuar sërish.

Gjej pikën e hyrjes dhe verifiko

Pikat e zakonshme të hyrjes janë një shtesë ose temë e vjetruar, një extension i piratuar, një fjalëkalim i dobët ose i ripërdorur, ose një faqe tjetër e kompromentuar në të njëjtën llogari. Kontrollo logjet e qasjes për kërkesa të dyshimta rreth kohës së ndryshimit të parë. Përditëso gjithçka, hiq çfarë është braktisur dhe aktivizo vërtetimin me dy faktorë. Nëse hoston disa faqe në një llogari, kontrolloji të gjitha, sepse malware-i mund të përhapet anash.

Verifiko dhe kërko rishikime

Skano sërish faqen me një skaner malware-i, shfletoje nga pajisje të ndryshme dhe kontrollo që ridrejtimet dhe faqet spam janë zhdukur. Nëse Google ose një shfletues e shënoi faqen, përdor Google Search Console për të kërkuar një rishikim sapo të jesh i sigurt që është e pastër. Kontrollo edhe që domeni yt i emailit nuk është përdorur për të dërguar spam.

Forco që të mos ndodhë sërish

Kalo një listë forcimi: mbaje softuerin të përditësuar, përdor role me privilegjin më të vogël, kufizo përpjekjet e hyrjes, çaktivizo editimin e skedarëve në panel dhe mbaj kopje rezervë të testuara jashtë serverit. Lista jonë e forcimit të sigurisë së WordPress mbulon secilën prej tyre. Shqyrto edhe një firewall të aplikacioneve të uebit, pasi mund të bllokojë shumë përpjekje shfrytëzimi para se të arrijnë te WordPress.

Gabime për t'u shmangur, dhe kur të kërkosh ndihmë

• Mos fshi thjesht simptomën e dukshme duke shpresuar. Backdoor-at zakonisht fshihen diku tjetër.
• Mos riinstalo mbi skedarët e infektuar pa i hequr të vjetrit.
• Mos paguaj askënd që të kontakton papritur duke ofruar ta rregullojë faqen.
• Mos injoro faqet e tjera në të njëjtën llogari hostimi.

Kur të kërkosh ndihmë profesionale

Nëse faqja është kritike për biznesin, nëse trajton të dhëna klientësh ose nëse pastrimi vazhdon të dështojë, merr një profesionist. Mendo edhe nëse janë ekspozuar të dhëna personale; varësisht ku operon, mund të ketë detyrime njoftimi. Kontrollo rregullat që vlejnë për ty, ose pyet një këshilltar të kualifikuar.

Pas rikuperimit, ndiq faqen për disa javë. Vër re skedarë të rinj, përdorues të papritur dhe trafik të çuditshëm, dhe mbaj logjet. Ri-infektimet zakonisht shfaqen brenda pak ditësh nëse është humbur një backdoor, ndaj monitorimi i hershëm të shpërblen.

Si mund të ndihmojmë

Hostimi me Plesk, Cloudflare CDN dhe SSL falas të jep një pikënisje më të fortë, dhe ekipi ynë mund t'u përgjigjet pyetjeve për rikthimin dhe sigurimin e një faqeje. Nëse të duhet një fillim i ri e i pastër, shërbimi ynë i migrimit të WordPress mund ta zhvendosë faqen e pastruar në hostimin WordPress falas.