Термінове відновлення WordPress після хакерської атаки

Ваш сайт WordPress зламали? Не панікуйте! Важливо діяти швидко та обдумано. Ось кроки, які потрібно виконати негайно:

1. Відключіть сайт:

Це найважливіший крок, щоб зупинити подальше поширення шкідливого коду та запобігти втраті даних. Переведіть сайт у режим обслуговування або тимчасово заблокуйте його доступ.

2. Зробіть резервну копію (якщо можливо):

Навіть якщо сайт зламаний, спробуйте зробити резервну копію баз даних та файлів. Це може стати цінним джерелом інформації для аналізу та подальшого відновлення. Якщо резервна копія вже існує, переконайтеся, що вона не заражена.

3. Змініть паролі:

Негайно змініть паролі для:

• WordPress (адміністраторський обліковий запис)
• Бази даних
• FTP/SFTP облікового запису
• Всіх плагінів та тем
• Облікових записів хостингу

Використовуйте сильні, унікальні паролі.

4. Перевірте наявність шкідливого коду:

• Файли тем та плагінів: Перегляньте файли тем та плагінів, особливо ті, які нещодавно були оновлені або встановлені. Шукайте незрозумілий код, особливо у файлах functions.php, header.php та footer.php.
• База даних: Перевірте базу даних на наявність підозрілих таблиць або даних.
• Логи: Огляньте логи сервера на наявність незвичних активностей.

5. Оновіть WordPress, теми та плагіни:

Завжди встановлюйте найновіші версії WordPress, тем та плагінів, щоб усунути відомі вразливості.

6. Видаліть підозрілі плагіни та теми:

Видаліть плагіни та теми, які не використовуються або підозрюються у зараженні.

7. Перевірте файли .htaccess:

Зловмисники часто змінюють файл .htaccess для перенаправлення трафіку або ін’єкції шкідливого коду. Відновіть файл до оригінальної версії (якщо вона у вас є).

8. Скануйте на наявність вірусів:

Запустіть сканування файлів на сервері за допомогою антивірусного програмного забезпечення.

9. Зверніться до професіоналів:

Якщо ви не впевнені у своїх силах, найкраще звернутися до досвідчених професіоналів, які допоможуть відновити сайт та забезпечити його безпеку в майбутньому.

10. Посильте безпеку:

• Встановіть плагін безпеки (наприклад, Wordfence, Sucuri).
• Обмежте спроби входу.
• Використовуйте двофакторну автентифікацію.
• Регулярно робіть резервні копії сайту.

Важливо:

• Дійте швидко, але обережно.
• Задокументуйте всі кроки, які ви виконуєте.
• Повідомте про інцидент вашому хостинг-провайдеру.

Не дозволяйте хакерам знищити ваш сайт!