Kezdőlap / Rövid tippek

Feltört WordPress: mit tegyek azonnal?

A honlap idegen oldalakra irányít át, a Google veszélyes webhelyre figyelmeztet, vagy a tárhelyszolgáltató letiltotta? Még ne töröljön semmit, és először mentse a jelenlegi állapotot. Utána ebben a sorrendben haladjon, különben a fertőzés hamar visszatér.

Így ismeri fel a feltörést

• Átirányítás idegen oldalakra, gyakran csak mobilon vagy a Google-ből érkezve.
• Figyelmeztetés a böngészőben vagy a Search Console Biztonsági problémák részében.
• Idegen oldalak a találatok között, ha beírja: site:azondomainje.hu.
• Ismeretlen adminisztrátor, ismeretlen fájlok vagy a tárhelyszolgáltató levele spamküldésről.

Mit tegyen?

1. Mentse a fájlokat és az adatbázist a jelenlegi állapotukban. A mentés az elemzéshez kell, és ahhoz, hogy visszatérhessen, ha a tisztítás nem sikerül.
2. Változtassa meg az összes jelszót: WordPress-adminisztrátorok, tárhely, FTP vagy SFTP, adatbázis. Olyan számítógépről tegye, amelyben megbízik.
3. Törölje az ismeretlen adminisztrátorokat, és cserélje le a biztonsági kulcsokat a wp-config.php fájlban. Ez minden aktív munkamenetet kijelentkeztet.
4. Cserélje a fájlokat eredetire: a WordPress magját, a bővítményeket és a sablonokat. A nem használt bővítményeket és sablonokat törölje.
5. Nézze át, amit az eredeti fájlok nem cserélnek le: a PHP-fájlokat a wp-content/uploads mappában, a mu-plugins mappát, a .htaccess fájlokat, a wp-config.php fájlt, a wp_options tábla siteurl és home sorát és a tartalomban lévő idegen szkripteket.
6. Keresse meg a behatolás útját. Többnyire elavult bővítmény, kalózsablon vagy kiszivárgott jelszó az oka. Amíg a rés nyitva van, a támadó visszatér.
7. Kérjen felülvizsgálatot. A tisztítás után kérje a Search Console Biztonsági problémák részében, hogy a figyelmeztetés eltűnjön.

Elég visszaállítani a mentést?

Csak akkor, ha tudja, mikor történt a feltörés, és a mentés régebbi ennél. Ekkor is be kell zárni a rést, amelyen a támadó bejött. A fertőzés gyakran hetekig a honlapon van, mielőtt kiderül, ezért a legutóbbi mentések is fertőzöttek lehetnek.

Amire még gondoljon

Hozzáférhetett a támadó az ügyfelek személyes adataihoz? Ilyenkor 72 órán belül bejelentési kötelezettség állhat fenn a hatóság felé. A tisztítás után kapcsolja be a kétlépcsős belépést és a rendszeres frissítéseket.

Nem szeretné ezt egyedül intézni? Megtisztítom a feltört honlapot, és megkeresem, hol jött be a támadó, az első diagnózis ingyenes.