Strona główna / Krótkie porady

Zhakowany WordPress: co zrobić od razu

Strona przekierowuje na obce witryny, Google ostrzega przed niebezpieczną stroną albo hosting ją zablokował? Niczego nie usuwaj i najpierw zrób kopię zapasową obecnego stanu. Potem działaj w tej kolejności, inaczej infekcja szybko wróci.

Jak rozpoznać włamanie

• Przekierowania na obce strony, często tylko na telefonie albo po wejściu z Google.
• Ostrzeżenie w przeglądarce albo w Search Console w sekcji Problemy z bezpieczeństwem.
• Obce podstrony w wynikach wyszukiwania po wpisaniu site:twojadomena.pl.
• Nieznany administrator, nieznane pliki albo e-mail od hostingu o wysyłaniu spamu.

Co zrobić

1. Zrób kopię plików i bazy danych w obecnym stanie. Przyda się do analizy i do powrotu, gdyby czyszczenie się nie udało.
2. Zmień wszystkie hasła: administratorzy WordPressa, hosting, FTP lub SFTP, baza danych. Zrób to z komputera, któremu ufasz.
3. Usuń nieznanych administratorów i wymień klucze bezpieczeństwa w wp-config.php. To wyloguje wszystkie aktywne sesje.
4. Zastąp pliki oryginałami: rdzeń WordPressa, wtyczki i motywy. Nieużywane wtyczki i motywy usuń.
5. Sprawdź to, czego oryginały nie zastąpią: pliki PHP w wp-content/uploads, folder mu-plugins, pliki .htaccess, wp-config.php, pozycje siteurl i home w tabeli wp_options oraz obce skrypty w treści.
6. Znajdź drogę wejścia. Najczęściej to przestarzała wtyczka, piracki motyw albo wykradzione hasło. Dopóki luka jest otwarta, atakujący wróci.
7. Poproś o weryfikację. Po wyczyszczeniu poproś o nią w Search Console w sekcji Problemy z bezpieczeństwem, dzięki temu ostrzeżenie zniknie.

Czy wystarczy przywrócić kopię?

Tylko jeśli wiesz, kiedy doszło do włamania, a kopia jest starsza. Nawet wtedy trzeba zamknąć lukę, którą wszedł atakujący. Infekcja często siedzi w stronie tygodniami, zanim się ujawni, więc ostatnie kopie też mogą być zainfekowane.

O czym pamiętać

Czy atakujący mógł dotrzeć do danych osobowych klientów? Może powstać obowiązek zgłoszenia tego do urzędu w ciągu 72 godzin. Po wyczyszczeniu włącz logowanie dwuskładnikowe i regularne aktualizacje.

Nie chcesz zajmować się tym sam? Wyczyszczę zhakowaną stronę i znajdę drogę wejścia atakującego, wstępna diagnoza jest bezpłatna.