Si të pastroni malware nga WordPress – Rikuperoni faqen në mënyrë të sigurt

Përgjigjja e shkurtër

Kur një website infektohet me malware, qëllimi nuk është vetëm heqja e kodit të dëmshëm. Duhet të identifikohet edhe mënyra si është komprometuar faqja, përndryshe problemi mund të rikthehet.

Mos u shqetësoni

Edhe nëse Google e ka shënuar faqen si të pasigurt ose vizitorët ridrejtohen në faqe të panjohura, në shumicën e rasteve website-i mund të rikuperohet pa humbur përmbajtjen.

Shenjat më të zakonshme

• Ridrejtime drejt faqeve të panjohura.
• Paralajmërim nga Google ose shfletuesi.
• Skedarë ose përdorues administratorë të panjohur.
• Dërgim email-esh spam nga serveri.
• Rënie e menjëhershme e trafikut organik.

Shkaqet më të zakonshme

• Plugin ose tema të papërditësuara.
• Fjalëkalime të dobëta.
• Plugin-e ose tema nga burime jozyrtare.
• Version i vjetër i WordPress.
• Leje të pasakta të skedarëve.

Çfarë mund të kontrolloni vetë

1. Ndryshoni menjëherë të gjitha fjalëkalimet.
2. Kontrolloni listën e administratorëve.
3. Skanoni website-in për malware.
4. Kontrolloni log-et e serverit.
5. Krijoni një kopje të gjendjes aktuale përpara çdo ndërhyrjeje.

Çfarë nuk duhet të bëni

Mos fshini skedarë pa e ditur funksionin e tyre dhe mos riktheni një backup pa konfirmuar që ai nuk është gjithashtu i infektuar.

Nga përvoja jonë

Shumica e rasteve që kemi trajtuar lidhen me plugin-e të papërditësuara ose kredenciale të komprometuara. Pastrimi i malware-it është vetëm një pjesë e punës; po aq e rëndësishme është të mbyllet dobësia që lejoi sulmin.

Një rast i ngjashëm që kemi zgjidhur

Një biznes na kontaktoi pasi faqja ridrejtonte vizitorët drejt faqeve reklamuese. Pas analizës identifikuam kod të injektuar në disa skedarë PHP dhe një plugin të vjetëruar. Pas pastrimit, përditësimit dhe forcimit të sigurisë, faqja u rikthye dhe u hoq paralajmërimi nga motorët e kërkimit.

Gabimet që shohim më shpesh

• Ndryshimi vetëm i fjalëkalimeve.
• Moskontrollimi i databazës.
• Instalimi i plugin-eve ‘nulled’.
• Mungesa e backup-eve automatike.

Si punojmë në AG Studio

Analizojmë skedarët, databazën, log-et dhe konfigurimin e serverit. Pastrojmë malware-in, përditësojmë komponentët, forcojmë sigurinë dhe testojmë faqen përpara rikthimit në prodhim.

Këshillë nga përvoja jonë

Pasi të pastrohet website-i, monitorojeni për disa ditë. Nëse problemi rikthehet, do të thotë që ekziston ende një dobësi e pazgjidhur.

Probleme të ngjashme

• WordPress është hakuar
• Rikthimi nga Backup
• Critical Error
• Website nuk hapet