WordPress është hakuar – Si ta dalloni, çfarë të bëni dhe si ta riktheni faqen

Përgjigjja e shkurtër

Nëse WordPress është hakuar, mos bëni ndryshime të nxituara. Në shumicën e rasteve faqja mund të rikuperohet duke identifikuar burimin e komprometimit, pastruar skedarët e infektuar dhe mbyllur dobësinë që e shkaktoi problemin.

Mos u shqetësoni

Një website i komprometuar nuk do të thotë domosdoshmërisht humbje e përhershme e përmbajtjes. Me diagnostikimin e duhur dhe një proces të kontrolluar, shumica e rasteve rikthehen në funksion normal.

Shenjat që tregojnë se faqja mund të jetë hakuar

• Ridrejtim drejt faqeve të panjohura.
• Paralajmërim ‘This site may be hacked’.
• Llogari administratori që nuk i njihni.
• Skedarë ose plugin-e të panjohura.
• Rënie e papritur e trafikut ose dërgim spam-i.

Çfarë nuk duhet të bëni

• Mos fshini skedarë pa ditur funksionin e tyre.
• Mos instaloni disa plugin-e sigurie njëkohësisht.
• Mos riktheni backup pa kuptuar si ndodhi sulmi.

Hapat e parë

1. Ndryshoni fjalëkalimet.
2. Kontrolloni përdoruesit administratorë.
3. Kontrolloni log-et e hostingut.
4. Bëni kopje të gjendjes aktuale para ndërhyrjes.
5. Skanoni skedarët për malware.

Nga përvoja jonë

Shumica e rasteve që kemi trajtuar lidhen me plugin-e të papërditësuara, fjalëkalime të dobëta ose tema të shkarkuara nga burime jozyrtare. Në shumë raste kemi rikthyer faqe biznesesh dhe organizatash pa humbur databazën, pasi fillimisht kemi izoluar shkakun dhe më pas kemi pastruar instalimin.

Një rast i ngjashëm që kemi zgjidhur

Një klient na kontaktoi pasi faqja ridrejtonte vizitorët drejt një faqeje reklamash. Pas analizës zbuluam kod të injektuar në disa skedarë PHP dhe një plugin të vjetëruar. Pas pastrimit, përditësimit dhe forcimit të sigurisë, faqja u rikthye në funksion dhe nuk pati përsëritje të incidentit.

Si punojmë në AG Studio

Procesi ynë përfshin diagnostikimin, izolimin e problemit, pastrimin e malware-it, përditësimin e komponentëve, kontrollin e databazës, testimin e plotë dhe rekomandime për të shmangur incidente të ngjashme.

Probleme të ngjashme

• Error 500
• White Screen of Death
• Database Connection Error
• Website nuk hapet