Security Blog
Security Blog
Posted By Gregory

Что делать, если ваш сайт WordPress был взломан


English version: What to do if your WordPress site has been hacked


  1. Немедленно смените пароли. Вашу учетную запись пользователя WordPress и все учетные записи с правами администратора на сайте. Пароль MySQL для базы данных вашего сайта и пароль администратора сервера MySQL. FTP тоже, если он включен.
  2. Переустановите WordPress. Вручную удалите старый и установите заново (не забудьте сделать резервную копию папки uploads). Загрузите последнюю стабильную версию с wordpress.org .
  3. Переустановите все плагины и тему. Используйте последние стабильные версии. Переустановить означает удалить все папки и файлы из предыдущей установки. Не копируйте новые файлы поверх существующих файлов и папок.
  4. Просканируйте веб-сайт с помощью бесплатного сканера вредоносных программ Cerber Security и удалите все обнаруженные вредоносные файлы.
  5. Измените ключи безопасности в файле wp-config.php. Получите его здесь: https://api.wordpress.org/secret-key/1.1/salt/
  6. Сделайте chmod 444 для wp-config.php.
  7. Проверьте папку(и) uploads на наличие файлов php. Удалите их без сомнений.
  8. Поместите файл .htaccess в папку загрузок со строкой в нем
     php_flag движок выключен

  9. Проверьте тему с помощью плагина Theme Check.

I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.