Что делать, если ваш сайт WordPress был взломан
English version: What to do if your WordPress site has been hacked
- Срочно меняйте пароли. Ваша учетная запись пользователя WordPress и все учетные записи с правами администратора на веб-сайте. Пароль MySQL для базы данных вашего сайта и пароль администратора сервера MySQL. FTP тоже, если он включен.
- Переустановите Вордпресс. Вручную удалите старую и установите заново (не забудьте сделать резервную копию папки uploads). Загрузите последнюю стабильную версию с wordpress.org .
- Переустановите все плагины и тему. Используйте последние стабильные версии. Переустановить означает удалить все папки и файлы из предыдущей установки. Не копируйте новые файлы поверх существующих файлов и папок.
- Просканируйте веб-сайт с помощью бесплатного сканера вредоносных программ Cerber Security и удалите все обнаруженные вредоносные файлы.
- Измените ключи безопасности в файле wp-config.php. Получить его от: https://api.wordpress.org/secret-key/1.1/salt/
- Сделайте chmod 444 для wp-config.php.
- Проверьте папку (ы) загрузки для файлов php. Удаляйте без сомнений.
- Поместите файл .htaccess в папку загрузки со строкой в нем.
php_flag двигатель выключен
- Проверьте тему с помощью плагина Theme Check.
Releases
Next Post
WP Cerber Security 8.7
Security Blog