Что делать, если ваш WordPress сайт был взломан
English version: What to do if your WordPress site has been hacked
- Сразу поменяйте пароли. Ваша учетная запись пользователя WordPress и все учетные записи с правами администратора на веб-сайте. Пароль MySQL для базы данных вашего сайта и пароль администратора сервера MySQL. FTP тоже, если он включен.
- Переустановите WordPress. Вручную удалите старую и установите снова (не забудьте сделать резервную копию папки загрузки). Загрузите последнюю стабильную версию с wordpress.org .
- Переустановите все плагины и темы. Используйте последние стабильные выпуски. Переустановить означает удалить все папки и файлы из предыдущей установки. Не копируйте новые файлы поверх существующих файлов и папок.
- Сканирование сайта с бесплатным сканером вредоносных программ Cerber Security и удалить все обнаруженные вредоносные файлы.
- Измените ключи безопасности в файле wp-config.php. Получите это от: https://api.wordpress.org/secret-key/1.1/salt/
- Сделайте chmod 444 для wp-config.php.
- Проверьте загружаемые папки (ы) для файлов php. Удалите это без сомнения.
- Поместите файл .htaccess в папку загрузки со строкой в нем
двигатель php_flag выключен
- Проверьте тему с помощью плагина Theme Check.
Help
Next Post
PHP Предупреждение: Не удается изменить информацию в заголовке
Releases
WP Cerber Security 8.3
I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.