Что делать, если ваш сайт на WordPress был взломан?
English version: What to do if your WordPress site has been hacked
- Немедленно смените пароли. Пароль от вашей учетной записи WordPress и всех учетных записей с правами администратора на сайте. Пароль от базы данных MySQL и пароль администратора сервера MySQL. Также пароль от FTP, если он включен.
- Переустановите WordPress. Удалите старую версию вручную и установите заново (не забудьте сделать резервную копию папки uploads). Скачайте последнюю стабильную версию с wordpress.org .
- Переустановите все плагины и тему. Используйте последние стабильные версии. Переустановка означает удаление всех папок и файлов из предыдущей установки. Не копируйте новые файлы поверх существующих файлов и папок.
- Просканируйте веб-сайт с помощью бесплатного сканера вредоносных программ Cerber Security и удалите все обнаруженные вредоносные файлы.
- Измените ключи безопасности в файле wp-config.php. Получите их здесь: https://api.wordpress.org/secret-key/1.1/salt/
- Установите права доступа 444 для файла wp-config.php.
- Проверьте папку(и) загрузок на наличие PHP-файлов. Несомненно, удалите их.
- Поместите файл .htaccess в папку uploads и добавьте в него строку.
php_flag engine off
- Проверьте тему оформления с помощью плагина Theme Check.
Help
Next Post
Предупреждение PHP: невозможно изменить информацию заголовка
Releases
WP Cerber Security 8.3
I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.