Oznaki, że Twoja strona WordPress została zhakowana

Zhakowane strony nie zawsze tak wyglądają. Atakujący często chcą pozostać niewidoczni, by dalej korzystać z Twojego serwera.

Sygnały ostrzegawcze

1. Przekierowania. Odwiedzający, zwłaszcza z Google lub na telefonach, trafiają na obce strony.
2. Spam w wynikach wyszukiwania. Twoja domena pokazuje strony o tabletkach, kasynach lub fałszywych produktach, których nie napisałeś(-aś).
3. Nieznani administratorzy. Nowe konta w Użytkownikach, których nikt z zespołu nie tworzył.
4. Ostrzeżenia przeglądarki lub wyszukiwarki. „Witryna wprowadzająca w błąd” albo „Ta witryna mogła zostać zhakowana”.
5. Nagłe spowolnienie lub duże obciążenie serwera. Malware często uruchamia skrypty w tle.
6. Zmienione pliki. Niedawno zmodyfikowane pliki PHP w katalogu uploads lub folderach rdzenia.
7. Hosting zawiesza konto lub przysyła zawiadomienie o nadużyciu.

Pierwsza godzina: co robić

• Zrób pełną kopię obecnego stanu, zanim cokolwiek zmienisz, by nie zgubić śladów.
• Zmień hasła do WordPressa, hostingu, bazy danych i FTP/SSH — z czystego urządzenia.
• Włącz tryb konserwacji, jeśli odwiedzający są narażeni na szkody.
• Skontaktuj się z kimś, kto regularnie czyści zhakowane strony.

Czego nie robić

Nie ograniczaj się do ponownej instalacji WordPressa ani usunięcia oczywistego pliku. Tylne furtki zwykle są ukryte w kilku miejscach, a bez ustalenia, jak atakujący wszedł, strona najpewniej zostanie zainfekowana ponownie.