Postup je určen pro WordPress na vlastním hostingu. Změny vyžadují odpovídající oprávnění a bezpečný návrat. Pokud neznáte soubory, databáze a hosting, domluvte diagnostiku s poskytovatelem.
Zaznamenejte zjištění
Zapište URL, přesnou zprávu, první výskyt včetně časového pásma a poslední změnu. Porovnejte úvodní stránku, podstránku a přihlášení. Jediné selhání nedokazuje výpadek celého webu.
Záloha a návrat
Před změnami uchovejte soubory, databázi i starší zálohy. Ověřte data a obnovitelnost. Vadnou nebo napadenou kopii oddělte a zabezpečte jako důkaz; nepovažujte ji za čistou zálohu.
Měňte jednu věc a opakujte stejný požadavek. Rozsáhlé testy pluginů, šablon a konfigurace dělejte na kopii. Deaktivace není smazání; může ovlivnit obchod, formuláře a ochranu. Zapište výchozí stav a návrat.
Cílená diagnostika
01
Zachovejte důkazy
Cizí přesměrování, neznámí správci a varování jsou podstatné. Uložte URL, časy a zprávy hostingu. Samotná pomalost útok nedokazuje; nešiřte podezřelé odkazy.
02
Izolujte web
S hostingem dohodněte omezení veřejného přístupu při zachování důkazů. Údržbový plugin napadené instalace nemusí stačit. Vypněte ohrožené formuláře a obchod.
03
Zabezpečte napadenou kopii
Uchovejte soubory, databázi a logy. Kopie může obsahovat malware i soukromá data. Zachovejte starší zálohy, protože útok může předcházet příznakům.
04
Zkontrolujte přístupy
Prošetřete hosting, WordPress, SSH/SFTP, databázi, poštu a relace. Obměnu údajů plánujte z důvěryhodného zařízení a ověřte po čištění. Heslo neodstraní zadní vrátka.
05
Ověřte vyčištění
Prověřte soubory, databázi a další instalace, ne pouze externí sken. Uzavřete vstupní cestu a obnovu testujte izolovaně. Při ohrožení zákaznických dat zapojte odpovědné osoby.
06
Sledujte další vývoj
Po technickém schválení testujte funkce a přesměrování i bez přihlášení. Zkontrolujte zabezpečení a vlastníky v Search Console. Přezkum žádejte až po opravě; varování nemizí okamžitě.
Zvažte obnovu
Nejprve prověřte zálohu odděleně. Obnova může ztratit nové objednávky, poptávky a obsah. Domluvte rozsah a zjistěte příčinu. Po napadení nepřebírejte současné soubory bez kontroly.
Ověření po opravě
Ověřte původní URL, další stránky a přihlášení. Formuláře a obchod testujte ve vhodném prostředí bez nechtěných skutečných objednávek. Vymažte příslušnou cache až po opravě a zdokumentujte výsledek.
Kdy požádat o pomoc
Přestaňte měnit web, pokud je příčina nejasná, návrat nejistý nebo trpí důležité funkce. Podezření na malware vyžaduje bezpečnostní šetření. Nezveřejňujte celé logy, hesla, klíče ani odkazy pro obnovu.
Dohodnout rozsah a cenu →Údržba po opravě
Jádro WordPressu, pluginy a šablony aktualizujeme týdně, aby potřebné aktualizace neodsunula každodenní práce. Měsíčně, denně či každou hodinu podle balíčku. Zálohy se ukládají na serverech v EU.
Opravy a čištění již napadených webů jsou samostatné služby. Placené licence nejsou zahrnuty.