Opas koskee itse ylläpidetyssä hostingissa olevia WordPress-sivustoja. Muutokset tarvitsevat oikeat käyttöoikeudet ja turvallisen paluun. Sovi selvityksestä palveluntarjoajan kanssa, jos tiedostot, tietokannat ja hosting eivät ole tuttuja.
Kirjaa havainnot
Kirjaa URL, tarkka ilmoitus, ensimmäinen ajankohta aikavyöhykkeineen ja viimeisin muutos. Vertaa etusivua, alasivua ja kirjautumista. Tallenna kokeilut: yksittäinen epäonnistuminen ei todista koko sivuston katkoa.
Varmuuskopio ja paluu
Säilytä ennen muutoksia mahdollisuuksien mukaan tiedostot, tietokanta ja vanhemmat kopiot. Tarkista päivät ja palautettavuus. Viallinen tai saastunut kopio voi olla tutkimusaineistoa; suojaa se erikseen äläkä käsittele puhtaana.
Muuta yksi asia ja toista sama pyyntö. Käytä testiympäristöä laajoihin lisäosa-, teema- ja asetuskokeisiin. Poiskytkeminen ei ole poistamista: kauppa, lomakkeet ja suojaus voivat häiriintyä. Kirjaa lähtötila ja palautuskeino.
Kohdennettu vianmääritys
01
Dokumentoi merkit
Vieraat ohjaukset, tuntemattomat ylläpitäjät ja haittaohjelmavaroitukset ovat tärkeitä. Säilytä osoitteet, ajat ja hostingviestit. Pelkkä hitaus ei todista murtoa. Älä levitä epäilyttäviä linkkejä.
02
Eristä palveluntarjoajan kanssa
Sovi julkisen pääsyn katkaisusta todisteet säilyttäen. Saastuneen sivuston ylläpitolisäosa ei välttämättä riitä. Sulje vaarantuneet lomakkeet ja kauppa; älä ohita selaimen varoituksia.
03
Säilytä saastunut tila
Suojaa tiedostot, tietokanta ja lokit ennen puhdistusta. Kopio voi sisältää haittakoodia ja yksityisiä tietoja eikä ole puhdas. Säilytä vanhat kopiot: murto voi edeltää oireita.
04
Tarkista pääsyt ja hyökkäysreitti
Tutkituta hosting, WordPress, SSH/SFTP, tietokanta, posti, oikeudet ja istunnot. Suunnittele tunnusten vaihdot luotetulta laitteelta ja tarkista puhdistuksen jälkeen. Uusi salasana ei poista takaovia.
05
Varmista ennen avaamista
Tutki tiedostot, tietokanta, asetukset ja muut asennukset. Ulkoinen skannaus ei riitä. Sulje hyökkäysreitti, tarkista lähteet ja eristetty palautus. Ota vastuuhenkilöt mukaan asiakastietojen vaarantuessa.
06
Sovi seurannasta
Teknisen hyväksynnän jälkeen testaa toiminnot, ohjaukset ja kirjautumaton näkymä. Sovi jälkitarkistuksista. Tarkista Search Consolen tietoturva ja omistajat; pyydä arviota korjauksen jälkeen. Varoitus voi säilyä hetken.
Harkitse palautusta
Kopio ei korvaa syyn selvittämistä. Tutki se ensin erillään. Palautus voi hävittää uusia tilauksia, yhteydenottoja ja sisältöjä. Sovi laajuus; älä siirrä hyökkäyksen jälkeen nykyisiä tiedostoja tarkistamatta.
Testaa korjauksen jälkeen
Testaa alkuperäinen URL, etusivu, alasivut ja kirjautuminen. Tarkista lomakkeet ja kauppa sopivassa testiympäristössä ilman tahattomia oikeita tilauksia. Tyhjennä korjauksen jälkeen vain olennaiset välimuistit. Kirjaa syy ja tulos.
Milloin tarvitset apua
Lopeta muutokset, jos syy on epäselvä, paluu epävarma tai kriittiset toiminnot kärsivät. Haittaohjelmaviitteet vaativat tietoturvatutkinnan. Älä jaa kokonaisia lokeja, salasanoja, avaimia tai palautuslinkkejä julkisesti.
Sovi laajuus ja kustannukset →Ylläpito korjauksen jälkeen
WordPress-ydin, lisäosat ja teemat päivitetään viikoittain, jotta arki ei lykkää tarpeellisia päivityksiä. Kuukausittain, päivittäin tai tunnin välein paketin mukaan. Varmuuskopiot säilytetään EU-palvelimilla.
Korjaukset ja jo hakkeroitujen sivustojen puhdistus ovat erillisiä palveluja. Maksulliset lisenssit eivät sisälly.