Vodič je za WordPress na vlastitom hostingu. Promjene zahtijevaju odgovarajući pristup i siguran povratak. Ako ne poznajete datoteke, bazu i hosting, dogovorite dijagnostiku sa stručnjakom.
Zabilježite nalaze
Zapišite URL, točnu poruku, prvi trenutak s vremenskom zonom i posljednju promjenu. Usporedite početnu stranicu, podstranicu i prijavu. Jedan neuspjeh ne dokazuje potpuni prekid.
Sigurnosna kopija i povratak
Prije promjena sačuvajte datoteke, bazu i starije kopije. Provjerite datume i mogućnost obnove. Neispravna ili zaražena kopija može biti dokaz: zaštitite je odvojeno, ne smatrajte je čistom.
Mijenjajte jednu stvar i ponovite isti test. Opsežne provjere dodataka, tema i postavki radite na kopiji. Isključivanje nije brisanje, ali utječe na trgovinu, obrasce i zaštitu. Zabilježite početno stanje i povratak.
Ciljana dijagnostika
01
Sačuvajte dokaze
Tuđa preusmjerenja, nepoznati administratori i upozorenja važni su. Spremite URL, vrijeme i poruke hostinga. Sporost sama ne dokazuje napad; ne širite sumnjive poveznice.
02
Izolirajte s hostingom
Ograničite javni pristup uz očuvanje dokaza. Dodatak za održavanje zaražene instalacije možda nije dovoljan. Zatvorite pogođene obrasce i trgovinu.
03
Zaštitite zaraženu kopiju
Sačuvajte datoteke, bazu i zapise. Kopija može sadržavati zlonamjerni kod i privatne podatke. Zadržite stare kopije, napad može prethoditi simptomima.
04
Provjerite pristupe
Istražite hosting, WordPress, SSH/SFTP, bazu, poštu i sesije. Zamjenu podataka planirajte s pouzdanog uređaja i provjerite nakon čišćenja. Nova lozinka ne uklanja skrivena vrata.
05
Potvrdite čišćenje
Pregledajte datoteke, bazu i druge instalacije, ne samo vanjski skener. Zatvorite ulazni put i obnovu testirajte izolirano. Za ugrožene podatke klijenata uključite odgovorne osobe.
06
Dogovorite praćenje
Nakon tehničkog odobrenja provjerite funkcije i preusmjerenja bez prijave. Provjerite sigurnost i vlasnike u Search Consoleu. Reviziju zatražite nakon popravka; upozorenja mogu ostati privremeno.
Razmotrite obnovu
Najprije provjerite kopiju izolirano. Obnova može izgubiti nove narudžbe, upite i sadržaj. Dogovorite opseg i istražite uzrok. Nakon provale ne prenosite sadašnje datoteke bez provjere.
Provjere nakon popravka
Provjerite izvorni URL, druge stranice i prijavu. Obrasce i trgovinu testirajte u prikladnom okruženju bez slučajnih stvarnih narudžbi. Nakon popravka očistite relevantnu predmemoriju i dokumentirajte rezultat.
Kada zatražiti pomoć
Zaustavite promjene ako je uzrok nejasan, povratak nesiguran ili su važne funkcije pogođene. Sumnja na zlonamjerni kod zahtijeva sigurnosnu istragu. Ne objavljujte potpune zapise, lozinke, ključeve ni poveznice za oporavak.
Dogovorite opseg i cijenu →Održavanje nakon popravka
Jezgra WordPressa, dodaci i teme ažuriraju se tjedno, da svakodnevni zadaci ne odgađaju potrebna ažuriranja. Mjesečno, dnevno ili svakog sata prema paketu. Kopije se čuvaju na poslužiteljima u EU.
Popravci i čišćenje već hakiranih stranica zasebne su usluge. Plaćene licence nisu uključene.