Vadovas skirtas WordPress nuosavoje priegloboje. Pakeitimams reikia tinkamų teisių ir saugaus grįžimo. Jei failai, duomenų bazė ir priegloba nepažįstami, diagnostiką suderinkite su specialistu.
Užrašykite pastebėjimus
Užrašykite URL, tikslų pranešimą, pradžią su laiko juosta ir paskutinį pakeitimą. Palyginkite pradžios puslapį, vidinį puslapį ir prisijungimą. Viena nesėkminga užklausa neįrodo visiško sutrikimo.
Atsarginė kopija ir grįžimas
Prieš pakeitimus išsaugokite failus, bazę ir senesnes kopijas. Patikrinkite datas bei atkuriamumą. Sugadintą ar užkrėstą kopiją atskirai apsaugokite kaip įrodymą, nelaikykite jos švaria.
Keiskite vieną dalyką ir kartokite tą patį testą. Plačius papildinių, temų ir konfigūracijos bandymus atlikite kopijoje. Išjungimas nėra ištrynimas, bet veikia parduotuvę, formas ir apsaugą. Užrašykite pradinę būseną bei grįžimą.
Tikslinė diagnostika
01
Saugokite įrodymus
Svetimi peradresavimai, nežinomi administratoriai ir įspėjimai svarbūs. Išsaugokite URL, laikus ir prieglobos pranešimus. Vien lėtumas neįrodo atakos; neplatinkite įtartinų nuorodų.
02
Izoliuokite su priegloba
Apribokite viešą prieigą išsaugodami įrodymus. Užkrėstos svetainės priežiūros papildinio gali neužtekti. Uždarykite paveiktas formas ir parduotuvę.
03
Apsaugokite užkrėstą kopiją
Saugokite failus, bazę ir žurnalus. Kopijoje gali būti kenkėjiškas kodas ir privatūs duomenys. Palikite senas kopijas: ataka gali būti ankstesnė už simptomus.
04
Tikrinkite prieigas
Tirkite prieglobą, WordPress, SSH/SFTP, bazę, paštą ir sesijas. Keitimą planuokite iš patikimo įrenginio, po valymo tikrinkite vėl. Naujas slaptažodis nepašalina slaptų įėjimų.
05
Patvirtinkite valymą
Tikrinkite failus, bazę ir kitas instaliacijas, ne tik išorinį skenavimą. Uždarykite įėjimo kelią ir atkūrimą bandykite izoliuotai. Kilus pavojui klientų duomenims įtraukite atsakingus asmenis.
06
Sutarkite stebėjimą
Po techninio patvirtinimo testuokite funkcijas ir peradresavimus atsijungę. Patikrinkite Search Console saugumą ir savininkus. Peržiūros prašykite po remonto; įspėjimas gali išlikti.
Apsvarstykite atkūrimą
Kopiją pirmiausia patikrinkite izoliuotai. Atkūrimas gali prarasti naujus užsakymus, užklausas ir turinį. Suderinkite apimtį ir ištirkite priežastį. Po įsilaužimo neperkelkite dabartinių failų nepatikrinę.
Patikra po remonto
Patikrinkite pradinį URL, kitus puslapius ir prisijungimą. Formas ir parduotuvę bandykite tinkamoje aplinkoje be netyčinių tikrų užsakymų. Po remonto išvalykite susijusį podėlį ir dokumentuokite rezultatą.
Kada kreiptis pagalbos
Sustabdykite pakeitimus, jei priežastis neaiški, grįžimas nesaugus arba paveiktos svarbios funkcijos. Kenkėjiško kodo įtarimas reikalauja saugumo tyrimo. Neviešinkite pilnų žurnalų, slaptažodžių, raktų ir atkūrimo nuorodų.
Sutarkite apimtį ir kainą →Priežiūra po remonto
WordPress branduolys, įskiepiai ir temos atnaujinami kas savaitę, kad kasdieniai darbai neatidėtų būtinų atnaujinimų. Kas mėnesį, kasdien arba kas valandą pagal planą. Kopijos saugomos ES serveriuose.
Remontas ir jau nulaužtų svetainių valymas yra atskiros paslaugos. Mokamos licencijos neįtrauktos.