Ghid pentru WordPress pe găzduire proprie. Modificările necesită drepturi potrivite și o revenire sigură. Dacă nu cunoști fișierele, baza de date și găzduirea, stabilește verificarea cu un specialist.
Notează observațiile
Notează URL-ul, mesajul exact, debutul cu fus orar și ultima modificare. Compară prima pagină, o subpagină și autentificarea. O singură cerere eșuată nu dovedește oprirea întregului site.
Copie de siguranță și revenire
Păstrează fișierele, baza de date și copiile mai vechi înainte de schimbări. Verifică datele și posibilitatea restaurării. O copie defectă sau infectată poate fi probă; protejeaz-o separat și nu o considera curată.
Schimbă un singur lucru și repetă același test. Folosește o copie pentru verificări ample de module, teme și configurație. Dezactivarea nu înseamnă ștergere, dar poate afecta magazinul, formularele și protecția. Notează starea inițială și revenirea.
Diagnostic țintit
01
Păstrează dovezile
Redirecționări străine, administratori necunoscuți și avertismente sunt relevante. Salvează URL-uri, ore și mesaje de găzduire. Încetinirea singură nu dovedește atac; nu distribui linkuri suspecte.
02
Izolează cu găzduirea
Limitați accesul public păstrând dovezile. Un modul de mentenanță din instalarea infectată poate fi insuficient. Oprește formularele și magazinul expuse.
03
Protejează copia infectată
Păstrează fișiere, bază de date și jurnale. Copia poate conține malware și date private. Menține copiile vechi: atacul poate preceda simptomele.
04
Verifică accesul
Investighează găzduire, WordPress, SSH/SFTP, bază de date, e-mail și sesiuni. Planifică schimbarea datelor de pe dispozitiv sigur și reverifică după curățare. Parola nouă nu șterge accesul ascuns.
05
Confirmă curățarea
Verifică fișiere, bază de date și alte instalări, nu doar o scanare externă. Închide intrarea și testează restaurarea izolat. Pentru date de clienți afectate implică responsabilii.
06
Planifică urmărirea
După aprobarea tehnică testează funcții și redirecționări și fără autentificare. Controlează securitatea și proprietarii Search Console. Cere revizuire după remediere; avertismentul poate persista.
Evaluează restaurarea
Verifică mai întâi copia într-un mediu izolat. Restaurarea poate pierde comenzi, solicitări și conținut nou. Stabilește ce restaurezi și investighează cauza. După atac nu transfera fișiere actuale fără verificare.
Verificări după reparație
Testează URL-ul inițial, alte pagini și autentificarea. Verifică formularele și magazinul într-un mediu potrivit, fără comenzi reale accidentale. După reparație golește doar cache-ul relevant și documentează rezultatul.
Când să ceri ajutor
Oprește modificările dacă nu cunoști cauza, revenirea este incertă sau funcțiile esențiale sunt afectate. Suspiciunea de malware cere investigație de securitate. Nu publica jurnale complete, parole, chei sau linkuri de recuperare.
Stabilește lucrările și costul →Mentenanță după reparație
Nucleul WordPress, pluginurile și temele sunt actualizate săptămânal, fără amânări cauzate de activitatea zilnică. Lunar, zilnic sau la fiecare oră, după pachet. Copiile sunt stocate pe servere din UE.
Reparațiile și curățarea site-urilor deja compromise sunt servicii separate. Licențele plătite nu sunt incluse.