Návod je pre WordPress na vlastnom hostingu. Zmeny potrebujú príslušné oprávnenia a bezpečný návrat. Ak nepoznáte súbory, databázy a hosting, dohodnite diagnostiku s poskytovateľom.
Zaznamenajte zistenia
Zapíšte URL, presnú správu, prvý výskyt s časovým pásmom a poslednú zmenu. Porovnajte úvod, podstránku a prihlásenie. Jedno zlyhanie nedokazuje výpadok celého webu.
Záloha a návrat
Pred zásahom uchovajte súbory, databázu aj staršie zálohy. Overte dátumy a obnoviteľnosť. Chybnú či napadnutú kópiu zabezpečte oddelene ako dôkaz, nie ako čistú zálohu.
Meňte jednu vec a opakujte rovnaký test. Rozsiahle kontroly pluginov, tém a konfigurácie robte na kópii. Deaktivácia nie je vymazanie a môže ovplyvniť obchod, formuláre či ochranu. Zaznamenajte stav a návrat.
Cielená diagnostika
01
Uchovajte dôkazy
Cudzie presmerovania, neznámi správcovia a varovania sú dôležité. Uložte URL, časy a správy hostingu. Pomalosť sama útok nedokazuje; nešírte podozrivé odkazy.
02
Izolujte web
S hostingom dohodnite obmedzenie verejného prístupu pri zachovaní dôkazov. Údržbový plugin napadnutej inštalácie nemusí stačiť. Uzavrite ohrozené formuláre a obchod.
03
Zabezpečte napadnutú kópiu
Uchovajte súbory, databázu a logy. Kópia môže obsahovať škodlivý kód a súkromné údaje. Zachovajte staršie zálohy, útok môže predchádzať príznakom.
04
Overte prístupy
Prešetrite hosting, WordPress, SSH/SFTP, databázu, poštu a relácie. Výmenu údajov plánujte z dôveryhodného zariadenia a overte po čistení. Heslo neodstráni zadné vrátka.
05
Overte vyčistenie
Skontrolujte súbory, databázu a ďalšie inštalácie, nielen externý sken. Uzavrite vstupnú cestu a obnovu testujte izolovane. Pri ohrození zákazníckych údajov zapojte zodpovedné osoby.
06
Dohodnite sledovanie
Po technickom schválení testujte funkcie a presmerovania aj bez prihlásenia. Overte zabezpečenie a vlastníkov v Search Console. O kontrolu žiadajte po oprave; varovanie nezmizne okamžite.
Zvážte obnovenie
Zálohu najskôr overte oddelene. Obnova môže stratiť nové objednávky, dopyty a obsah. Dohodnite rozsah a preskúmajte príčinu. Po napadnutí neprenášajte aktuálne súbory bez kontroly.
Kontrola po oprave
Overte pôvodnú URL, ďalšie stránky a prihlásenie. Formuláre a obchod testujte vo vhodnom prostredí bez nechcených skutočných objednávok. Po oprave vyčistite relevantnú cache a zapíšte výsledok.
Kedy požiadať o pomoc
Prestaňte meniť web, ak je príčina nejasná, návrat neistý alebo trpia kľúčové funkcie. Podozrenie na škodlivý kód vyžaduje bezpečnostné vyšetrovanie. Nezverejňujte celé logy, heslá, kľúče ani odkazy obnovy.
Dohodnúť rozsah a cenu →Údržba po oprave
Jadro WordPressu, doplnky a témy aktualizujeme týždenne, aby potrebné aktualizácie neodsunula každodenná práca. Mesačne, denne alebo každú hodinu podľa balíka. Zálohy sú uložené na serveroch v EÚ.
Opravy a čistenie už napadnutých webov sú samostatné služby. Platené licencie nie sú zahrnuté.