Vodič je za WordPress na lastnem gostovanju. Spremembe zahtevajo ustrezna dovoljenja in varno vrnitev. Če datotek, podatkovne zbirke in gostovanja ne poznate, diagnostiko dogovorite s strokovnjakom.
Zabeležite ugotovitve
Zapišite URL, natančno sporočilo, prvi pojav s časovnim pasom in zadnjo spremembo. Primerjajte začetno stran, podstran in prijavo. Ena neuspešna zahteva ne dokazuje popolnega izpada.
Varnostna kopija in vrnitev
Pred posegom ohranite datoteke, zbirko in starejše kopije. Preverite datume in obnovljivost. Pokvarjeno ali okuženo kopijo zaščitite ločeno kot dokaz; ne štejte je za čisto.
Spremenite eno stvar in ponovite isti preizkus. Obsežne preglede vtičnikov, tem in nastavitev opravite na kopiji. Izklop ni brisanje, vendar lahko vpliva na trgovino, obrazce in zaščito. Zabeležite izhodišče in vrnitev.
Ciljna diagnostika
01
Ohranite dokaze
Tuje preusmeritve, neznani skrbniki in opozorila so pomembni. Shranite URL-je, čase in obvestila gostovanja. Počasnost sama ne dokazuje vdora; ne širite sumljivih povezav.
02
Izolirajte z gostovanjem
Omejite javni dostop ob ohranitvi dokazov. Vzdrževalni vtičnik okužene namestitve morda ni dovolj. Zaprite prizadete obrazce in trgovino.
03
Zaščitite okuženo kopijo
Shranite datoteke, zbirko in dnevnike. Kopija lahko vsebuje zlonamerno kodo in zasebne podatke. Obdržite stare kopije, napad lahko predhodi simptomom.
04
Preverite dostope
Raziščite gostovanje, WordPress, SSH/SFTP, zbirko, pošto in seje. Menjavo načrtujte z zaupanja vredne naprave in preverite po čiščenju. Novo geslo ne odstrani stranskih vhodov.
05
Potrdite čiščenje
Preverite datoteke, zbirko in druge namestitve, ne samo zunanjega skena. Zaprite vstopno pot in obnovo testirajte izolirano. Pri ogroženih podatkih strank vključite odgovorne.
06
Dogovorite spremljanje
Po tehnični potrditvi preverite funkcije in preusmeritve tudi brez prijave. Preverite varnost in lastnike v Search Console. Pregled zahtevajte po odpravi; opozorila lahko začasno ostanejo.
Razmislite o obnovitvi
Kopijo najprej preglejte v izolaciji. Obnova lahko izgubi nova naročila, povpraševanja in vsebine. Dogovorite obseg in raziščite vzrok. Po vdoru ne prenesite trenutnih datotek brez pregleda.
Preverjanja po popravilu
Preverite prvotni URL, druge strani in prijavo. Obrazce in trgovino testirajte v ustreznem okolju brez nenamernih pravih naročil. Po popravilu izpraznite pomembni predpomnilnik in dokumentirajte rezultat.
Kdaj zaprositi za pomoč
Ustavite spremembe, če je vzrok nejasen, vrnitev negotova ali so prizadete ključne funkcije. Sum zlonamerne kode zahteva varnostno preiskavo. Ne objavljajte celotnih dnevnikov, gesel, ključev ali povezav za obnovitev.
Dogovorite obseg in ceno →Vzdrževanje po popravilu
Jedro WordPressa, vtičnike in teme posodobimo tedensko, da vsakodnevno delo ne odloži potrebnih posodobitev. Mesečno, dnevno ali vsako uro glede na paket. Kopije so shranjene na strežnikih v EU.
Popravila in čiščenje že vdrtih strani so ločene storitve. Plačljive licence niso vključene.