Безпека сайту
Зламали сайт на WordPress: що робити й як відновити роботу
Що робити, якщо WordPress перекидає на чужий сайт, Google показує попередження або хостинг заблокував сайт. Кроки для діагностики й відновлення.
Олександр Єрмоленко
Незнайомі сторінки в Google, перенаправлення на рекламу чи новий адміністратор у WordPress можуть свідчити про злам. Зафіксуйте симптоми, обмежте доступ до небезпечних сторінок і збережіть дані, потрібні для розслідування та відновлення.
Зафіксуйте ознаки зламу
Запишіть адресу, час, пристрій і послідовність дій. Наприклад: «О 10:20 відкриваю сторінку послуги з результатів Google на телефоні й бачу перенаправлення». Додайте скриншот попередження, якщо він є. Деякі перенаправлення спрацьовують тільки для мобільних відвідувачів або переходів із пошуку.
Перевірте повідомлення від хостингу та звіт «Проблеми безпеки» у Search Console. Якщо браузер попереджає про небезпеку, не обходьте попередження й не вводьте логін або платіжні дані на такій сторінці.
Що зробити до очищення сайту
Зв’яжіться з хостингом. Попросіть зберегти журнали доступу та зробити знімок файлів і бази. Якщо сайт переспрямовує людей на шахрайські сторінки або підміняє оплату, узгодьте тимчасове обмеження доступу до уражених сторінок чи оформлення замовлень.
Уточніть, за які дати є резервні копії. Для магазину спочатку звірте, які замовлення й зміни каталогу з’явилися після останньої чистої копії. Відновлення старої бази може їх стерти. Для діагностики й відновлення збережіть поточні файли та базу окремо. Детальніше — у довідці WordPress про злам.
Що має включати видалення вірусів із WordPress
Під час діагностики перевіряють файли, базу даних, облікові записи, правила перенаправлень і журнали. Важливо з’ясувати, як з’явився шкідливий код: наприклад, через вразливий плагін або скомпрометований доступ. Очищення має охоплювати й механізм, який може відновити зараження після видалення видимих файлів.
Після очищення з довіреного пристрою змініть скомпрометовані паролі, відкличте активні сесії та перевірте права доступу. Узгодьте оновлення компонентів і підключення двофакторної автентифікації для адміністраторів.
Як перевірити відновлення сайту після злому
Перевірте проблемні URL зі сценарію, який ви записали, а також вхід, форми й оформлення замовлень. Попросіть виконавця коротко описати, що прибрано, які доступи оновлено та що зроблено проти повторного зараження. Якщо в Search Console є попередження, подайте запит на перевірку після усунення всіх зазначених проблем.