Поиск по сайту:
Функция литературы — превращать события в идеи (Д. Сантаяна).

Руководство для начинающих по восстановлению взломанного сайта на WordPress

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...
06.09.2016
Руководство для начинающих по восстановлению взломанного сайта на WordPress

Печальная реальность о запуске веб-сайтов, что иногда они могут быть взломаны. Имея наш взломанный сайт WordPress один раз в прошлом, мы точно знаем, какой стресс это может быть. Не говоря уже какое влияние она оказывает на ваш бизнес и читательскую аудиторию. За последние несколько лет, мы помогли сотням пользователей восстановить свои взломанные сайты WordPress в том числе несколько известных фирм. В этой статье мы поделимся с вами шаг за шагом руководство о восстановлении вашего взломанного сайта WordPress.

Что нужно знать, прежде чем начать восстанавливать сайт на WordPress

В первую очередь, независимо от того, какую платформу вы используете, WordPress, Drupal, Joomla и т.д. – любой сайт может быть взломан!

Когда ваш сайт на WordPress взломают, вы можете потерять свой рейтинг в поисковых системах, разоблачить ваших читателей с помощью вируса, ваша репутация будет запятнана из-за перенаправления на порно сайты или других плохое соседство сайтов, и еще хуже, потерять весь данные сайта.

Если ваш сайт является бизнесом, то безопасность должна быть одним из главных приоритетов!

Вот почему крайне важно, чтобы у вас была хорошая хостинговая компания для вашего сайта на WordPress. Если вы можете себе это позволить, то лучше использование управляемого хостинга на WordPress.

Убедитесь , что у вас всегда есть хорошее решение для резервного копирования WordPress, такие как BackupBuddy или другое.

И последнее, и, пожалуй, самое главное, иметь надежное брандмауэр веб -приложение, как плагин AIO WP Security & Firewall. Мы используем этот плагин на наших веб-сайтах.

плагин AIO WP Security & Firewall

Вся вышеуказанная информация является приоритетом, если вы еще не были взломаны, то скорее всего, если вы читаете эту статью, вы, вероятно, пока не слишком поздно, добавите некоторые меры предосторожности, которые мы упоминали выше. Поэтому, прежде чем делать что-либо, оставайтесь спокойным, как вы можете.

Давайте посмотрим на шаг за шагом руководство о том, как исправить ваш взломанный сайт на WordPress.

Шаг 0 – иметь профессионала, который сделает это для вас

Безопасность является серьезным вопросом, и если вас не устраивает дело с кодами и серверами, то это почти всегда лучше иметь профессионала, чтобы это сделать.

Зачем? Поскольку хакеры скрывают свои сценарии в нескольких местах, что позволяет коду возвращаться снова и снова.

Хотя мы покажем вам, как найти и удалить их позже в этой статье, многие люди хотят, чтобы иметь душевное спокойствие, зная, что эксперт надлежащим образом очистит их веб-сайт.

Эксперты в области безопасности, как правило взимают плату от $ 100 до $ 250 в час, и является дорого для малого бизнеса или отдельного предпринимателя.

Читать  Что такое: Обновления

AndreyEx использует собственную защиту и ежедневно блокируют несколько атак на наш сайт.

Для всех людей, кто хочет сделать самим, просто следуйте инструкциям, приведенным ниже, чтобы очистить ваш взломанный сайт на WordPress.

Шаг 1. Определение взлома

При работе со взломом веб-сайта, вы находитесь под большим напряжением. Постарайтесь сохранять спокойствие и записывать все, что вы можете о взломе.

Ниже приведен хороший контрольный список, чтобы бежать его:

  • Вы можете войти в свою панель администратора WordPress?
  • Перенаправляет ли ваш сайт WordPress на другой веб-сайт?
  • Содержит ли ваш сайт WordPress незаконные ссылки?
  • Считает ли Google ваш сайт небезопасным?

Запишите список, потому что это поможет вам, когда вы будете говорить с вашей хостинговой компанией, или идите вниз, чтобы исправить ваш сайт.

Кроме того, важно, чтобы вы изменить свои пароли, прежде чем начать очистку. Вы также должны изменить свои пароли, когда вы закончите очистку от взлома.

Шаг 2. Держите связь с вашей хостинг компанией

Большинство хороших хостинг-провайдеров являются очень полезными в таких ситуациях. Опытный персонал, который имеет дело с такого рода вещами на ежедневной основе, и они знают, что их хостинг-среду, которая означает, что они могут решить лучше вас. С начала, свяжитесь с веб-хостингом и следуйте их указаниям.

Иногда взлом может повлиять не только ваш сайт, если вы находитесь на виртуальном хостинге. Ваш хостинг – провайдер может также быть всостоянии предоставить Вам дополнительную информацию о взломе, например, как она возникла, где бэкдор скрывается и т.д. Это исходя из нашего опыта, когда происходит нечто подобное.

Вам даже может повезти, и хостинговая компания сама может очистить взлом для вас.

Шаг 3. Восстановление из резервной копии

Если у вас есть резервные копии для вашего сайта на WordPress, то это может быть лучше, чтобы восстановить из более ранней точки, когда сайт не был взломан. Если вы можете сделать это, то вы золотой.

Тем не менее, если у вас есть блог с ежедневным содержанием, то вы рискуете потерять посты блога, новые комментарии и т.д. В тех случаях, взвесить все за и против.

В худшем случае, если у вас нет резервной копии, или ваш веб-сайт был взломан в течение длительного времени, и вы не хотите потерять содержимое, то вы можете вручную удалить взлом.

Шаг 4. Сканирование вредоносных программ и удаление

Посмотрите на свой сайт WordPress и удалите все неактивные темы WordPress и плагины. Чаще всего, это где хакеры скрывают свои коды.

Backdoor
Backdoor относится к способу обхода аутентификации и получить возможность удаленного доступа к серверу, оставаясь при этом незамеченным.

Большинство умных хакеров всегда загружают Backdoor первым. Это позволяет им получить доступ даже после того, как найден и удален вредный плагин.

Читать  WordPress - Настройка темы

После того, как вы проследовали нашим рекомендациям, теперь идите вперед и сканируйте ваш сайт от взломов.

Вы должны установить следующий бесплатный плагин на вашем сайте: AIO WP Security & Firewall.

Когда вы установите его, WP Security сообщит вам о состоянии CMS WordPress, о её уровне безопасности.

Внимание
Наиболее распространенными местами являются каталоги темы и плагины, каталог загрузки, wp-config.php, wp-include и файл .htaccess.

Далее запускаем проверку файлов с помощью сканера WP Security  и он отобразит результаты.

scanner AIO WP Security & Firewall

Если он нашел вредные коды, то вас есть два варианта для фиксации хака. Вы можете либо вручную удалить код, или вы можете заменить этот файл с исходным файлом с помощью  использования FTP-клиента.

Например, если они изменили ваши основные файлы WordPress, то надо повторно загрузить абсолютно новый WordPress файлы из свежей загрузки или все файлы WordPress затронутые взломом.

То же самое для ваших файлов темы. Скачать свежую копию и заменить поврежденные файлы новыми. Не забывайте делать это, только если вы не вносили изменения в вашей теме WordPress иначе вы потеряете их.

Повторите этот шаг для всех затронутых плагинов также.

Вы также хотите, должны убедиться, что ваша тема и папка плагинов соответствует исходным. Иногда хакеры добавляют дополнительные файлы, которые выглядят как имя файла плагина, и легко можно игнорировать такие как: hell0.php, Adm1n.php и т.д.

У нас есть подробное руководство о том, как найти лазейку в WordPress и удалить ее.

Продолжайте повторять этот шаг, пока хак не исчезнет.

Шаг 5. Проверьте права доступа пользователей

Посмотрите в разделе пользователей в WordPress, и убедитесь, что только вы и доверенные члены вашей команды имеют доступ администратора к сайту.

Если вы видите подозрительного пользователя там, то удалите его.

Прочитайте наше Руководство для начинающих по роли пользователей WordPress.

Шаг 6. Изменить секретный ключи

Начиная с WordPress 3.1, WordPress генерирует набор ключей защиты, которые шифрует пароли. Теперь , если пользователь украл ваш пароль, и они по -прежнему входят на сайт, то они будут оставаться в системе , потому что их куки будут действительны. Для того, чтобы отключить куки, вы должны создать новый набор секретных ключей. Вам нужно создать новый ключ безопасности и добавить его в свой файл wp-config.php.

Шаг 7. Изменить ваши пароли

Да, вы изменили пароли на шаге 1. Теперь сделайте это снова!

Читать  Что такое язык сценариев и какие из них наиболее распространены

Вам необходимо обновить пароль на сайт WordPress, Cpanel / FTP / пароль MySQL, и в основном где-нибудь еще, что вы использовали этот пароль.

Мы настоятельно рекомендуем использовать надежный пароль. Читайте нашу статью о лучшем способе для управления паролями .

Если у вас есть много пользователей на вашем сайте, то вы можете вызвать сброс пароля для всех из них.

Движение вперед – Повышение уровня защиты вашего WordPress сайта

Улучшение безопасности WordPress

Это должно работать, не говоря, что нет более высокого уровня безопасности, чем наличие хорошего решения для резервного копирования на месте. Если у вас до сих пор нет, то, настройте сейчас резервную копию вашего сайта ежедневно.

Помимо этого, здесь есть еще несколько вещей, которые вы можете сделать, чтобы лучше защитить ваш сайт – вы должны сделать столько, сколько вы можете!

  • Настройка брандмауэра веб – сайта и системы мониторинга – WP Security является поставщиком, который мы используем, потому что в большинстве случаев он блокируют атаки, прежде чем он достигнет сервера.
  • Перейти на Управляемый хостинг WordPress – Большинство управляемых хостинг компании WordPress  нужно пройти долгий путь к поддержанию безопасности вашего сайта. Мы рекомендуем Pagely или WPEngine .
  • Отключить тему и редактор плагинов – это лучшая практика. Вот как отключить файл редактора в WordPress .
  • Ограничение попыток входа в WordPress – Недавно мы покрыли открыли этого и вы должны прочесть как ограничить попытки входа в WordPress.
  • Защита паролем своего каталога администратора– добавить дополнительный уровень пароля для вашей панели администратора WordPress. Смотрите, как защитить паролем каталог wp-amin в WordPress с помощью .htpasswd.
  • Отключение выполнение скриптов на PHP в определенных каталогах – добавляет дополнительный уровень безопасности – вот как отключить выполнение PHP скриптов с помощью .htaccess .

И все, что вы делаете, всегда держать ядро WordPress, плагины, и темы в актуальном состоянии !

Помните, Google недавно объявил, что они добавили новое изменение в алгоритме влияющее на взломанные сайты и результатами на спам. Поэтому, пожалуйста, убедитесь, что вы держите в безопасности ваш сайт.

Мы надеемся , что это руководство помогло вам исправить ваш взломанный сайт на WordPress. Если у вас все еще возникают проблемы, то мы настоятельно рекомендуем обращаться к профессиональной помощи, или попросить помощи у вашей хостинговой компании, если они могут помочь с исправлением.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Если статья понравилась, то поделитесь ей в социальных сетях:

Читайте также

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest

**ссылки nofollow

0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии
Рекомендуемое
Пользовательские посты были одним из удивительных особенностей, включенных в WordPress 3.0…

Спасибо!

Теперь редакторы в курсе.