Ασφάλεια WordPress
Hacked WordPress — καθαρισμός και άμεση επισκευή
Τι κάνουμε όταν ένα WordPress site έχει χακαριστεί
Τα περισσότερα hacked WordPress sites παραβιάζονται μέσω παλιών plugins ή themes, αδύναμων κωδικών ή μη ενημερωμένου πυρήνα. Το πρόβλημα δεν είναι μόνο αυτό που φαίνεται: συνήθως ο επιτιθέμενος αφήνει backdoors, κρυφά αρχεία ή χρήστες, ώστε να μπορεί να επιστρέψει ακόμη και μετά από έναν πρόχειρο καθαρισμό. Γι' αυτό η σωστή επισκευή ξεκινά από τον εντοπισμό του σημείου εισόδου και όχι μόνο από τη διαγραφή όσων αρχείων φαίνονται ύποπτα.
Ξεκινάμε με αντίγραφο της τρέχουσας κατάστασης, ώστε να μη χαθεί τίποτα. Ελέγχουμε αρχεία και βάση δεδομένων για κακόβουλο κώδικα, αφαιρούμε backdoors και ύποπτους λογαριασμούς, και όπου υπάρχει καθαρό backup το χρησιμοποιούμε για επαναφορά. Στη συνέχεια ενημερώνουμε WordPress, plugins και themes, αλλάζουμε κωδικούς και κλειδιά ασφαλείας και εφαρμόζουμε θωράκιση στον server και στην εγκατάσταση.
Αν το Google έχει επισημάνει το site, ελέγχουμε την ενότητα «Ζητήματα ασφάλειας» στο Search Console και, όταν το site είναι καθαρό, υποβάλλουμε αίτημα επανεξέτασης. Απαντάμε μέσα σε μία εργάσιμη ημέρα και δίνουμε προτεραιότητα στα επείγοντα περιστατικά. Κανείς δεν μπορεί να εγγυηθεί ότι ένα site δεν θα ξαναδεχτεί επίθεση, αλλά με τακτικές ενημερώσεις και παρακολούθηση ο κίνδυνος μειώνεται σημαντικά.
Τι περιλαμβάνει
- Αντίγραφο της τρέχουσας κατάστασης πριν από κάθε αλλαγή
- Σάρωση αρχείων και βάσης για malware
- Αφαίρεση backdoors και ύποπτων χρηστών
- Επαναφορά από καθαρό backup, όπου υπάρχει
- Ενημέρωση WordPress, plugins και themes
- Θωράκιση και αλλαγή όλων των κωδικών
- Έλεγχος Google blacklist και Search Console
Από τον καθαρισμό στην πρόληψη
Καθαρισμός malware
Ελέγχουμε αρχεία πυρήνα, plugins, themes, uploads και βάση δεδομένων για κακόβουλο κώδικα, spam σελίδες και ύποπτες ανακατευθύνσεις.
Αφαίρεση backdoors
Εντοπίζουμε κρυφά αρχεία, ύποπτους λογαριασμούς διαχειριστή και scheduled tasks που επιτρέπουν στον επιτιθέμενο να επιστρέψει.
Επαναφορά από backup
Όπου υπάρχει καθαρό backup, το ελέγχουμε και το επαναφέρουμε, μεταφέροντας ό,τι νεότερο περιεχόμενο χρειάζεται να διατηρηθεί.
Ενημερώσεις
Ενημερώνουμε τον πυρήνα του WordPress, τα plugins και τα themes, και αντικαθιστούμε όσα δεν υποστηρίζονται πλέον.
Google και Search Console
Ελέγχουμε αν το site έχει επισημανθεί ως επικίνδυνο και, μετά τον καθαρισμό, υποβάλλουμε αίτημα επανεξέτασης.
Παρακολούθηση
Μετά την επισκευή μπορούμε να αναλάβουμε τη συντήρηση, με ενημερώσεις, καθημερινά backup και παρακολούθηση λειτουργίας.
Πώς δουλεύουμε
Από την πρώτη επικοινωνία στη δημοσίευση, σε πέντε βήματα
Η ίδια διαδικασία είτε πρόκειται για ιστοσελίδα πέντε σελίδων είτε για πλατφόρμα πάνω στην οποία τρέχει όλη η εταιρεία σας. Αυτό που αλλάζει είναι το βάθος κάθε βήματος, όχι η σειρά.
FAQ
Hacked WordPress — συχνές ερωτήσεις
Προτιμάτε να το συζητήσουμε; Τηλεφωνήστε μας ή στείλτε ένα σύντομο μήνυμα — απαντάμε μέσα σε μία εργάσιμη ημέρα.
+30 210 60 30 927Σχετικές λύσεις
Ξεκινήστε ένα έργο
Χακαρίστηκε το site σας;
Περιγράψτε μας τι βλέπετε και στείλτε τη διεύθυνση του site. Απαντάμε μέσα σε μία εργάσιμη ημέρα, με προτεραιότητα στα επείγοντα.
Απαντάμε εντός μίας εργάσιμης ημέρας.