# Feltört webhely helyreállítása

> Lépésről lépésre: hogyan takaríthatod ki magad a feltört WordPress-webhelyet.

Ha a webhelyedet feltörték, ezekkel a lépésekkel tisztíthatod meg magad.

## 1. Zárd le azonnal a hozzáférést

- **Cserélj le minden jelszót:** a WordPress-adminét, a tárhely vezérlőpultjáét, az FTP/SFTP-ét, az adatbázisét és minden kapcsolódó fiókét. Jelszókezelővel egyszerű erős, egyedi jelszót generálni.
- **Ellenőrizd a felhasználókat:** nézd át a **Felhasználók** listát, és töröld az ismeretlen adminisztrátorokat.

## 2. Vizsgáld meg a magfájlokat és a beállításokat

- **Nézd át a kulcsfájlokat:** a `wp-config.php`, a `.htaccess` és a téma `functions.php` fájlját. Keress ismeretlen, gyanús vagy elrejtett (obfuszkált) kódot. Ha van ismert jó mentésed, hasonlítsd össze vele a fájlokat.
- **Telepítsd újra a WordPress magját:** tölts le egy friss példányt a WordPress.org oldalról, és írd felül vele a magfájlokat. Így biztos lehetsz abban, hogy a mag módosítatlan.

## 3. Cseréld le a témákat és a bővítményeket

- **Kapcsold ki az összes bővítményt**, és ideiglenesen válts egy alapértelmezett témára (például Twenty Twenty-Five).
- **Telepítsd újra hivatalos forrásból:** jegyezd fel, mi van telepítve, töröld a bővítmény- és témamappákat a `/wp-content/plugins` és a `/wp-content/themes/` alól (az alapértelmezett téma kivételével), majd telepítsd őket újra a hivatalos forrásukból.
- **Töröld, amit nem használsz.** Időnként érdemes átnézni a telepített bővítményeket és témákat.

## 4. Keresd meg a visszamaradt kártevőket

- Ne bízz a feltört webhelyen futó kártevőkeresőben, mert az is érintett lehet. Kézzel kell átnézned a megmaradt rejtekhelyeket: a `wp-content/uploads` mappát és az adatbázist.
- A csalók gyakran rejtett hivatkozásokat szúrnak be a tartalomba. Ha tudod, mikor történt a feltörés, a legjobb megoldás egy ennél korábbi adatbázis-mentés visszaállítása. Egyébként a hivatkozásokat például WP-CLI-vel kikeresheted, és egyenként ellenőrizheted, hogy mind jogos-e.

## 5. Készülj fel a következőre

Ha a webhely tiszta, kapcsold be a Biztonsági bővítmény védelmét (lásd az [Első lépések](https://hub.hellowp.io/hu/plugins/ithemes-security-pro/) fejezeteit), és állíts be rendszeres mentést, hogy egy újabb támadás után gyorsan vissza tudj állni.