Feltört webhely helyreállítása

Ha a webhelyedet feltörték, ezekkel a lépésekkel tisztíthatod meg magad.

1. Zárd le azonnal a hozzáférést

• Cserélj le minden jelszót: a WordPress-adminét, a tárhely vezérlőpultjáét, az FTP/SFTP-ét, az adatbázisét és minden kapcsolódó fiókét. Jelszókezelővel egyszerű erős, egyedi jelszót generálni.
• Ellenőrizd a felhasználókat: nézd át a Felhasználók listát, és töröld az ismeretlen adminisztrátorokat.

2. Vizsgáld meg a magfájlokat és a beállításokat

• Nézd át a kulcsfájlokat: a wp-config.php, a .htaccess és a téma functions.php fájlját. Keress ismeretlen, gyanús vagy elrejtett (obfuszkált) kódot. Ha van ismert jó mentésed, hasonlítsd össze vele a fájlokat.
• Telepítsd újra a WordPress magját: tölts le egy friss példányt a WordPress.org oldalról, és írd felül vele a magfájlokat. Így biztos lehetsz abban, hogy a mag módosítatlan.

3. Cseréld le a témákat és a bővítményeket

• Kapcsold ki az összes bővítményt, és ideiglenesen válts egy alapértelmezett témára (például Twenty Twenty-Five).
• Telepítsd újra hivatalos forrásból: jegyezd fel, mi van telepítve, töröld a bővítmény- és témamappákat a /wp-content/plugins és a /wp-content/themes/ alól (az alapértelmezett téma kivételével), majd telepítsd őket újra a hivatalos forrásukból.
• Töröld, amit nem használsz. Időnként érdemes átnézni a telepített bővítményeket és témákat.

4. Keresd meg a visszamaradt kártevőket

• Ne bízz a feltört webhelyen futó kártevőkeresőben, mert az is érintett lehet. Kézzel kell átnézned a megmaradt rejtekhelyeket: a wp-content/uploads mappát és az adatbázist.
• A csalók gyakran rejtett hivatkozásokat szúrnak be a tartalomba. Ha tudod, mikor történt a feltörés, a legjobb megoldás egy ennél korábbi adatbázis-mentés visszaállítása. Egyébként a hivatkozásokat például WP-CLI-vel kikeresheted, és egyenként ellenőrizheted, hogy mind jogos-e.

5. Készülj fel a következőre

Ha a webhely tiszta, kapcsold be a Biztonsági bővítmény védelmét (lásd az Első lépések fejezeteit), és állíts be rendszeres mentést, hogy egy újabb támadás után gyorsan vissza tudj állni.