Strona główna

• Strona główna
• Artykuły
• Przewodnik
• Zhakowany WordPress: jak pozbyć się tego problemu?

Zhakowany WordPress: jak pozbyć się tego problemu?

Opublikowany: 2023-02-23

Zhakowany WordPress!! To koszmar każdego właściciela strony internetowej, a dlaczego nie? W końcu właściciel witryny wkłada wszystkie swoje wysiłki i ciężko zarobione pieniądze w rozwój i rozwój swojej witryny. Które mogą zniknąć w ciągu kilku sekund. Wszystko za sprawą popularności i zdecydowanej większości osób korzystających z WordPressa do budowy swoich stron internetowych.

• WordPress obsługuje ponad 40% wszystkich witryn internetowych, co czyni go głównym celem hakerów, którzy chcą wykorzystać luki w zabezpieczeniach i wyrządzić szkody.
• Zespół WordPress nieustannie pracuje nad zabezpieczeniem podstawowego oprogramowania i ochroną go przed złośliwymi atakami i włamaniami.
• Elastyczność i opcje dostosowywania WordPress są dużym atutem, ale wtyczki i motywy mogą również zawierać luki w zabezpieczeniach, które mogą narazić Twoją witrynę na ataki.

Ale nie musisz się już tym martwić. Zapobieganie jest zawsze lepsze niż leczenie, ale jeśli nadal masz ten problem, mamy rozwiązanie.

W tym poście na blogu staramy się przedstawić kompletny przewodnik na temat tego, jak zapobiegać włamaniom do WordPressa? Jakie są przyczyny włamań do WordPressa? i Jakie są rozwiązania po zhakowaniu WordPressa?

Spis treści

Jakie są oznaki hakowania WordPressa?

Dlaczego hakerzy uwielbiają atakować witryny WordPress?

Rzeczy, które musisz zrobić, gdy WordPress został zhakowany

Jak zapobiec włamaniu do witryny WordPress

Streszczenie

Często Zadawane Pytania

Zacznijmy!

Jakie są oznaki hakowania WordPressa?

Czasami możesz nie być w stanie dowiedzieć się, że Twoja witryna została naruszona lub zhakowano WordPress. Ale po pewnym czasie możesz wyczuć niezwykłe zachowanie, które nie jest takie, jak powinno. Może to być problem z serwerem lub błąd, ale jak upewnić się, że problem powstał w wyniku ataku hakerskiego?

Rzućmy okiem na niektóre z najczęstszych oznak włamania do WordPressa:

• Nie możesz zalogować się na swoje konto w witrynie WordPress.
• Zauważasz, że nastąpiły pewne zmiany w wyglądzie lub projekcie Twojej witryny.
• Twoja witryna może wyświetlać przekierowanie do innej lokalizacji.
• Komunikat ostrzegawczy jest wyświetlany na ekranie za każdym razem, gdy próbujesz zalogować się na swoje konto w witrynie WordPress.
• Otrzymujesz wiadomość ostrzegawczą lub wiadomość e-mail z wtyczki bezpieczeństwa zastraszające o naruszeniu bezpieczeństwa lub nietypowej aktywności.
• Otrzymałeś nawet e-mail z ostrzeżeniem lub wiadomość od dostawcy usług hostingowych o nietypowej aktywności w Twojej witrynie.

Przejdźmy bardziej szczegółowo do każdego punktu, o którym wspomniałem powyżej:

Znak WordPress Hacked 1: Nie można zalogować się do witryny WordPress

• Brak dostępu do strony administracyjnej WordPress lub zapomnienie hasła może być oznaką poważnego włamania do WordPress.
• Jeśli nadal możesz uzyskać dostęp do swojej strony administracyjnej za pomocą funkcji hit and trial, nadal istnieje możliwość, że Twoja witryna została zaatakowana przez hakerów i konieczne jest dalsze zbadanie sprawy.
• Hakerzy mogą zmienić lub usunąć dane logowania, takie jak nazwa użytkownika i hasło, aby uniemożliwić dostęp i utrudnić zresetowanie hasła.
• Te znaki mogą wskazywać, że Twoja witryna WordPress została zaatakowana przez hakerów i ważne jest, aby podjąć działania w celu zbadania i rozwiązania problemu.

---

Znak WordPress Hacked 2: Twoja witryna WordPress wygląda nieco nietypowo lub inaczej

Kolejną oznaką zhakowania WordPressa jest to, że wygląd Twojej witryny WordPress będzie zupełnie inny niż wcześniej.

• Strona główna Twojej witryny może zostać zastąpiona stroną statyczną lub ogólny wygląd Twojej witryny może zostać drastycznie zmieniony, co wskazuje na możliwe włamanie do WordPressa.
• Hakerzy mogą wprowadzać niewielkie, ale znaczące zmiany w Twojej witrynie, takie jak dodawanie obrazów graficznych, złośliwych linków lub nielegalnych treści.
• Stopka Twojej witryny może zawierać wiele opcji linków, których nie dodałeś, a ich rozmiar i wygląd czcionki mogą wyglądać podejrzanie.
• Nawet jeśli niedawno zaktualizowałeś motyw witryny z niewiarygodnego lub oryginalnego źródła, nadal może to być winowajcą włamania.
• Wszystkie te znaki wskazują, że Twoja witryna została poważnie zaatakowana przez hakerów, ale ważne jest, aby skontaktować się z innymi użytkownikami lub redaktorami witryny, aby sprawdzić, czy dokonali zmian.

---

Znak WordPress Hacked 3: Twoja witryna przekierowuje do innej lokalizacji

• Hakerzy często przekierowują stronę główną lub adres witryny do innej lokalizacji, co może negatywnie wpłynąć na ruch w witrynie i autorytet domeny i jest oznaką możliwego włamania do WordPress.
• Luki w zabezpieczeniach po stronie serwera są często główną przyczyną tych naruszeń bezpieczeństwa.
• Zaleca się korzystanie z zarządzanej jakością usługi hostingowej WordPress, takiej jak WPOven, która ma najwyższej klasy środki bezpieczeństwa zapobiegające włamaniom.

Jeśli napotkasz sytuację, w której podejrzewasz włamanie do WordPressa, zalecamy natychmiastowe przejście na hosting WPOven, aby upewnić się, że serwer jest bezpieczny i zapobiec przyszłym włamaniom.

---

Przeczytaj: 33 powody, dla których warto wybrać WPOven jako rozwijającego się partnera hostingowego

---

Znak WordPress Hacked 4: Komunikat ostrzegawczy z Twojej przeglądarki

Czasami w przeglądarce może pojawić się komunikat ostrzegawczy informujący, że Twoja witryna jest zagrożona lub że istnieje potencjalne ryzyko w Twojej witrynie. To są oznaki, że Twój WordPress został zhakowany. Jednak tego rodzaju problemy mogą również wynikać z różnych innych czynników, takich jak problemy z motywem, wtyczką lub certyfikatem SSL.

Musisz jak najszybciej usunąć wtyczkę lub motyw, aby rozwiązać ten problem, jeśli to one są winowajcą, i postępuj zgodnie z podaną radą, która może pomóc w zdiagnozowaniu problemu, który jest wymieniony wraz z komunikatem ostrzegawczym w przeglądarce.

---

Znak WordPress Hacked 5: Ostrzeżenie z wyszukiwarek

W niektórych przypadkach nawet wyszukiwarki, takie jak Google, mogą również wysłać Ci wiadomość ostrzegawczą „ Ta witryna może zostać zhakowana ”. Ten komunikat ostrzegawczy jest prawdopodobnie spowodowany atakiem hakera na Twoją mapę witryny. Ogranicza to roboty indeksujące Google do indeksowania Twojej witryny.

Lub może to być również oznaką poważnego problemu z Twoją witryną. Lepiej jest przeprowadzić odpowiednią diagnozę, aby znaleźć dokładną przyczynę, zanim dojdziesz do jakichkolwiek wniosków.

---

Dlaczego hakerzy uwielbiają atakować witryny WordPress?

Jedna rzecz, pozwól mi wyjaśnić, zanim zacznę powody, dla których hakerzy uwielbiają atakować witryny WordPress. Nie chodzi tylko o witryny WordPress, hakerzy atakują i hakują prawie każdą witrynę internetową, a każda witryna internetowa jest narażona na atak lub włamanie.

Chodzi o to, że większość stron internetowych (ponad 40%) w Internecie jest zbudowana na WordPressie. Oznacza to, że miliony witryn dostępnych w Internecie, w tym niektóre witryny o wysokim autorytecie, są obsługiwane przez WordPress.

Dlatego też, ze względu na swoją ogromną popularność, przyciąga wielu hakerów, aby znaleźć luki i jest łatwym sposobem na znalezienie mniej bezpiecznych stron internetowych do włamania. Nasilenie włamania na stronę internetową zależy od motywu hakerów.

• Niektórzy hakerzy, którzy są w fazie nauki, próbują włamać się do prostych i mniej bezpiecznych witryn WordPress.
• Niektórzy chcieliby rozpowszechniać złośliwe oprogramowanie za pomocą wtyczek i motywów lub za pomocą strony internetowej do spamowania innych stron internetowych.

1. Tani i niepewny hosting

Jak wiesz, strona internetowa musi być hostowana na serwerze WWW, aby mogła działać. Ale czasami z powodu niskiego budżetu lub oferowania lukratywnych ofert niektóre firmy hostingowe nie zapewniają odpowiedniego systemu bezpieczeństwa dla hostingu.

Z tego powodu wszystkie strony internetowe hostowane na tej samej platformie hostingowej stają się podatne na atak hakerski WordPress.

Dlatego jest to główny powód, dla którego zawsze musisz starać się wybrać najlepszy i najbardziej niezawodny hosting WordPress, który zapewnia bezpieczną infrastrukturę. Bezpieczna platforma hostingowa może zablokować wiele najczęstszych cyberataków i odpowiednio zabezpieczyć serwer.

A jeśli chcesz hostować swoją witrynę na solidnej i bezpieczniejszej platformie hostingowej, WPOven jest jedną z najlepszych opcji wyboru zarządzanego dostawcy hostingu WordPress.

2. Korzystanie z najczęstszych i słabych haseł

Jak wiesz, jak ważne jest hasło i jest to klucz, za pomocą którego możesz uzyskać dostęp tylko do swojej witryny WordPress. Ale jedyną rzeczą, o którą musisz dbać, jest uczynienie go wystarczająco silnym, aby każdy mógł odgadnąć właściwe hasło.

Ponieważ technologia ewoluowała, opracowano nowe techniki, za pomocą których hakerzy mogą łatwo przedostać się przez strony internetowe za pomocą prostych, ale skutecznych technik, takich jak ataki siłowe.

Jedyne, co możesz zrobić najlepiej, to stworzyć silne, unikalne hasło dla każdego konta powiązanego z Twoją witryną. Ponieważ są to niektóre ze sposobów, za pomocą których haker próbowałby zhakować Twoją witrynę i włamać się do niej.

• Strona logowania administratora witryny.
• Twoje konto Hosting cPanel.
• Konto protokołu przesyłania plików
• Twoje osobiste konta e-mail, które były używane do rejestracji w hostingu internetowym i na stronie administratora witryny.
• Konto bazy danych

Wszystkie te konta, które wymieniłem powyżej, są chronione hasłem. Dlatego zdecydowanie zaleca się używanie silnego hasła dla każdego z nich, aby złamanie go przez hakerów stało się trudne lub prawie niemożliwe.

3. Wrażliwa strona logowania administratora WordPress

Strona administratora WordPress jest jednym ze sposobów, dzięki którym administrator witryny i inni użytkownicy, tacy jak redaktor, mogą uzyskać dostęp do pulpitu nawigacyjnego witryny. W związku z tym jest to jeden z najczęściej atakowanych obszarów i atakuje WordPress.

Bez żadnych dodatkowych warstw bezpieczeństwa lub środków ochrony, hakerzy będą próbować różnych metod, aby uzyskać dostęp do naszej strony internetowej. Możesz jednak zastosować różne warstwy ochrony na tej stronie i znacznie utrudnić jej złamanie.

Pierwszą i najbardziej podstawową warstwą ochrony jest użycie silnego hasła do ochrony strony logowania administratora WordPress.

Możesz także przeczytać nasz szczegółowy artykuł na temat najlepszego sposobu zmiany domyślnego adresu URL logowania WordPress i dodania do niego większej liczby warstw.

Jeśli masz witrynę WordPress dla wielu użytkowników, możesz przypisać role z pewnymi ograniczeniami i poprosić ich o utworzenie silnych haseł.

4. Zatrzymano aktualizację podstawowych plików WordPress

Z powodu braku wiedzy niektórzy administratorzy WordPress obawiają się regularnej aktualizacji podstawowych plików WordPress. A jeśli myślisz, że aktualizacja WordPressa może doprowadzić Twoją witrynę do uszkodzenia lub dodać kilka błędów, które są niestabilne dla ich witryny.

Po prostu narażasz swoją witrynę jako podatną na ataki i ostatecznie stajesz się ofiarą włamania do WordPress.

Ale nadal, jeśli obawiasz się, że aktualizacja może zaszkodzić Twojej witrynie, powinieneś obrać inną ścieżkę. Wykonaj pełną kopię zapasową swojej witryny WordPress przed aktualizacją plików WordPress.

Dzięki temu możesz mieć pewność, że zawsze, gdy coś poszło nie tak z Twoją witryną, możesz łatwo wrócić do poprzedniej wersji.

5. Zatrzymano aktualizowanie motywów i wtyczek WordPress

Podobnie jak brak regularnych aktualizacji podstawowych plików WordPress, być może przestałeś aktualizować motywy i wtyczki WordPress.

Które tylko czynisz bardziej podatnym na włamanie do WordPressa. Jak wspomniano wcześniej, hakerzy często próbują znaleźć luki w zabezpieczeniach we wtyczkach i motywach. Dlatego, aby napotkać takie sytuacje, programiści i autorzy zawsze starają się rozwiązać te problemy, wprowadzając regularne aktualizacje.

Dlatego jeśli nie aktualizujesz ich regularnie, nawet ich wsparcie nie może ci w tym pomóc. A Twoja witryna staje się podatna na włamanie do WordPressa.

6. Korzystanie z prostych klientów FTP

Aby uzyskać dostęp do plików serwera sieciowego Twoich stron internetowych, zazwyczaj używane są konta FTP przy użyciu klienta FTP, takiego jak FileZilla. Dostępne są różne protokoły, takie jak zwykły FTP, SSH i SFTP.

Tak więc, jeśli używasz zwykłego FTP, ryzyko włamania i kradzieży danych jest większe. To dlatego, że zwykły FTP wyśle ​​twoją nazwę użytkownika i hasło na niezabezpieczony i zaszyfrowany serwer. Dlatego zdecydowanie zaleca się wybranie SFTP lub SSH, aby uzyskać dostęp do plików serwera WWW.

Kolejną rzeczą, na którą należy zwrócić uwagę, jest to, że większość dostępnych klientów FTP używa SFTP lub SSH do łączenia się. Dlatego nie ma potrzeby zmiany klienta FTP, wystarczy zmienić protokół SFTP-SSH podczas łączenia.

7. Korzystanie z „Admin” Domyślna i najczęstsza nazwa użytkownika

Domyślnie WordPress przypisuje nazwę użytkownika jako „Administrator” i wielu użytkowników nie lubi jej zmieniać. Jednak zdecydowanie zaleca się, aby jeśli jesteś administratorem sieci i używasz nazwy Admin jako administratora, musisz ją jak najszybciej zmienić na inną, nietypową nazwę użytkownika.

8. Używanie wtyczek i motywów z niewiarygodnych i niezaufanych źródeł

Aby zaoszczędzić trochę pieniędzy i poszukać lepszych ofert, wiele witryn internetowych oferuje płatne wtyczki i motywy premium za darmo lub po znacznie niższej cenie. W związku z tym użytkownicy uważają tego rodzaju ofertę za kuszącą i wpadają w pułapkę i zostają zhakowani na WordPress.

Niepobieranie z takich niewiarygodnych i niewiarygodnych źródeł może prowadzić do włamania się do WordPressa, ale może również wykraść poufne informacje.

Dlatego gorąco polecam zawsze pobierać motywy i wtyczki z zaufanych źródeł, takich jak repozytorium WordPress, a także sprawdzać oceny i recenzje użytkowników.

Jednak dla początkujących, którzy nie mają budżetu lub są na etapie nauki, mogą skorzystać z bezpłatnych wtyczek i motywów, które są zawsze dostępne w WordPress. Te bezpłatne wtyczki lub motywy mogą nie być tak dobre jak te premium, ale mogą wykonywać najbardziej podstawową pracę, a Twoja witryna będzie bezpieczna

Rzeczy, które musisz zrobić, gdy WordPress został zhakowany

Jeśli już hostowałeś swoją witrynę na WPOven, ich potężny system bezpieczeństwa nie pozwoli łatwo zhakować Twojego WordPressa. Dostosowaliśmy zapory ogniowe oparte na IPTables na wszystkich serwerach, na których znajdują się Twoje witryny.

• Zaporę sieciową można dalej dostosowywać w oparciu o zagrożenia, na jakie napotyka Twoja witryna.
• Oferujemy również pomoc w przypadku podstawowych ataków DoS na Twoją witrynę.
• Codziennie przeprowadzamy również skanowanie w poszukiwaniu złośliwego oprogramowania w celu wykrycia wstrzyknięć kodu, jeśli mają one miejsce.

Aby uniknąć włamań, zalecamy korzystanie z najnowszych wersji wtyczek i motywów w Twojej witrynie. Regularne aktualizowanie WordPressa (jeśli zatrzymałeś automatyczne aktualizacje).
WPOven oferuje również pewne funkcje chroniące przed włamaniem –

• Blokada witryny — dostępna na stronie narzędzi witryny blokuje pliki w witrynie, aby nie można było ich zmodyfikować w celu uwzględnienia złośliwego kodu.
• Narzędzie do sprawdzania wtyczek – W pulpicie nawigacyjnym Twojej witryny WPOven skanuje w poszukiwaniu aktualnie zainstalowanej wersji wtyczki w Twojej witrynie, a jeśli znaleziono dla niej jakiekolwiek exploity, użyj tego do aktualizacji wtyczek, które mają znane exploity.

Oprócz tego możemy nawet wyczyścić Twoją witrynę i usunąć złośliwy kod wykryty w Twojej konfiguracji. A potem przeniesiemy Cię na nasze serwery, aby w przyszłości taka sytuacja się nie powtórzyła.

Ale jeśli Twoja witryna nie jest hostowana na WPOVen , musisz wykonać następujące kroki w zależności od tego, w jaki sposób Twoja witryna została zhakowana.

Krok 1: Zachowaj spokój i znajdź problem

Po zhakowaniu WordPressa oczywiste jest, że każdy administrator witryny wpadnie w panikę. Ale nie musisz, wszystko, co musisz zrobić, to wyciszyć się i oczyścić umysł, abyś mógł łatwo zorientować się w stopniu uszkodzenia i jak najszybciej go naprawić.

Jeśli jednak nie możesz znaleźć rozwiązania, w międzyczasie możesz po prostu przełączyć swoją witrynę w tryb konserwacji, aż twój umysł będzie spokojny i zrelaksowany.

Krok 2: Przełącz swoją witrynę w tryb konserwacji

Gdy WordPress zostanie zhakowany, może to wpłynąć zarówno na SERP, jak i DA. Twoi odwiedzający dowiedzą się, że coś jest podejrzane lub nie tak ze stroną, a nie chcesz, aby widzieli, co robisz ze swoją witryną podczas jej naprawiania.

• Jeśli Twoja witryna WordPress została zhakowana, najlepiej przełączyć ją w tryb konserwacji, aby dowiedzieć się i rozwiązać problem.
• Jeśli nie możesz uzyskać dostępu do swojej witryny, spróbuj odzyskać dostęp tak szybko, jak to możliwe, a następnie przełącz ją w tryb konserwacji.
• Dostępne są różne wtyczki WordPress, które mogą pomóc w łatwym przejściu witryny w tryb konserwacji.
• To pokaże użytkownikom, że witryna jest w trakcie konserwacji, zamiast wskazywać, że została zhakowana.
• Przełączenie witryny w tryb konserwacji zapewni ci stabilny stan umysłu, ponieważ będziesz mógł zobaczyć zhakowaną i uszkodzoną witrynę bez możliwości zobaczenia jej przez odwiedzających.

Krok 3: Zmień lub zresetuj wszystkie swoje hasła

• Gdy dane logowania zostały naruszone, ustalenie, które z nich zostały naruszone, może być trudne.
• Lepiej zmienić lub zresetować wszystkie dane logowania niż tylko jedną nazwę użytkownika i hasło, aby uniemożliwić hakerom użycie poprzedniego hasła w celu uzyskania dostępu.
• Resetowanie wszystkich danych logowania obejmuje nie tylko hasła WordPress, ale także serwer WWW, hasła do baz danych i dane logowania dostarczane przez usługę hostingową.
• Inni użytkownicy będący administratorami witryny również powinni zostać poproszeni o zmianę lub zresetowanie swoich haseł z ich strony.

Krok 4: Regularnie aktualizuj motywy i wtyczki

Regularne aktualizowanie wtyczek i motywów WordPress o ich najnowsze definicje może zmniejszyć większość ryzyka włamania się do WordPress. Wszystko, czego potrzebujesz, to zalogować się do administratora WordPress> Pulpit nawigacyjny> Aktualizacje i zaktualizować wtyczki lub motyw, który jest nieaktualny.

Ale jedną rzeczą, o której musisz pamiętać, jest to, że zanim spróbujesz naprawić jakąkolwiek inną rzecz, pierwszą rzeczą, którą musisz zrobić, to zaktualizować naszą wtyczkę lub motyw. Ponieważ w większości przypadków, jeśli wystąpią jakiekolwiek problemy z Twoją witryną, winowajcą może być nieprawidłowo działający motyw lub wtyczka. Dlatego najlepiej jest podejść do aktualizacji wszystkiego, zanim spróbujesz cokolwiek naprawić.

Krok 5: Usuń nieautoryzowanego i podejrzanego administratora

W każdym razie dodałeś inne konto administratora bez Twojej wiedzy lub uważasz je za podejrzane, najlepiej je natychmiast usunąć. Ale zanim to zrobisz, sprawdź wszystkie ustawienia administratora witryny i sprawdź, czy zostały zmienione, czy nie.

Musisz przejść do pulpitu nawigacyjnego WordPress > Użytkownicy > Administratorzy i wypatrywać nieautoryzowanych lub podejrzanych administratorów dodanych lub nie z listy wszystkich użytkowników. Jeśli znajdziesz użytkownika, który nie powinien mieć określonych uprawnień, natychmiast usuń go, klikając podany link usuwania.

Krok 6: Wyczyść i usuń niechciane pliki

Niektóre pliki, które nie są wymagane lub złośliwe wtyczki, które zainstalowałeś, mogą pozostać z niechcianymi plikami podczas ich instalacji. Te niechciane pliki mogą składać się ze złośliwych skryptów, które są podatne na zhakowanie WordPressa.

Dlatego, aby tego uniknąć, możesz zainstalować wtyczkę bezpieczeństwa, która może regularnie skanować pliki Twojej witryny i ostrzegać, gdy takie niechciane pliki są obecne.

Krok 7: Wyczyść starą mapę witryny i prześlij nową

• Jeśli Twoja witryna została zaatakowana przez hakerów, a wyszukiwarki oznaczyły ją jako czerwoną flagę, oznacza to, że hakerzy zaatakowali Twoją mapę witryny.
• Jedyną opcją, która pozostała, jest wyczyszczenie starego/zhakowanego pliku sitemap.xml i wygenerowanie nowego za pomocą wtyczki SEO.
• Poinformuj Google, że pomyślnie wyczyściłeś stary plik sitemap.xml, a Twoja witryna została wyczyszczona.
• Aby poinformować Google, prześlij nowo wygenerowaną mapę witryny do Google Search Console.
• Po wyczyszczeniu witryny Google może nie rozpocząć jej indeksowania od razu. Może to potrwać tygodnie lub miesiące, więc być może trzeba będzie poczekać.

Krok 8: Sprawdź wtyczki i motywy, jeśli to konieczne, zainstaluj je ponownie

• Jeśli problem z witryną będzie się powtarzał, następnym krokiem jest sprawdzenie wtyczek i motywów oraz ich ponowna instalacja, nawet jeśli były już wcześniej aktualizowane.
• Zawsze przełączaj swoją witrynę w tryb konserwacji przed usunięciem motywów lub wtyczek WordPress.
• Jeśli nie masz pewności co do niezawodności wtyczek lub motywów innych firm, rozważ ich usunięcie.
• Najlepiej jest pobierać wtyczki i motywy z ich oficjalnej strony internetowej lub zaufanego i niezawodnego rynku.
• Jeśli nie stać Cię na zakup płatnych wtyczek, lepiej skorzystać z darmowej wersji z pewnego źródła.
• Jeśli nadal nie możesz naprawić swojej witryny, sprawdź recenzje i oceny wszystkich wtyczek i motywów na forach lub w ich witrynie, aby zobaczyć, czy inni użytkownicy mają ten sam problem.

Krok 9: Wyczyść bazę danych WordPress

Jeśli Twoja baza danych WordPress została zhakowana, w takim przypadku musisz całkowicie wyczyścić lub wyczyścić bazę danych WordPress. Jednak czyszczenie bazy danych ma swoje zalety.

• Strona będzie miała mniej niechcianych danych
• Zmniejsz tempo
• Szybkość strony zostanie zwiększona.

Ale chodzi o to, jak dokładnie dowiedziałeś się, że Twoja baza danych WordPress została zhakowana? Cóż, jeśli używasz wtyczki bezpieczeństwa, która regularnie skanuje Twoją witrynę. Natychmiast cię zaintryguje, jeśli baza danych witryny została zhakowana.

Krok 10: Ponownie zainstaluj oprogramowanie WordPress

• Jeśli poprzednie kroki nie naprawią zaatakowanej witryny, ponowna instalacja WordPressa jest ostatnią opcją.
• Czasami hakerzy mogą zainfekować podstawowe pliki WordPress, a zastąpienie ich nową instalacją jest jedynym rozwiązaniem.
• Możesz ponownie zainstalować WordPress, przesyłając pliki WordPress do swojej witryny za pomocą SFTP i nadpisując pliki nowymi.
• Przed ponowną instalacją WordPress wykonaj kopię zapasową swojej witryny, aby uniknąć utraty jakichkolwiek danych.
• Unikaj używania automatycznego instalatora podczas ponownej instalacji WordPressa, ponieważ spowoduje to nadpisanie bazy danych, a zawartość witryny zostanie utracona. Używaj SFTP tylko do przesyłania plików.