Как взламывают WordPress и способы защиты

Защита от взлома WordPress

В жизни любого владельца сайта настаёт время, когда о начинает беспокоиться о том, что сайт взломан и содержит в себе вредоносное ПО. Первые признаки взлома, на которые стоит обратить внимание это:

  • На сайте появилась реклама, которую вы не добавляли. Обычно она рекламирует казино или контент не для детей. Иногда вирусы могут изменить лишь description страницы на рекламу.
  • Хостинг провайдер сообщает вам о спаме, которые рассылает ваш сайт.
  • На запросы вашего сайта в Яндексе или Гугле, появляется информацию, которую вы не добавляли..

1.Обязательно создайте бэкап.

Согласно правилам хостинг-провайдеров, сайты которые были взломаны или распространяли запрещенный контент подлежат удалению. Именно поэтому необходимо создать бэкап вашего сайта, а полученную  резервную копию скачать на свой физический носитель. Если ваш сайт все-таки удалят, то добиться возвращению информации, которая там хранилось — будет непросто, а на создание нового контента может уйти слишком много времени.

2.  Удалите лишнее.

Из созданного бэкапа можно совершенно безопасно удалить все Плагины. Даже если они несут важную информацию о сайте, то хранят они её как правило в Базе Данных. При запуске WordPress поймет ,что плагины не работают и отключит их видимость в нужно разделе.

Также удалить можно неиспользуемые темы. Они тоже не хранят в себе важную информацию.

3. Проверить на наличие лишних файлов.

Во время работы сайта в папки wp-admin и wp-includes очень редко создаются новые файлы. Стоит сравнить количество и название файлов в этих папках с изначальной версией сайта. Если будут найдены лишние — то есть большая вероятность, что именно в них и прячется вирус, оставленный злоумышленником.

4. Очистка сайта от заражения.

  • После манипуляций с сохранением всей важной информацией, необходимо полностью удалить сайт и базу данных с сервера, чтобы не потерять доступ к своему аккаунту.
  • Заново установить WordPress последней версии. Придумать новый сложный логин и пароль. (лучше всего воспользоваться генератором). После запуска WordPress как можно скорее скрыть адрес к админке на оригинальный.
  • Перенести настройки связи со старой базой данных:
    DB_NAME
    
    DB_USER
    
    DB_PASSWORD
    
    DB_HOST
    
    DB_CHARSET
    
    DB_COLLATE
    
    Возможно у вас были дополнительные строчки необходимые для работы, который вы добавляли вручную.
  • Замените папку wp-content/uploads
  • Скопируйте папку с темой из п.2 в новую установку WordPress.
  • Замените новую базу данных на новую.
  • Можно активировать тему.
  • Установите плагин для поиска и удаления вирусов. При выборе плагина обращайте внимание на частоту обновлений плагина, его сигнатур, а также отзывов пользователей.
    Одним из лучших решений на сегодняшний день — Titan Anti-spam & Security.
    Плагин проведёт целый комплекс решений для удаления вирусов, а также проведёт профилактические работы, чтобы избежать взломов в будущем.

 

Итог:

Подводя итог, хотим напомнить, что CMS WordPress является безопасной системой уже из коробки и все взломы происходят из-за использования непроверенных плагинов и человеческой невнимательности.

Читайте также:

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *