На нашому хостингу Hostenko.com трапляються ситуації, коли сайт заблокований у зв'язку з розсилкою спаму. Хоча можна визначити файл, через який відбувалося розсилання, все ж таки настійно рекомендуємо провести кардинальне очищення сайту. Це допоможе усунути інші джерела злому.
Для очищення сайту і, відповідно, зняття блокування вам потрібно виконати наступні дії (контент сайту не пропаде):
1. Видаліть усі файли сайту окрім зображень та файлу wp-config.php за допомогою FTP доступу. FTP доступ до сайту можна отримати у вашому особистому кабінеті.
2. Повідомте нас про ваші дії для зняття блокування.
3. Завантажте вміст дистрибутива CMS WordPress через FTP. WordPress завантажте з офіційного сайту wordpress.org.
Розархівуйте у себе на комп'ютері WordPress та завантажте його на сайт через FTP.
4. Заново встановіть та налаштуйте потрібні теми та плагіни.
Пропонуємо скачати скрипт, який допоможе вам дізнатися, яка тема та плагіни стояли на вашому сайті. Детальніше про це дивіться у відео з 2:45 хвилини.
Розпакуйте архів, щоб отримати файл скрипта wpdb.php.
Щоб знизити ймовірність злому ваших сайтів, вам слід виконувати такі рекомендації:
- Слід вчасно встановлювати оновлення WordPress та плагінів, цим ви захищаєте сайт від злому через відомі вразливості програмних продуктів.
- Не слід використовувати компоненти, отримані з неблагонадійних джерел, цим ви вносите вразливості на свій сайт.
- Слід самостійно забезпечувати безпеку комп'ютера, на якому ви працюєте з сайтом, оскільки доступ до сайту може бути отриманий і через ваш комп'ютер у тому числі.
Коментарі до запису: 5
Почитайте свої поради наприкінці статті
Дякую, поправили.
Напевно, перед 1 пунктом, необхідно дізнатися назву теми! А якщо тема самописна, то зберегти її.
Уявляю скільки голівника для тих хто про це не подбав у 1 пункті.
Хороші поради, але чи правильно, я зрозуміла, що в БД шкідливого скрипту не може бути?
Гарантувати це звичайно неможливо, але статистика показує, що зміни до БД вносяться дуже рідко. Якщо ж такі зміни були, знову ж таки, шкідливий код можна видалити і з бази даних, безвихідних ситуацій не буває:)