Восстановление после взлома: 7 шагов, чтобы не вернуть злоумышленника обратно
Сначала не лечите сайт, а остановите заражение: переведите проект в режим обслуживания, смените пароли у хостинга, FTP, SSH, базы и админок. Затем снимите копию текущего состояния — она нужна для анализа и может пригодиться, если часть заражения скрыта в базе или файлах.
Дальше проверьте самое частое:
• ядро, темы и плагины — удалите всё лишнее и подозрительное;
• wp-config.php, .htaccess, upload-папки, cron-задачи;
• новые админы, незнакомые пользователи, редиректы и вставки в шапке/подвале.
Если есть бэкап до взлома, восстановление лучше делать не «поверх», а с полным сравнением файлов.
После очистки обновите все пароли, включите двухфакторную аутентификацию, проверьте права на файлы и уберите доступы, которыми никто не пользуется. Отдельно пересмотрите логины, API-ключи, почтовые ящики и доступ к панели хостинга — часто именно они остаются слабым местом после ремонта. 🔒
Финальный шаг — поставить контроль: файловый мониторинг, уведомления о новых админах, ограничение попыток входа и регулярные бэкапы вне сайта. Без этого восстановленный WordPress легко ломается по второму кругу.
Защита WordPress от взломов
@wp_security_guard_ww
Восстановление после взлома: 7 шагов, чтобы не вернуть злоумышленника обратно
Этот пост опубликован в Telegram-канале Защита WordPress от взломов. Подписаться можно по ссылке: @wp_security_guard_ww.