Взломали WordPress: как восстановиться без повторного заражения

Сначала не «чините сайт», а остановите утечку: переведите его в режим обслуживания, смените пароли админа, FTP, хостинга и базы, затем проверьте, нет ли чужих пользователей и ключей доступа. Если есть возможность — сохраните текущую копию файлов и базы отдельно, чтобы потом понять, откуда пришёл вредонос.

Дальше уберите всё, что может вернуть проблему: неизвестные плагины и темы, лишние cron-задачи, подозрительные PHP-файлы в uploads, wp-content, mu-plugins и в корне. Особое внимание — файлам с длинными случайными именами, кодом в одну строку и вставками через eval, base64_decode, gzinflate. 😐

После очистки восстановите ядро WordPress, темы и плагины только из доверенных копий. Не подменяйте весь сайт «как есть» из старого бэкапа, если он был заражён: так вы просто вернёте вредонос обратно. Отдельно проверьте .htaccess, wp-config.php, права на файлы и наличие скрытых админов в базе.

Финальный шаг — усиление: включите резервные копии, двухфакторную защиту, ограничьте попытки входа и уберите всё лишнее. Если после восстановления сайт снова странно ведёт себя, значит осталась точка входа, а не «следы старого взлома».