Восстановление после взлома WordPress: порядок действий без лишней паники

Восстановление после взлома WordPress: порядок действий без лишней паники

Сначала не «чините», а остановите ущерб: переведите сайт в обслуживание, смените пароли у админов, хостинга, FTP/SSH и базы, затем закройте лишние доступы. Если есть резервная копия до инцидента — сохраните её отдельно, не перезаписывайте.

Дальше проверьте, что именно изменили атакующие: новые администраторы, подозрительные плагины, файлы в wp-content, правки в functions.php, .htaccess и wp-config.php. Особое внимание — скрытым вставкам, редиректам и задачам в cron. Один удалённый файл не спасает, если осталась точка повторного входа.

После очистки не возвращайте сайт «как было» вслепую. Сначала обновите ядро, темы и плагины, удалите всё лишнее, включите двухфакторную аутентификацию, ограничьте попытки входа и проверьте права на файлы. Если заражение затронуло сервер, меняйте ключи доступа и пересоздавайте сессии.

Финал простой: восстановление — это не только убрать вредоносный код, но и закрыть путь, по которому он пришёл. Если пропустить этот шаг, взлом повторится при первом удобном случае.