Сайт взломали: что делать в первые часы, чтобы не потерять контроль

Сайт взломали: что делать в первые часы, чтобы не потерять контроль

Сначала остановите ущерб: временно закройте сайт для гостей, смените пароли к хостингу, админке, FTP/SSH и почте. Если есть подозрение на компрометацию одного из ящиков — меняйте пароль там тоже, иначе доступ вернётся через сброс.

Потом сохраните улики: сделайте копию файлов и базы, не удаляя ничего вручную. Это поможет понять точку входа и не сломать восстановление. Проверьте последние изменения в wp-config.php, папке uploads, mu-plugins, а также неизвестные админ-аккаунты и запланированные задачи.

Дальше не «лечите» сайт точечно, если не уверены в причине. Надёжнее восстановить чистую резервную копию, удалить лишние темы и плагины, переустановить ядро WordPress и заново выпустить ключи безопасности. После этого обновите все пароли и отключите старые сессии. 🔒

Если резервной копии нет, ищите бэкдоры, скрытые PHP-файлы, вредоносные редиректы и повторяющиеся инъекции в базе. После очистки смените все доступы, включите двухфакторную защиту и ограничьте права пользователей. Чем быстрее вы изолируете вход, тем меньше шанс, что взлом вернётся через сутки.