Восстановление после взлома: как вернуть WordPress без повторного заражения

Восстановление после взлома: как вернуть WordPress без повторного заражения

Сначала остановите распространение: переведите сайт в режим обслуживания, смените пароли к админке, хостингу, FTP/SFTP, базе и почте. Если есть подозрение на компрометацию, временно отзовите все токены и сессии, а доступы раздавайте заново.

Дальше снимите «слепок» текущего состояния: сохраните файлы и базу для анализа, но не используйте их как основу для запуска сайта. Проверьте wp-config.php, .htaccess, папку uploads, mu-plugins и обычные плагины — вредонос часто прячется именно там. Особое внимание к новым PHP-файлам и кода́м, которые подключаются через include или eval.

После этого восстановите сайт из чистой резервной копии, сделанной до взлома. Если копии нет, переустановите ядро WordPress, затем вручную замените плагины и тему из проверенных источников. Удалите неизвестных администраторов, пересоздайте секретные ключи, обновите соли и проверьте задания cron. 🔍

Финальная проверка: сравните список файлов с эталоном, просканируйте сайт несколькими инструментами и посмотрите логи входов, ошибок и изменений файлов. Если причина взлома не найдена, сайт легко заразится снова — поэтому закрывайте не только следствие, но и точку входа.