После взлома WordPress важно не «чинить сайт», а выстроить порядок действий
Сначала изолируйте проблему: переведите сайт в режим обслуживания, смените пароли у админов, хостинга, FTP и базы, а затем проверьте все учётные записи на лишние роли и новых пользователей.
Дальше ищите точку входа: сравните ядро, темы и плагины с чистыми копиями, проверьте файлы на лишние include, eval, base64 и странные cron-задачи. Не удаляйте всё подряд — сначала сохраните копию заражённого состояния для анализа.
После очистки восстановите доверие: обновите ключи безопасности, пересоздайте cookies, проверьте .htaccess, wp-config.php и папку uploads, затем просканируйте сайт снаружи и изнутри. Отдельно посмотрите логи входов, чтобы понять, какой аккаунт или плагин дал злоумышленнику доступ.
Если бэкап тоже заражён, откат без проверки только вернёт проблему. Надёжнее поднять чистую версию сайта и перенести на неё только проверенные данные: записи, страницы, медиа и настройки без чужого кода.
Защита WordPress от взломов
@wp_security_guard_ww
После взлома WordPress важно не «чинить сайт», а выстроить порядок действий
Этот пост опубликован в Telegram-канале Защита WordPress от взломов. Подписаться можно по ссылке: @wp_security_guard_ww.