После взлома WordPress важно не «чинить сайт», а выстроить порядок действий

После взлома WordPress важно не «чинить сайт», а выстроить порядок действий

Сначала изолируйте проблему: переведите сайт в режим обслуживания, смените пароли у админов, хостинга, FTP и базы, а затем проверьте все учётные записи на лишние роли и новых пользователей.

Дальше ищите точку входа: сравните ядро, темы и плагины с чистыми копиями, проверьте файлы на лишние include, eval, base64 и странные cron-задачи. Не удаляйте всё подряд — сначала сохраните копию заражённого состояния для анализа.

После очистки восстановите доверие: обновите ключи безопасности, пересоздайте cookies, проверьте .htaccess, wp-config.php и папку uploads, затем просканируйте сайт снаружи и изнутри. Отдельно посмотрите логи входов, чтобы понять, какой аккаунт или плагин дал злоумышленнику доступ.

Если бэкап тоже заражён, откат без проверки только вернёт проблему. Надёжнее поднять чистую версию сайта и перенести на неё только проверенные данные: записи, страницы, медиа и настройки без чужого кода.