Как восстановить WordPress после взлома и не занести вредонос снова

Как восстановить WordPress после взлома и не занести вредонос снова

Сначала не «чините» сайт на живую. Закройте доступ к админке, снимите копию файлов и базы, а потом меняйте пароли: хостинг, FTP/SFTP, админка, база данных, почта. Если оставить старые учётки, атакующий вернётся через ту же дверь.

Дальше ищите точку входа: новые админы, странные плагины, изменённый .htaccess, wp-config.php, cron-задачи, файлы с подозрительными именами. Особенно проверьте uploads, mu-plugins и темы: туда часто прячут PHP-шеллы и автозагрузку.

Параллельно восстановите ядро WordPress из чистого дистрибутива, а плагины и тему — только из доверенного источника. Не пытайтесь «лечить» заражённые файлы ручным удалением одной строки: вредонос часто размазан по нескольким местам и маскируется под обычный код. 🔍

После очистки обновите всё, включите 2FA для админов, ограничьте права пользователей, отключите редактирование файлов из панели и поставьте контроль целостности. Если есть резервная копия, берите только ту, что создана до компрометации, и тоже проверяйте её перед разворачиванием.

Лучшее восстановление — это не просто вернуть сайт в работу, а закрыть путь, по которому он был взломан.