Как восстановить WordPress после взлома и не оставить бэкдор в системе

Как восстановить WordPress после взлома и не оставить бэкдор в системе

Сначала остановите распространение проблемы: переведите сайт в режим обслуживания, смените пароли администратора, хостинга, FTP/SFTP, базы данных и почты. Затем сразу снимите резервную копию текущего состояния — она пригодится для анализа, даже если сайт уже заражён.

Дальше проверьте ядро, темы и плагины на изменения. Самый надёжный путь — заменить файлы WordPress чистыми копиями из официального дистрибутива, а не пытаться «лечить» каждый подозрительный файл вручную. Особое внимание — wp-config.php, .htaccess, папке uploads и любым PHP-файлам там, где их быть не должно.

Параллельно ищите признаки закрепления:
— новые администраторы и скрытые учётки;
— незнакомые cron-задачи и автозапуски;
— вставки в functions.php, header/footer, виджеты;
— подозрительные скрипты с длинными строками кода.
После очистки проверьте логи, переустановите только нужные плагины и удалите всё лишнее.

Если не уверены в чистоте, восстанавливайте сайт из заведомо здоровой резервной копии, а не из последней. И сразу после запуска включите MFA, ограничьте права пользователей и настройте мониторинг файлов — иначе взлом часто возвращается через тот же вход.