Site WordPress hackuit: ce faci în prima oră
Site-ul tău trimite vizitatorii pe pagini străine sau nu mai poți intra în panou? Iată ce faci în ordine, ce parole schimbi și cum împiedici un nou atac.
Un site WordPress hackuit nu se repară ștergând pluginul care pare vinovat. Din acest articol afli cum recunoști spargerea, ce faci în prima oră, în ce ordine, și ce schimbi ca să nu se repete.
Semnele unui site WordPress hackuit
Multe spargeri nu se văd când intri tu pe site. Codul pus de atacator se ascunde de administrator și lovește doar vizitatorii noi, de obicei pe telefon sau când vin din Google.
Semnele cele mai des întâlnite:
- vizitatorii ajung pe pagini cu reclame, jocuri de noroc sau înșelătorii,
- în Google apar pagini cu texte străine pe care nu le-ai scris,
- în panou găsești utilizatori administratori pe care nu îi cunoști,
- nu mai poți intra în panou cu parola obișnuită,
- firma de găzduire îți suspendă contul sau te anunță că site-ul trimite spam,
- browserul afișează un avertisment roșu înainte de site.
Dacă un client îți spune că a ajuns pe o pagină ciudată, crede-l, chiar dacă la tine site-ul arată normal.
Ce faci în prima oră
Scopul primei ore este să oprești paguba, nu să cureți tot. Graba de a șterge fișiere la întâmplare distruge urmele care arată pe unde a intrat atacatorul.
- Pune site-ul pe o pagină de mentenanță sau cere găzduirii să îl oprească temporar.
- Anunță firma de găzduire. Multe au scanare și pot spune ce fișiere s-au schimbat și când.
- Fă o copie a site-ului așa cum este acum, cu fișiere și bază de date. Îți trebuie pentru investigație.
- Schimbă parolele, de pe un calculator curat, în această ordine: contul de găzduire, panoul WordPress, FTP, baza de date, adresele de email ale domeniului.
- Șterge din panou orice administrator pe care nu îl recunoști.
Ghidul oficial WordPress pentru un site hackuit recomandă și el schimbarea tuturor parolelor și verificarea utilizatorilor înainte de curățare.
De ce nu ajunge să ștergi un plugin
Atacatorul lasă de obicei mai multe căi de acces. Un fișier ascuns în dosarul de imagini sau o linie adăugată în tema activă poate pune înapoi codul șters în câteva ore.
Curățarea corectă înseamnă reinstalarea WordPress, a temei și a pluginurilor din surse oficiale și verificarea bazei de date. O copie de siguranță curată ajută doar dacă știi când a intrat atacatorul. O copie făcută după spargere aduce problema înapoi.
| Situație | Ce faci |
|---|---|
| Ai o copie de dinainte de spargere | O restaurezi, apoi actualizezi tot și schimbi parolele din nou |
| Nu știi când a început | Ceri o curățare completă, fișier cu fișier |
| Site-ul folosește teme sau pluginuri piratate | Le înlocuiești cu versiuni oficiale sau renunți la ele |
După curățare, deschide raportul Probleme de securitate din Google Search Console. Dacă Google a marcat site-ul, de acolo ceri o nouă verificare.
Cum previi o nouă spargere
Cele mai multe spargeri folosesc o vulnerabilitate cunoscută: un plugin vechi, o temă piratată sau o parolă refolosită. Le închizi cu obiceiuri simple, nu cu programe scumpe.
- Actualizezi WordPress, tema și pluginurile cel puțin o dată pe lună.
- Instalezi doar pluginuri și teme din surse oficiale, niciodată versiuni „gratuite” ale unora plătite.
- Pornești autentificarea în doi pași pentru fiecare administrator.
- Păstrezi copii de siguranță automate în alt loc decât găzduirea.
- Ștergi pluginurile pe care nu le mai folosești.
Dacă site-ul aduce comenzi sau cereri, cheamă un specialist când nu poți intra în panou, când problema revine după curățare sau când găzduirea a suspendat contul. Fiecare zi de redirecționări te costă vizitatori și încrederea Google.
Întrebări frecvente
Pot curăța singur un site WordPress hackuit?
Poți, dacă ai o copie de siguranță curată și știi când a început problema. Fără ele, riști să ștergi codul vizibil și să lași o cale de acces ascunsă. Atunci problema revine în câteva zile.
De ce site-ul arată normal la mine?
Codul atacatorului recunoaște adesea administratorul conectat sau vizitatorii care revin. Verifică de pe telefon, într-o fereastră privată, intrând din rezultatele Google.
Pierd pozițiile din Google după o spargere?
Pot scădea cât timp Google afișează avertismente sau indexează pagini spam. După curățare și cererea de verificare din Search Console, site-ul își poate reveni.
Un plugin de securitate e suficient?
Ajută la alertare și la blocarea încercărilor obișnuite. Nu înlocuiește actualizările, parolele unice și copiile de siguranță ținute separat.
Pe scurt
Oprești paguba, păstrezi o copie pentru investigație, schimbi toate parolele și cureți din surse oficiale. Apoi elimini vulnerabilitățile prin care intră atacatorii. Dacă vrei ca echipa să îți verifice site-ul WordPress și să îl țină la zi, vezi serviciile noastre.