Сайт зламали: порядок перевірки та відновлення
Чужі сторінки, перенаправлення, розсилка спаму або нові адміністратори можуть свідчити про компрометацію. Не видаляйте все одразу: спершу збережіть дані для аналізу й план відновлення.
Зупиніть поширення проблеми
Повідомте підтримку, за потреби тимчасово обмежте публічний доступ і небажану розсилку. Збережіть копію файлів, бази та доступних журналів окремо від майбутньої чистої інсталяції. Зафіксуйте час і видимі зміни. Наявність шкідливого файла не доводить спосіб проникнення.
Відновіть чистий стан
- Перевірте CMS, розширення, шаблони, завдання cron, користувачів і сусідні сайти в тому самому акаунті.
- Відновіть перевірену копію до злому або замініть код чистими офіційними файлами, зберігаючи потрібний контент після перевірки.
- Закрийте встановлену причину: вразливий компонент, викрадений доступ або небезпечну конфігурацію.
- З чистого пристрою змініть скомпрометовані паролі, відкличте чужі сеанси й ключі.
Перевірте після очищення
Повторно проскануйте файли, протестуйте форми та перенаправлення, спостерігайте за журналами. Саме оновлення CMS не прибирає всі бекдори. Повне видалення акаунта — лише окремий погоджений варіант після збереження даних, а не універсальний перший крок.
Від інструкції — до налаштування
Умови та можливості відповідної послуги — на основному сайті UAhosting.
Переглянути послугу