האתר נפרץ: תוכנית פעולה רגועה
בעמוד זה3
קודם כול, נושמים. פריצה היא דבר מלחיץ, אבל יש לה סדר פעולות ברור. ואתם לא לבד: אנחנו כאן.
בשעה הראשונה
- מחליפים סיסמאות: לוח הבקרה, ניהול האתר, FTP, SSH ומסד הנתונים.
- בודקים משתמשים בניהול האתר. מנהל שאתם לא מכירים? מוחקים.
- שומרים עותק של המצב הנוכחי בגיבוי ידני, עם הערה ברורה. הוא יעזור להבין מה קרה.
הניקוי
- שחזור מגיבוי נקי, מיום שלפני הפריצה. זו הדרך המהירה והבטוחה ביותר.
- עדכון הכול: WordPress, ערכת העיצוב וכל התוספים.
- מחיקת מה שלא בשימוש: תוספים וערכות עיצוב כבויים הם דלת פתוחה.
- בדיקה בתיקיית ההעלאות. קובץ PHP בתיקיית התמונות של WordPress הוא סימן מובהק לבעיה.
שזה לא יקרה שוב
- הפעילו אימות בשני שלבים בלוח הבקרה.
- הגבילו את הכניסה לניהול WordPress לכתובות שלכם.
- שקלו להפעיל את חומת האש ModSecurity.
טיפ שלנו: כל אתר אצלנו רץ בסביבה מבודדת משלו. פריצה לאתר אחד לא מגיעה בקלות לאתרים האחרים בחשבון. אבל אם אחד נפרץ, בדקו גם את השאר.
גוגל סימן את האתר כמסוכן? אחרי הניקוי, בקשו בדיקה חוזרת דרך Google Search Console. וכתבו לנו בכל שלב, נעזור.
שאלות נפוצות בנושא
נראה לי שהאתר נפרץ. מה הדבר הראשון לעשות?
קודם כול, נושמים. אחר כך מחליפים את כל הסיסמאות: לוח הבקרה, ניהול האתר, FTP, SSH ומסד הנתונים. יוצרים גיבוי של המצב הנוכחי לבדיקה, משחזרים מגיבוי נקי מלפני הפריצה, ומעדכנים את התוכנה, את ערכת העיצוב ואת התוספים. ואל תתמודדו עם זה לבד: כתבו לנו.
המדריך עזר לכם?
תודה! זה עוזר לנו לשפר את המדריכים.
הבהרה: עשינו כל מאמץ לספק מידע מדויק ועדכני, אך ייתכנו שגיאות או שינויים שחלו לאחר פרסום המדריך (טל"ח). השימוש במידע הוא באחריות המשתמש בלבד.