קודם כול, נושמים. פריצה היא דבר מלחיץ, אבל יש לה סדר פעולות ברור. ואתם לא לבד: אנחנו כאן.
בשעה הראשונה
- מחליפים סיסמאות: לוח הבקרה, ניהול האתר, FTP, SSH ומסד הנתונים.
- בודקים משתמשים בניהול האתר. מנהל שאתם לא מכירים? מוחקים.
- שומרים עותק של המצב הנוכחי בגיבוי ידני, עם הערה ברורה. הוא יעזור להבין מה קרה.
הניקוי
- שחזור מגיבוי נקי, מיום שלפני הפריצה. זו הדרך המהירה והבטוחה ביותר.
- עדכון הכול: WordPress, ערכת העיצוב וכל התוספים.
- מחיקת מה שלא בשימוש: תוספים וערכות עיצוב כבויים הם דלת פתוחה.
- בדיקה בתיקיית ההעלאות. קובץ PHP בתיקיית התמונות של WordPress הוא סימן מובהק לבעיה.
שזה לא יקרה שוב
- הפעילו אימות בשני שלבים בלוח הבקרה.
- הגבילו את הכניסה לניהול WordPress לכתובות שלכם.
- שקלו להפעיל את חומת האש ModSecurity.
טיפ שלנו: כל אתר אצלנו רץ בסביבה מבודדת משלו. פריצה לאתר אחד לא מגיעה בקלות לאתרים האחרים בחשבון. אבל אם אחד נפרץ, בדקו גם את השאר.
גוגל סימן את האתר כמסוכן? אחרי הניקוי, בקשו בדיקה חוזרת דרך Google Search Console. וכתבו לנו בכל שלב, נעזור.