علائم رایج هک وردپرس شامل ریدایرکت ناگهانی به دامنه دیگر، پاپ‌آپ تبلیغاتی برای بعضی کاربران، ایجاد کاربر ادمین ناشناس، و هشدار مرورگر یا گوگل است. بعضی آلودگی‌ها فقط برای بازدیدکننده‌های موتور جستجو فعال میشوند و در حالت ورود شما دیده نمی‌شوند.
قدم اول امن: سایت را روی حالت نگهداری نگذارید و هم‌زمان ده افزونه امنیتی نصب نکنید. دسترسی‌ها را بچرخانید، از هاست یک اسنپ‌شات بگیرید، و اگر پیشخوان قفل است از طریق هاست/دیتابیس ورود را بازیابی کنید.
فایل‌های مشکوک اغلب در wp-content/uploads یا قالب‌های متروکه مخفی میشوند. هر فایل PHP داخل uploads باید زنگ خطر باشد مگر اینکه دلیل فنی مشخصی داشته باشد.
# پیدا کردن PHP مشکوک داخل uploads
find wp-content/uploads -type f -name '*.php' -printبعد از پاک‌سازی، سخت‌سازی و عوض کردن همه رمزها ضروری است؛ وگرنه همان مسیر نفوذ دوباره باز می‌ماند.
دیدگاه‌ها
نظرها پس از بررسی منتشر میشوند.
هنوز دیدگاهی ثبت نشده است
اولین نفر باشید؛ نظر شما پس از بررسی کوتاه منتشر می‌شود.