Site WordPress hackuit: ce faci în primele 24 de ore.

Răspunsul scurt

Schimbă parolele de pe un calculator curat, fă o copie a site-ului în starea actuală (pentru analiză), scoate site-ul din circulație dacă dăunează vizitatorilor, caută și elimină accesul atacatorului, actualizează tot și abia apoi curăță fișierele. Nu te baza doar pe ștergerea fișierelor suspecte.

Semne că site-ul e hackuit

• Vizitatorii sunt redirecționați către alte site-uri, mai ales de pe telefon sau din Google.
• Apar pagini, linkuri sau reclame pe care nu le-ai creat.
• Google afișează „acest site poate fi nesigur” sau Search Console raportează probleme de securitate.
• Există utilizatori administrator pe care nu îi cunoști.
• Din domeniul tău pleacă emailuri de spam.
• Site-ul a devenit brusc lent sau a căzut.
• Hostingul te anunță că a suspendat contul pentru activitate suspectă.

Primele 24 de ore, în ordine

1. Nu intra în panică și nu șterge tot. Ai nevoie de urme ca să afli cum a intrat atacatorul.
2. Schimbă parolele, de pe un calculator curat: administratorul WordPress, hostingul, FTP/SFTP, baza de date, emailul asociat domeniului. Folosește parole unice și lungi.
3. Fă o copie a stării actuale (fișiere și bază de date), păstrată separat. Nu este pentru restaurare, ci pentru analiză.
4. Pune site-ul în mentenanță sau oprește-l temporar, dacă redirecționează vizitatorii sau le afișează conținut dăunător. Protejezi clienții și reputația domeniului.
5. Verifică utilizatorii. Șterge conturile de administrator necunoscute și reînnoiește cheile de autentificare din wp-config.php.
6. Actualizează tot: WordPress, teme, pluginuri. Șterge temele și pluginurile pe care nu le folosești. Cea mai frecventă cale de intrare este un plugin sau o temă neactualizată.
7. Caută codul rău. Un scaner de malware ajută, dar nu găsește tot. Verifică fișierele modificate recent, fișierele ciudate din wp-content/uploads și din rădăcină, modificările în.htaccess.
8. Restaurează dintr-un backup curat, dacă ai unul anterior infectării, apoi actualizează imediat, înainte să repornești site-ul.
9. Verifică Google Search Console. Dacă site-ul era marcat ca nesigur, cere reevaluarea după curățare.
10. Află cum a intrat. Fără asta, infectarea revine.

Ce NU faci

• Nu restaura orbește un backup fără să știi când a fost făcut.
• Nu lăsa site-ul online dacă îți redirecționează vizitatorii.
• Nu schimba parolele de pe același calculator sau din aceeași rețea infectată.
• Nu instala pluginuri „de securitate” pirat sau din surse necunoscute.
• Nu plăti pe cineva care îți promite curățare „garantată pe viață” fără să explice cauza.

Cum se ajunge aici

• pluginuri sau teme neactualizate, abandonate sau piratate;
• parole slabe sau refolosite, mai ales pentru administrator și hosting;
• hosting partajat cu alte site-uri infectate, fără izolare;
• fără backup, fără monitorizare, fără cineva care să observe devreme.

Când ceri ajutor

Dacă nu găsești cauza, dacă infectarea revine, dacă site-ul aduce clienți sau comenzi sau dacă e marcat ca nesigur în Google, e mai ieftin să chemi un specialist decât să mai pierzi zile. Facem curățare de malware, securizare și reevaluare în Google, ca parte din mentenanța WordPress, sau punctual, pe oră. Scrie-ne ce vezi pe site și îți spunem ce se poate face.

Cum previi

• actualizări regulate, testate înainte de a ajunge pe site;
• backup zilnic, păstrat în afara serverului;
• scanări de malware și monitorizare;
• parole lungi și unice, autentificare în doi pași pentru administratori;
• hosting izolat, nu un server aglomerat cu alte site-uri. Vezihosting WordPress administrat.