Главная » сайты » защита сайта » Как очистить взломанный сайт WordPress Ч3

Как очистить взломанный сайт WordPress Ч3

14.05.2012 34 комментария

Дан перевод статьи «How To Completely Clean Your Hacked WordPress Installation»Ч3 о том, как очистить взломанный сайт WordPress, рекомендованной разработчиками. Автор статьи: Michael VanDeMar

Как полностью очистить свою взломанную инсталляцию WordPress Ч3

8. Пройдите по статьям и восстановите любые повреждения в них сами.

Удалите любые ссылки или iframes, которые были вставлены, и восстановите весь потерянный контент. Кэш Google и Yahoo, часто являются хорошими источниками того, что содержалось в статьях, если есть, что было перезаписано. Следующий запрос для базы данных может помочь Вам выделить, какие статьи Вы хотите посмотреть на сайте:

Если вы не меняли префикс по умолчанию для таблиц WordPress, то Вы можете скопировать и вставить это непосредственно в окно запроса и запустить его, и запрос должен вытащить любые записи, которые были изменены, чтобы скрыть содержание, используя любой из методов, с которыми я до сих пор сталкивался (iframes, NoScript теги и display: none style attributes). Чтобы получить доступ к окну запроса в CPanel (панель управления на хостинге), Вы должны нажать на Базы данных MySQL, выделите в нижней части страницы, а затем нажмите на PHPMyAdmin. После этого в новом открывшемся окне или вкладке, в левой стороне Вы должны нажать на базу данных, соответствующую Ваш сайту, а затем в правой части вверху нажмите на вкладку SQL. Затем просто вставьте запрос в большом текстовом поле и нажмите кнопку Go (OK).

Замечу, однако, что могут быть другие типы введенного содержания, которые я еще не видел, и что осмотр вручную для поиска образцов типов, которые изначально предупредили Вас о том, что Ваш блог был взломан, всегда является хорошей идеей.

9. Если у Вас возникли проблемы очистки инсталляции самостоятельно.

Когда я писал этот пост еще в 2008 году я предполагал, что это будет руководство по тому, как сделать это самостоятельно для не-технарей. Тем не менее, я понимаю, что некоторые люди хотели бы, чтобы профессиональный программист выполнил большинство шагов, которые я изложил здесь. Если кто имеет взломанные WordPress инсталляцию и ему неудобно попытаться очистить ее самостоятельно, или попытка не увенчалась успехом, я доступен в каждом конкретном случае. В большинстве случаев чистка может быть выполнена в один час, два, не больше. Время может варьироваться в зависимости от размера блога, количество настроек оригинальной темы и количества подключаемых модулей. Не стесняйтесь обращаться ко мне здесь , если вы чувствуете, что Вы могли бы воспользоваться моей помощью. Пожалуйста, включите информацию о сайте и любые детали, которые вы думаете, могут иметь отношение (про темы, все, что вы, возможно, пытались по своему усмотрению, и т.д.) в контактную форму.

10. Замечание о хостинге.

В прошлом году (2010) наблюдал несколько волн атак на сайты людей, которые произошли не из-за ненадежности в рамках самой платформы WordPress, как это исторически складывалось, а скорее из-за уязвимостей на хостингах. Некоторые из наиболее известных имен, которые были поражены: GoDaddy , Rackspace Cloud , MediaTemple, и Network Solutions , например. Очень важно, что Вы пользуетесь хостингом, на котором не только хорошо разбираются в безопасности, но он стабилен и имеет компетентную техническую поддержку также.

Моей личной рекомендацией для хостинга является Hostgator . Это место, где этот блог и многие другие мои сайты в настоящее время размещены. В качестве специализированного решения, которое является одновременно доступным и надежным я использую The Planet , где я использую хостинг Bad Neighborhood . Обе компании я использовал в течение многих лет без каких-либо проблем и я рекомендую клиентам, когда они оказываются недовольны своим текущим хостингом. Если Вы были взломаны, и Ваш WordPress был обновленным, когда это произошло, то смена хостинга – это тот вопрос, который Вы должны рассмотреть.