Jednorazowe czyszczenie i przywracanie bezpieczeństwa strony na WordPress

Warunki wyjściowe

• Strona była i obecnie jest zhakowana.

• Serwer jest administrowany przez naszych administratorów serwerów:

  • wszystkie zmiany ustawień serwera (open_basedir, SSH, ClamAV itp.) są dokonywane przez nich lub z ich udziałem.

• Informacje o wersjach WP / PHP / MySQL / wtyczkach:

  • są dostarczane po uzyskaniu dostępu do WordPress admin + (w razie potrzeby) SSH.

• Kopie zapasowe:

  • automatyczne kopie zapasowe zostały włączone niedawno, brak gwarancji na pełną “czystą” kopię zapasową.

Cel

Całkowite oczyszczenie strony z złośliwego kodu i usunięcie przyczyn ponownego włamania.

Zakres prac

1. Przygotowanie

• Włączyć tryb konserwacji strony.

• Przeprowadzić wstępną inspekcję WordPress (panel administracyjny, pliki, Baza Danych).

2. Kontrole bezpieczeństwa (razem z administratorami serwerów)

• Sprawdzenie izolacji stron (open_basedir).

• Skanowanie antywirusowe strony przez SSH (ClamAV lub analog).

• Sprawdzenie dostępów:

  • SSH przez klucz;

  • wyłączenie haseł (za zgodą administratorów).

3. Oczyszczenie

Jeśli antywirus nie daje jednoznacznego wyniku:

• Zarchiwizować:

  • aktywny motyw;

  • folder /uploads.

• Utrwalić:

  • pełną listę wtyczek;

  • niestandardowe ustawienia;

  • klucze API (jeśli są).

• Usunąć wszystkie pliki strony, oprócz:

  • plików motywu;

  • /uploads;

  • wp-config.php.

• Napisać i wykonać skrypt serwerowy:

  • sprawdzenie /uploads pod kątem obecności plików .php.

4. Przywracanie

• Wgrać czystą, aktualną wersję WordPress.

• Zainstalować wtyczki na nowo, tylko z oficjalnego repozytorium.

• Sprawdzić poprawne działanie strony.

5. Zakończenie

• Wyłączyć tryb konserwacji.

• Krótki raport:

  • co zostało znalezione;

  • co zostało naprawione;

  • zalecenia, aby to się nie powtórzyło.

Wymagania dla wykonawcy

• WordPress backend (bezpieczeństwo, struktura plików, Baza Danych).

• PHP / MySQL.

• Zrozumienie środowiska serwerowego (praca z administratorami).

• Doświadczenie w rzeczywistym oczyszczaniu zhakowanych stron WP (obowiązkowe).

Strona została zhakowana. To jednorazowa praca.
Serwer jest konfigurowany przez naszych administratorów, ale dostęp SSH będzie.
Wersje WP / PHP / wtyczki — po uzyskaniu dostępu do panelu administracyjnego.
Kopie zapasowe włączono niedawno, nie liczymy na “czystą” kopię zapasową.
Potrzebne jest pełne oczyszczenie + usunięcie przyczyn ponownego włamania.