Budżet: 1111 UAH Termin: 1 dzień
Dzień dobry! Robiłem podobne na swojej starej stronie WP — czyściłem iniekcje przez xmlrpc i zbędnych użytkowników. Bez dostępu do hostingu oczyściłem przez panel administracyjny: znajdę i usunę złośliwy kod w motywie/wtyczkach, usunę obcych użytkowników, zaktualizuję rdzeń i wszystko inne, zainstaluję Wordfence. Do poniedziałku rano zdążę. Jedno wyjaśnienie: czy WP REST API/XML-RPC można całkowicie wyłączyć, czy są integracje, które go używają?
Budżet: 1100 UAH Termin: 3 dni
Dzień dobry, mam ponad 5-letnie doświadczenie w rozwoju, często pracuję z wsparciem i przywracaniem stron WordPress.
Przywrócę Twoją stronę, usunę złośliwy kod, zaktualizuję moduły i zainstaluję antywirus, ustawienia czyszczenia dobieram indywidualnie do każdego przypadku.
Robiłem stronę korporacyjną dla firmy konsultingowej pod klucz.
Wersję roboczą przygotujemy do poniedziałku rano. Dokładną cenę podam po kilku wyjaśnieniach lub w wiadomości prywatnej.
Czy są konkretne wtyczki, które koniecznie trzeba zostawić, czy można czyścić wszystko, oprócz treści?
Zapraszam do kontaktu!
Budżet: 2500 UAH Termin: 1 dzień
Witam! Mam duże doświadczenie w leczeniu stron na WP, zrobię wszystko szybko i jakościowo. Ale bez hostingu będzie trudno. Proszę o kontakt.
Budżet: 3500 UAH Termin: 3 dni
Andriej, dzień dobry.
Stronę można przywrócić, ale od razu zaznaczam ważny moment: sam dostęp do WP Admin nie wystarczy do gwarantowanego oczyszczenia. Złośliwy kod i pliki backdoor mogą znajdować się w wp-config.php, mu-plugins, uploads, zadaniach cron, bazie danych lub nawet poza folderem WordPress.
Proponuję następujący porządek pracy:
Utworzyć pełną kopię zapasową plików i bazy.
Sprawdzić użytkowników, aktywne sesje i podejrzanych administratorów.
Przeskanować rdzeń, wtyczki, motywy, uploads, cron i bazę danych.
Usunąć iniekcje i pliki backdoor.
Ponownie zainstalować rdzeń WordPress z oficjalnego źródła.
Zaktualizować lub wymienić podatne wtyczki i motyw.
Zmienić hasła, klucze i security salts.
Skonfigurować podstawową ochronę, monitoring i kopię zapasową.
Sprawdzić stronę po oczyszczeniu i upewnić się, że infekcja się nie odnawia.
Do pełnej pracy potrzebny będzie tymczasowy dostęp do panelu hostingu lub SFTP/FTP i bazy danych. Jeśli dostęp możliwy jest tylko do WP Admin, mogę przeprowadzić diagnostykę i dostępną część oczyszczenia, ale bez gwarancji usunięcia wszystkich plików backdoor.
Koszt pełnego oczyszczenia — 3500 UAH, czas — do 3 dni po uzyskaniu niezbędnych dostępów. Praca przez „Sejf”.
Proszę powiedzieć, czy można uzyskać tymczasowy dostęp do hostingu przez wsparcie dostawcy i czy istnieje kopia zapasowa strony sprzed włamania?
Budżet: 3200 UAH Termin: 3 dni
Zainfekowany WordPress bez dostępu do hostingu i bazy danych to osobne wyzwanie, ale przez panel administracyjny da się to rozwiązać.
Wyczyścę bazę i pliki z obcych użytkowników oraz złośliwego kodu, zaktualizuję rdzeń, wtyczki i motywy, zainstaluję antywirus do monitorowania.
Do poniedziałku się wyrobię, strona będzie czysta i działająca.
Budżet: 3600 UAH Termin: 3 dni
Robaki zazwyczaj siedzą nie tylko w bazie, ale także w wtyczkach, motywach i zadaniach cron, dlatego będę czyścić przez panel administracyjny, ponieważ nie mam dostępu do hostingu i bazy danych.
Sprawdzę użytkowników, usunę podejrzane wtyczki i motywy, oczyścić injekcje w postach, zaktualizuję rdzeń i komponenty, zainstaluję Wordfence.
Zdołam to zrobić do poniedziałku. Czy można zainstalować wtyczkę File Manager, aby pracować z plikami bez dostępu do hostingu?
Budżet: 1111 UAH Termin: 5 dni
Gotowy pomóc przywrócić stronę do działania i usunąć złośliwy kod.
Sytuacja: w systemie są robaki i zbędne konta, dlatego priorytetem jest odzyskanie kontroli nad stroną i zachowanie dotychczasowej treści.
Ważny szczegół: bez dostępu do hostingu i bazy danych czyszczenie może być niekompletne, ponieważ część backdoorów często znajduje się poza panelem WordPress.
Czy jest świeża kopia zapasowa strony sprzed włamania?
Budżet: 1111 UAH Termin: 2 dni
Strona została zhakowana, zainfekowana i od dawna nie była aktualizowana — trzeba wszystko wyczyścić i przywrócić do działania do poniedziałku rano.
Plan: najpierw przez WP Admin + Menedżer plików (jeśli hosting daje dostęp) lub wtyczkę Wordfence/MalCare skanuję wszystkie pliki i bazę, znajduję złośliwy kod, pliki backdoor i nieautoryzowanych użytkowników. Usuwam zainfekowane pliki, czyszczę bazę danych z injectów. Następnie aktualizuję WordPress, wszystkie wtyczki i motyw. Instaluję Wordfence (lub odpowiednik) z podstawowymi zasadami zapory i zamykam standardowe wektory wejścia.
Ryzyko: bez dostępu do hostingu/FTP część plików może być niedostępna przez WP Admin — jeśli hosting zablokował panel lub pliki leżą poza webroot, potrzebny jest przynajmniej FTP. To krytyczne.
Czy jest możliwość poprosić u hostera przynajmniej o tymczasowy dostęp FTP, czy tylko WP Admin?
