Однократная очистка и восстановление безопасности сайта на WordPress

Выходные условия

• Сайт был и на данный момент является взломанным.

• Сервер администрируют наши серверные администраторы:

  • все изменения серверных настроек (open_basedir, SSH, ClamAV и т.д.) выполняются через них или с их участием.

• Информация о версиях WP / PHP / MySQL / плагинах:

  • предоставляется после доступа к WordPress admin + (при необходимости) SSH.

• Бэкапы:

  • автоматические бэкапы включены недавно, наличие полноценного “чистого” бэкапа не гарантируется.

Цель

Полностью очистить сайт от вредоносного кода и устранить причины повторного взлома.

Объем работ

1. Подготовка

• Включить режим обслуживания сайта.

• Провести первичный обзор WordPress (админка, файлы, БД).

2. Проверки безопасности (вместе с администраторами серверов)

• Проверка изоляции сайтов (open_basedir).

• Антивирусное сканирование сайта по SSH (ClamAV или аналог).

• Проверка доступов:

  • SSH по ключу;

  • отключение паролей (по согласованию с администраторами).

3. Очистка

Если антивирус не дает однозначного результата:

• Заархивировать:

  • активную тему;

  • папку /uploads.

• Зафиксировать:

  • полный список плагинов;

  • нестандартные настройки;

  • API-ключи (если есть).

• Удалить все файлы сайта, кроме:

  • файлов темы;

  • /uploads;

  • wp-config.php.

• Написать и выполнить серверный скрипт:

  • проверка /uploads на наличие .php файлов.

4. Восстановление

• Залить чистую, актуальную версию WordPress.

• Установить плагины заново, только из официального репозитория.

• Проверить корректную работу сайта.

5. Завершение

• Выключить режим обслуживания.

• Краткий отчет:

  • что было найдено;

  • что исправлено;

  • рекомендации, чтобы не повторилось.

Требования к исполнителю

• WordPress backend (безопасность, файловую структуру, БД).

• PHP / MySQL.

• Понимание серверной среды (работа вместе с администраторами).

• Опыт реального очищения взломанных WP-сайтов (обязательно).

Сайт взломан. Это разовая работа.
Сервер настраивают наши администраторы, но SSH доступ будет.
Версии WP / PHP / плагины — после доступа к админке.
Бэкапы включили недавно, на “чистый” бэкап не рассчитываем.
Нужна полная очистка + устранение причин повторного взлома.