Провести полный аудит сайта на наличие:
- стороннего/вредоносного кода (в темах, плагинах, wp-config.php),
- необычных пользователей-администраторов,
- следов брутфорс-атак или бэкдоров (например, через eval(), base64_decode()).
Установить/запустить сканер безопасности
Обновить:
- ядро WordPress до последней версии,
- все плагины и тему (проверив на совместимость!),
- PHP до актуальной стабильной версии (например, 8.1).
Изменить пароли доступа к:
- админке,
- FTP/SFTP,
- базе данных,
- учетной записи Hetzner.
Установить 2FA (двухфакторную авторизацию) для администраторов.

Проверить конфигурацию почтового сервера:
- какие учетные записи созданы,
- какие из них могли быть скомпрометированы.
Изменить пароли всех почтовых аккаунтов.
Заблокировать исходящую SMTP-рассылку для взломанного аккаунта.
Проверить, не попал ли IP в черные списки (например: https://mxtoolbox.com/blacklists.aspx)
Настроить/проверить:
- SPF, DKIM, DMARC записи в DNS,
- правильную SMTP-конфигурацию (например, через Mailgun/SMTP2GO),
- открыть необходимые порты на сервере (587 / 465 / 993 / 995).
Установить ограничения на исходящую почту (чтобы предотвратить массовую рассылку злоумышленником).

Создать полную резервную копию (с базой, файлами, ящиками).
Установить ограничения доступа к админке через .htaccess или IP (как временная защита).
Очистить сервер от временных, устаревших или вредоносных файлов.
Удалить неиспользуемые плагины/темы.
Включить автоматические обновления (для минорных версий).
При необходимости — перейти на контейнерную архитектуру или сменить сервер на более безопасный (например, CyberPanel/OpenLiteSpeed).

Победившая ставка

37 0

Бюджет: 250 PLN Срок: 1 день

Добрый день.
Могу приступить немедленно, у меня более 10 лет опыта в этой сфере.
Обращайтесь!

Восстановление безопасности сайта, почтового сервера и оптимизация

Актуальные фриланс-проекты в категории Кибербезопасность и защита данных