Разове очищення та відновлення безпеки сайту на WordPress

Вихідні умови

• Сайт був і наразі є зламаний.

• Сервер адмініструють наші серверні адміністратори:

  • усі зміни серверних налаштувань (open_basedir, SSH, ClamAV тощо) виконуються через них або з їх участю.

• Інформація про версії WP / PHP / MySQL / плагіни:

  • надається після доступу до WordPress admin + (за потреби) SSH.

• Бекапи:

  • автоматичні бекапи включені нещодавно, наявність повноцінного “чистого” бекапу не гарантується.

Мета

Повністю очистити сайт від шкідливого коду та усунути причини повторного злому.

Обсяг робіт

1. Підготовка

• Увімкнути режим обслуговування сайту.

• Провести первинний огляд WordPress (адмінка, файли, БД).

2. Перевірки безпеки (разом з адмінами серверів)

• Перевірка ізоляції сайтів (open_basedir).

• Антивірусне сканування сайту по SSH (ClamAV або аналог).

• Перевірка доступів:

  • SSH по ключу;

  • відключення паролів (за погодженням з адмінами).

3. Очистка

Якщо антивірус не дає однозначного результату:

• Заархівувати:

  • активну тему;

  • папку /uploads.

• Зафіксувати:

  • повний список плагінів;

  • нестандартні налаштування;

  • API-ключі (якщо є).

• Видалити всі файли сайту, крім:

  • файлів теми;

  • /uploads;

  • wp-config.php.

• Написати та виконати серверний скрипт:

  • перевірка /uploads на наявність .php файлів.

4. Відновлення

• Залити чисту, актуальну версію WordPress.

• Встановити плагіни заново, тільки з офіційного репозиторію.

• Перевірити коректну роботу сайту.

5. Завершення

• Вимкнути режим обслуговування.

• Короткий звіт:

  • що було знайдено;

  • що виправлено;

  • рекомендації, щоб не повторилось.

Вимоги до виконавця

• WordPress backend (безпека, файлову структуру, БД).

• PHP / MySQL.

• Розуміння серверного середовища (робота разом з адмінами).

• Досвід реального очищення зламаних WP-сайтів (обовʼязково).

Сайт зламаний. Це разова робота.
Сервер налаштовують наші адміни, але SSH доступ буде.
Версії WP / PHP / плагіни — після доступу до адмінки.
Бекапи включили нещодавно, на “чистий” бекап не розраховуємо.
Потрібна повна очистка + усунення причин повторного злому.