Аудит та лікування сайту на WordPress від спаму та злому
Кібербезпека та захист даних
Про проєкт: Інтернет-магазин на WordPress (WooCommerce) із встановленим плагіном мультиязичності Polylang та конструктором сторінок Elementor.
Проблема: Сайт зазнав хакерської атаки. Зловмисники впровадили шкідливий код у базу даних, масово створили спам-сторінки для SEO-фішингу та залишили сотні спам-коментарів, що загрожувало вильотом сайту з пошукового індексу Google та блокуванням з боку хостингу.
Складність задачі
Шкідливі скрипти були глибоко інтегровані в контент легітимних сторінок, мета-поля Elementor, налаштування плагінів та кеш WooCommerce (wc_remote_inbox_notifications_specs). Пряме видалення через текстові редактори загрожувало порушенням структури серіалізованих даних PHP (формат a:34:{...}), що повністю зламало б роботу плагінів.
Що мною було зроблено (Покроковий процес):
Глибокий аудит та локалізація загрози:
Написав комплексний SQL-скрипт з оператором UNION ALL для одночасного сканування всіх ключових таблиць бази даних (wp_posts, wp_options, wp_postmeta, wp_termmeta, wp_comments). Це дозволило точно визначити масштаби зараження та знайти приховані хвости вірусу.
Очищення контенту та налаштувань:
За допомогою точкових SQL-запитів REPLACE повністю вичистив шкідливий код із текстів сторінок та постів, зберігши при цьому всі мовні версії сайту (Polylang).
Безпечно видалив заражений маркетинговий кеш WooCommerce, який містив зашиті деструктивні посилання, запобігши руйнуванню структури бази даних.
Видалення сміття та наслідків спам-атаки:
Безповоротно видалив 19 шкідливих спам-сторінок, створених ботами.
Повністю очистив таблицю коментарів від сотень спам-відгуків.
Фінальний контроль якості (QA):
Провів повторний аудит бази даних власним скриптом. Результат — повні нулі за всіма показниками зараження. База даних очищена на 100%. Після цього провів повне скидання кешу на рівні плагінів та сервера, щоб закрити доступ до старих копій сторінок для пошукових роботів.
Результат:
Сайт повністю очищено від вірусів та спаму без втрати працездатності плагінів та Elementor.
Збережено всі замовлення, товари та налаштування сайту.
Захищено репутацію домену в пошукових системах (Google), усунено ризик потрапляння сайту до чорних списків.
Замовник отримав чистий сайт та прозорий звіт із результатами перевірки «до/після».
Проблема: Сайт зазнав хакерської атаки. Зловмисники впровадили шкідливий код у базу даних, масово створили спам-сторінки для SEO-фішингу та залишили сотні спам-коментарів, що загрожувало вильотом сайту з пошукового індексу Google та блокуванням з боку хостингу.
Складність задачі
Шкідливі скрипти були глибоко інтегровані в контент легітимних сторінок, мета-поля Elementor, налаштування плагінів та кеш WooCommerce (wc_remote_inbox_notifications_specs). Пряме видалення через текстові редактори загрожувало порушенням структури серіалізованих даних PHP (формат a:34:{...}), що повністю зламало б роботу плагінів.
Що мною було зроблено (Покроковий процес):
Глибокий аудит та локалізація загрози:
Написав комплексний SQL-скрипт з оператором UNION ALL для одночасного сканування всіх ключових таблиць бази даних (wp_posts, wp_options, wp_postmeta, wp_termmeta, wp_comments). Це дозволило точно визначити масштаби зараження та знайти приховані хвости вірусу.
Очищення контенту та налаштувань:
За допомогою точкових SQL-запитів REPLACE повністю вичистив шкідливий код із текстів сторінок та постів, зберігши при цьому всі мовні версії сайту (Polylang).
Безпечно видалив заражений маркетинговий кеш WooCommerce, який містив зашиті деструктивні посилання, запобігши руйнуванню структури бази даних.
Видалення сміття та наслідків спам-атаки:
Безповоротно видалив 19 шкідливих спам-сторінок, створених ботами.
Повністю очистив таблицю коментарів від сотень спам-відгуків.
Фінальний контроль якості (QA):
Провів повторний аудит бази даних власним скриптом. Результат — повні нулі за всіма показниками зараження. База даних очищена на 100%. Після цього провів повне скидання кешу на рівні плагінів та сервера, щоб закрити доступ до старих копій сторінок для пошукових роботів.
Результат:
Сайт повністю очищено від вірусів та спаму без втрати працездатності плагінів та Elementor.
Збережено всі замовлення, товари та налаштування сайту.
Захищено репутацію домену в пошукових системах (Google), усунено ризик потрапляння сайту до чорних списків.
Замовник отримав чистий сайт та прозорий звіт із результатами перевірки «до/після».