Μετάβαση στο περιεχόμενο

Ασφάλεια WordPress

Hacked WordPress — καθαρισμός και άμεση επισκευή

Ανακατευθύνσεις σε ύποπτα sites, άγνωστοι χρήστες διαχειριστή, προειδοποίηση του Google ότι το site είναι επικίνδυνο. Καθαρίζουμε το χακαρισμένο WordPress, κλείνουμε το σημείο από όπου μπήκαν και το θωρακίζουμε για το μέλλον.

Τι κάνουμε όταν ένα WordPress site έχει χακαριστεί

Τα περισσότερα hacked WordPress sites παραβιάζονται μέσω παλιών plugins ή themes, αδύναμων κωδικών ή μη ενημερωμένου πυρήνα. Το πρόβλημα δεν είναι μόνο αυτό που φαίνεται: συνήθως ο επιτιθέμενος αφήνει backdoors, κρυφά αρχεία ή χρήστες, ώστε να μπορεί να επιστρέψει ακόμη και μετά από έναν πρόχειρο καθαρισμό. Γι' αυτό η σωστή επισκευή ξεκινά από τον εντοπισμό του σημείου εισόδου και όχι μόνο από τη διαγραφή όσων αρχείων φαίνονται ύποπτα.

Ξεκινάμε με αντίγραφο της τρέχουσας κατάστασης, ώστε να μη χαθεί τίποτα. Ελέγχουμε αρχεία και βάση δεδομένων για κακόβουλο κώδικα, αφαιρούμε backdoors και ύποπτους λογαριασμούς, και όπου υπάρχει καθαρό backup το χρησιμοποιούμε για επαναφορά. Στη συνέχεια ενημερώνουμε WordPress, plugins και themes, αλλάζουμε κωδικούς και κλειδιά ασφαλείας και εφαρμόζουμε θωράκιση στον server και στην εγκατάσταση.

Αν το Google έχει επισημάνει το site, ελέγχουμε την ενότητα «Ζητήματα ασφάλειας» στο Search Console και, όταν το site είναι καθαρό, υποβάλλουμε αίτημα επανεξέτασης. Απαντάμε μέσα σε μία εργάσιμη ημέρα και δίνουμε προτεραιότητα στα επείγοντα περιστατικά. Κανείς δεν μπορεί να εγγυηθεί ότι ένα site δεν θα ξαναδεχτεί επίθεση, αλλά με τακτικές ενημερώσεις και παρακολούθηση ο κίνδυνος μειώνεται σημαντικά.

Τι περιλαμβάνει

  • Αντίγραφο της τρέχουσας κατάστασης πριν από κάθε αλλαγή
  • Σάρωση αρχείων και βάσης για malware
  • Αφαίρεση backdoors και ύποπτων χρηστών
  • Επαναφορά από καθαρό backup, όπου υπάρχει
  • Ενημέρωση WordPress, plugins και themes
  • Θωράκιση και αλλαγή όλων των κωδικών
  • Έλεγχος Google blacklist και Search Console
Ζητήστε δωρεάν προσφορά

Από τον καθαρισμό στην πρόληψη

Δεν σβήνουμε απλώς τα ορατά συμπτώματα — κλείνουμε το κενό ασφαλείας και παρακολουθούμε το site μετά την επισκευή.

Καθαρισμός malware

Ελέγχουμε αρχεία πυρήνα, plugins, themes, uploads και βάση δεδομένων για κακόβουλο κώδικα, spam σελίδες και ύποπτες ανακατευθύνσεις.

Αφαίρεση backdoors

Εντοπίζουμε κρυφά αρχεία, ύποπτους λογαριασμούς διαχειριστή και scheduled tasks που επιτρέπουν στον επιτιθέμενο να επιστρέψει.

Επαναφορά από backup

Όπου υπάρχει καθαρό backup, το ελέγχουμε και το επαναφέρουμε, μεταφέροντας ό,τι νεότερο περιεχόμενο χρειάζεται να διατηρηθεί.

Ενημερώσεις

Ενημερώνουμε τον πυρήνα του WordPress, τα plugins και τα themes, και αντικαθιστούμε όσα δεν υποστηρίζονται πλέον.

Google και Search Console

Ελέγχουμε αν το site έχει επισημανθεί ως επικίνδυνο και, μετά τον καθαρισμό, υποβάλλουμε αίτημα επανεξέτασης.

Παρακολούθηση

Μετά την επισκευή μπορούμε να αναλάβουμε τη συντήρηση, με ενημερώσεις, καθημερινά backup και παρακολούθηση λειτουργίας.

Πώς δουλεύουμε

Από την πρώτη επικοινωνία στη δημοσίευση, σε πέντε βήματα

Η ίδια διαδικασία είτε πρόκειται για ιστοσελίδα πέντε σελίδων είτε για πλατφόρμα πάνω στην οποία τρέχει όλη η εταιρεία σας. Αυτό που αλλάζει είναι το βάθος κάθε βήματος, όχι η σειρά.

01
Πρώτη συζήτηση
Τριάντα έως εξήντα λεπτά για το τι κάνετε, ποιοι είναι οι πελάτες σας και τι πρέπει να πετύχει το έργο. Ρωτάμε πρώτα για το επιχειρηματικό πρόβλημα και τελευταία για την τεχνολογία. Χωρίς χρέωση, χωρίς δέσμευση.
02
Πρόταση & σταθερή προσφορά
Γραπτό κείμενο με το αντικείμενο αναλυτικά, το χρονοδιάγραμμα, την τιμή και ό,τι ρητά δεν περιλαμβάνεται. Γνωρίζετε το συνολικό κόστος πριν αποφασίσετε.
03
Σχεδιασμός & δομή
Πρώτα δομή σελίδων και σχεδιαγράμματα, μετά εικαστικός σχεδιασμός. Για εφαρμογές, χαρτογραφούμε το μοντέλο δεδομένων και τη ροή εργασίας πριν γραφτεί γραμμή κώδικα — εκεί κερδίζονται ή χάνονται τα έργα.
04
Ανάπτυξη & έλεγχος
Κατασκευάζουμε σταδιακά σε περιβάλλον δοκιμών στο οποίο έχετε πρόσβαση ανά πάσα στιγμή. Βλέπετε πραγματικές οθόνες καθώς ολοκληρώνονται, αντί να περιμένετε μήνες για μια αποκάλυψη.
05
Δημοσίευση & υποστήριξη
Μετάβαση σε λειτουργία, ρύθμιση analytics και Search Console, εκπαίδευση της ομάδας σας, γραπτή τεκμηρίωση και συνεχής υποστήριξη. Οι περισσότεροι πελάτες εξελίσσουν το έργο τους μαζί μας για χρόνια.

FAQ

Hacked WordPress — συχνές ερωτήσεις

Προτιμάτε να το συζητήσουμε; Τηλεφωνήστε μας ή στείλτε ένα σύντομο μήνυμα — απαντάμε μέσα σε μία εργάσιμη ημέρα.

+30 210 60 30 927

Συνηθισμένα σημάδια είναι οι ανακατευθύνσεις σε άγνωστα sites, σελίδες με spam στα αποτελέσματα του Google, άγνωστοι χρήστες διαχειριστή, προειδοποιήσεις από τον browser ή τον πάροχο φιλοξενίας και ξαφνική πτώση ταχύτητας. Αν δείτε κάτι από αυτά, μην περιμένετε — επικοινωνήστε μαζί μας.

Απαντάμε μέσα σε μία εργάσιμη ημέρα και δίνουμε προτεραιότητα στα επείγοντα περιστατικά, όπως ένα e-shop που δεν λειτουργεί. Ο χρόνος του ίδιου του καθαρισμού εξαρτάται από την έκταση της μόλυνσης και από το αν υπάρχει καθαρό backup.

Πριν αγγίξουμε οτιδήποτε κρατάμε πλήρες αντίγραφο αρχείων και βάσης. Όταν κάνουμε επαναφορά από παλαιότερο backup, μεταφέρουμε το νεότερο περιεχόμενο και τις παραγγελίες που χρειάζεται να διατηρηθούν, αφού πρώτα ελεγχθούν.

Κανείς δεν μπορεί να το εγγυηθεί ειλικρινά. Μπορούμε όμως να κλείσουμε το κενό από το οποίο έγινε η παραβίαση, να θωρακίσουμε την εγκατάσταση και, αν το επιθυμείτε, να αναλάβουμε τη συντήρηση της ιστοσελίδας με τακτικές ενημερώσεις, backup και παρακολούθηση.

Αφού καθαριστεί πλήρως το site, ελέγχουμε την ενότητα «Ζητήματα ασφάλειας» στο Search Console και υποβάλλουμε αίτημα επανεξέτασης. Η αφαίρεση της προειδοποίησης γίνεται από την Google και ο χρόνος της δεν εξαρτάται από εμάς.

Το κόστος εξαρτάται από το μέγεθος του site και την έκταση της ζημιάς. Μετά από μια αρχική αξιολόγηση σας δίνουμε σταθερή γραπτή προσφορά πριν ξεκινήσει η εργασία.

Ξεκινήστε ένα έργο

Χακαρίστηκε το site σας;

Περιγράψτε μας τι βλέπετε και στείλτε τη διεύθυνση του site. Απαντάμε μέσα σε μία εργάσιμη ημέρα, με προτεραιότητα στα επείγοντα.

Απαντάμε εντός μίας εργάσιμης ημέρας.