După un incident pe WordPress, nu „curăța pe loc”. Checklist: utilizatori, pluginuri, fișiere, backup UpdraftPlus și management din UpdraftCentral.
Un site WordPress compromis cere disciplină: izolarea, inventarul și restore-ul din backup curat bat „curățenia” pe același filesystem infectat. UpdraftPlus îți dă backup/restaurare; UpdraftCentral te ajută să gestionezi mai multe site-uri dintr-un singur loc.
Verifică după incident — ordinea corectă
- Pune site-ul în mentenanță / allowlist IP
- Schimbă parolele (WP admin, DB, FTP/SFTP, panou hosting)
- Inventariază utilizatorii și rolurile
- Analizează pluginurile (necunoscute, nulled, abandonate)
- Compară fișierele cu un backup curat
- Restaurează din UpdraftPlus dacă backup-ul e valid
- Reactivează protecția: update-uri, WAF, 2FA
Ce cauți la pluginuri
- Autor neconfirmat / plugin „necunoscut”
- Fișiere PHP în
uploads/ - Redirect-uri SEO spam
- Cron-uri ciudate și utilizatori admin noi
UpdraftPlus / UpdraftCentral
Confirmă că backup-urile există offsite (S3, Google Drive, remote), nu doar pe același disk. Testează un restore pe staging înainte de producție. Din UpdraftCentral poți vedea starea backup-urilor pe mai multe instalări WP.
Backup fără restore testat este o iluzie. După incident, restore curat > patch pe loc.
Pe hosting xServere.NET ai loguri, SSL și stack PHP modern ca să închizi vectorul după ce site-ul e din nou curat.
Ți-a fost util acest articol?