Взлом вашего сайта может оказаться одним из самых неприятных событий. В конце концов, никто не хочет, чтобы его тяжелая работа контролировалась или была запятнана кем-то другим.
Если ваш сайт взломали впервые, вы можете почувствовать беспомощность или тревогу, что неприятно. Даже если вы восстановите свой сайт и очистите его, есть вероятность, что он не будет чистым на 100%. Чтобы убедиться, что вам нужно очистить все, вам нужно очистить базу данных WordPress после взлома.
Для реализации задачи мы воспользуемся популярным plugin Sucuri. Sucuri — популярный plugin безопасности WordPress, который защищает ваш сайт от злоумышленников и помогает очистить ваш сайт после его взлома.
Итак, давайте начнем без каких-либо задержек с руководства по очистке вашего сайта базы данных WordPress с помощью plugin Sucuri.
Оглавление
- Оглавление
- Прежде чем начать
- Сканируйте свой сайт
- Установка Sucuri и запуск сканирования
- Проверьте последние измененные файлы
- Что делать, если вы не можете получить доступ к своему сайту
- Резервное копирование вашей базы данных
- Как очистить базу данных WordPress после взлома с помощью Plugin Sucuri
- 1. Заходим в админку базы данных и делаем резервную копию базы данных
- 2. Поиск подозрительного контента
- 3. Удалите подозрительный контент вручную.
- 4. Проверьте функциональность сайта.
- 5. Удалите инструменты доступа к базе данных.
- Заключение
Прежде чем начать
Прежде чем приступить к очистке сайта, важно составить контрольный список дел.
Этот список дел поможет вам выбрать наилучший сценарий уборки объекта. Например, легко запутаться и подумать о простом сбое или повреждении базы данных как о взломе. В этом случае очистка вашего сайта с помощью каких-либо plugin безопасности — это просто пустая трата времени. На самом деле, это может еще больше усугубить ситуацию!
Чтобы преодолеть эту проблему, вам необходимо определить, взломан ли ваш сайт или нет. Вы можете пойти еще дальше и определить, что на вашем сайте взломано.
Сканируйте свой сайт
Один из первых шагов, которые вам необходимо предпринять, прежде чем принять решение об очистке базы данных WordPress, — это запустить сканирование вашего сайта. Вы можете сканировать свой сайт двумя разными способами.
Первый подход — удаленное сканирование вашего сайта. Существует множество онлайн-сканеров; однако мы рекомендуем использовать сканер вредоносных программ SiteCheck. Это удобный сканер, в котором вам нужно всего лишь ввести название сайта, чтобы начать работу.
Для завершения сканирования потребуется некоторое время. Если ваш сайт не взломан и не содержит вредоносного ПО, вы получите чистый отчет.
Однако, если на вашем сайте есть какая-либо инфекция или вредоносное ПО, это ясно покажет, что он скомпрометирован.
Но есть еще один способ; Вы можете перепроверить результат. Другой способ — установить и активировать plugin Sucuri. Запуск сканирования вашего сайта напрямую даст вам лучшие результаты по сравнению с удаленным сканированием.
Установка Sucuri и запуск сканирования
В этом разделе мы рассмотрим процесс установки Sucuri и запуска сканирования. Однако перед этим давайте узнаем, что может предложить Sucuri.
Sucuri предлагает полную безопасность и защиту веб-сайта. Это один из самых популярных plugin , известный своими услугами. Их plugin — основной способ подключить сайты потребителей к их мощной защите. После установки сайт можно защитить с помощью нескольких уровней защиты. Он также использует брандмауэр облачного прокси-сервера, что означает, что любой трафик, отправляемый на хост-сервер, сначала проверяется на наличие каких-либо отклонений.
Чтобы установить Sucuri, вам нужно зайти на серверную часть вашего сайта. Оттуда перейдите в Plugin >> Добавить новый .
Там вы увидите возможность поиска новых plugin . Найдите Sucuri и, как только найдете его, нажмите «Установить», чтобы продолжить. После установки нажмите «Активировать». Теперь plugin Sucuri готов к использованию на вашем сайте.
После активации вы увидите обновление серверной части WordPress один раз. Теперь вы увидите, что опция Sucuri Security теперь отображается в боковом меню. Нажмите на нее, а затем выберите панель мониторинга.
Попав на панель управления, вы можете запустить сканирование, чтобы узнать, заражен ли ваш сайт или нет.
Проверьте последние измененные файлы
Наконец, вы можете проверить последние измененные файлы, чтобы узнать, что именно изменилось. Если что-то выглядит подозрительно, вам необходимо предпринять соответствующие действия для восстановления вашего сайта.
Что делать, если вы не можете получить доступ к своему сайту
Взломанные сайты ведут себя по-другому, когда их взломали. Если по какой-то причине ваш сайт не открывается, то вам следует рассмотреть возможность обращения в службы безопасности, предлагаемые разными игроками рынка. Вы также можете использовать платный сервис Sucuri для очистки вашего сайта. Вы также можете выбрать другие сервисы, включая Malcare и WordFence.
Если вы выберете Sucuri, им потребуется 6 часов, чтобы удалить вредоносное ПО с вашего сайта. Однако это платная услуга, и за нее нужно платить 199 долларов в год.
Резервное копирование вашей базы данных
Последний шаг, который вам нужно сделать, прежде чем вы сможете начать очистку базы данных WordPress после взлома, — это создать резервную копию вашей базы данных.
Есть много способов сделать резервную копию вашего сайта. Например, вы можете использовать cPanel хостинга для резервного копирования вашего сайта. Вы также можете использовать программу phpMyAdmin для резервного копирования базы данных. Если вы ищете подробный способ сделать это, мы рекомендуем ознакомиться с руководством WordPress по резервному копированию базы данных .
Как очистить базу данных WordPress после взлома с помощью Plugin Sucuri
Теперь, когда мы создали резервную копию нашей базы данных, пришло время очистить ее от взлома.
Важно знать, что Sucuri сама очищает сайт в целом. Чтобы начать, вам просто нужно установить plugin и сгенерировать новый ключ API для вашего сайта. plugin автоматически начнет сканировать ваш сайт и покажет вам результаты. Если он обнаружит какие-либо уязвимости, он автоматически их исправит или подскажет, как их устранить. При необходимости вы также можете запустить сканирование вручную.
Я хочу сказать, что Sucuri может направить вас в правильном направлении, и вам нужно сделать дополнительные шаги, когда дело доходит до очистки базы данных.
Итак, какие шаги нужно предпринять, чтобы очистить базу данных после взлома? Давайте узнаем ниже.
1. Заходим в админку базы данных и делаем резервную копию базы данных
Первый шаг — попасть в панель администратора базы данных. Вы можете сделать это с помощью phpMyAdmin или cPanel — выбор за вами.
Оттуда вам необходимо сделать резервную копию вашей базы данных, о которой мы уже упоминали выше.
2. Поиск подозрительного контента
Если ваш сайт взломали, вы заметите, что в вашей базе данных есть подозрительный контент. Этот подозрительный контент может представлять собой ссылки или спам-ключевые слова. Это также может быть подозрительный код, который может нарушить нормальное функционирование базы данных. Вам также следует открывать таблицы и искать любой контент, который выглядит подозрительным.
Если вы не знаете, что искать, вы можете использовать информацию сканера вредоносных программ, чтобы понять, с чего начать. Если вы знаете, что делаете, вам следует обратить внимание на наиболее распространенные вредоносные функции, такие как base64_decode, str_replace, preg_replace и так далее!
3. Удалите подозрительный контент вручную.
После того как вы обнаружили подозрительный контент, вам необходимо удалить его вручную. Если вам неудобно делать это самостоятельно, вы можете воспользоваться помощью эксперта по базе данных или безопасности.
4. Проверьте функциональность сайта.
Затем вам необходимо убедиться, что ваш сайт по-прежнему работает должным образом. Если все работает так, как задумано, поздравляем: вы успешно удалили все подозрительное или вредоносное содержимое из своих таблиц. Если функциональность вашего сайта по-прежнему не работает или он не работает так, как вы хотите, вам нужно начать заново и поискать подозрительный контент, который находится в вашей базе данных.
5. Удалите инструменты доступа к базе данных.
Последний шаг — удалить все инструменты доступа, которые вы использовали во время очистки базы данных.
К этому моменту вы сможете очистить свою базу данных после взлома. Однако, если вы все еще застряли и не можете очистить базу данных WordPress, вам следует обратиться к эксперту по безопасности, чтобы он сделал это за вас. Вы можете искать множество способов, в том числе через сайты фрилансеров, такие как Upwork. Вы также можете воспользоваться услугами очистки безопасности, предоставляемыми Malcare, Sucuri и WordFence.
Вы можете выбрать любой из них в зависимости от вашего бюджета и срочности.
Заключение
Это подводит нас к концу руководства по очистке базы данных WordPress после взлома с помощью Sucuri. Sucuri — один из ведущих plugin безопасности WordPress, поэтому вам следует установить его на свой сайт для постоянной защиты. Тем не менее, также важно принять меры предосторожности после взлома, чтобы обеспечить защиту вашего WordPress, своевременное создание чистых резервных копий и использование брандмауэра веб-сайта.
Итак, вы нашли урок полезным? Прокомментируйте ниже и дайте нам знать.
