Przejdź do treści

Usuwanie wirusów WordPress

Strona przekierowuje na obce adresy, w wynikach Google pojawia się spam, a przeglądarka ostrzega przed niebezpieczną witryną? To objawy infekcji WordPressa — wymaga oczyszczenia i zabezpieczenia.

Infekcja to nie tylko widoczny objaw. Złośliwy kod często zostawia backdoory — ukryte furtki, które pozwalają wrócić atakującemu. Dlatego samo „usunięcie przekierowania” nie wystarczy; trzeba przeskanować pliki i bazę oraz domknąć drogę ponownego włamania.

Czyścimy stronę, usuwamy backdoory i wstrzyknięty kod, a po naprawie wykonujemy hardening i zgłaszamy witrynę do ponownej weryfikacji w Google. Wskazujemy też, jak najprawdopodobniej doszło do włamania.

Najkrótsza odpowiedź

Jeśli problem to usuwanie wirusów, najbezpieczniej zacząć od kopii zapasowej i logów, a dopiero potem zmieniać wtyczki, motyw, PHP lub bazę danych. Objaw widoczny w przeglądarce rzadko pokazuje pełną przyczynę awarii WordPress.

Do zgłoszenia przygotuj adres strony, opis objawów, moment wystąpienia i informację o ostatnich aktualizacjach albo zmianach na hostingu.

Typowe objawy

  • Przekierowania na obce, podejrzane strony
  • Spam SEO i obce podstrony w wynikach Google
  • Ostrzeżenie „strona może być niebezpieczna”
  • Nieznane pliki, konta administratora lub skrypty

Co robimy

  • Skanujemy pliki i bazę danych w poszukiwaniu złośliwego kodu
  • Usuwamy backdoory, spam, przekierowania i wstrzyknięte skrypty
  • Aktualizujemy i wzmacniamy stronę po incydencie (hardening)
  • Zgłaszamy witrynę do ponownej weryfikacji w Google
  • Przekazujemy raport i rekomendacje zabezpieczeń

Bezpieczny proces naprawy

1

Przyjmujemy zgłoszenie

Zbieramy objawy, adres strony, moment wystąpienia problemu i informację o ostatnich zmianach.

2

Zabezpieczamy kopię

Przed jakąkolwiek ingerencją wykonujemy kopię plików i bazy danych albo pracujemy na środowisku testowym.

3

Diagnozujemy przyczynę

Sprawdzamy logi, PHP, wtyczki, motyw, bazę danych i hosting — szukamy źródła, nie tylko objawu.

4

Naprawiamy przyczynę

Usuwamy realne źródło awarii w sposób kontrolowany, z możliwością cofnięcia zmian.

5

Testujemy stronę

Sprawdzamy front, panel, formularze i WooCommerce, aby upewnić się, że wszystko działa.

6

Raport i rekomendacje

Przekazujemy informację, co się stało, i co warto poprawić, by uniknąć podobnych awarii.

Najczęstsze pytania

Czy po oczyszczeniu infekcja może wrócić?

Ryzyko mocno spada, jeśli usuniemy backdoory i wzmocnimy stronę. Sama strona bez hardeningu i aktualizacji jest bardziej narażona na nawrót.

Czy muszę odbudować stronę od zera?

Zwykle nie. W większości przypadków da się oczyścić istniejącą instalację. Pełną odbudowę rozważamy tylko przy bardzo głębokiej infekcji.

Ile trwa usuwanie wirusów?

Zależy od skali infekcji i wielkości strony. Po wstępnym skanie podajemy orientacyjny czas i zakres prac.

Strona nie działa? Zacznijmy od diagnozy.

Zabezpieczamy kopię, ustalamy przyczynę i przywracamy WordPressa. Bez paniki i bez naprawiania na ślepo.