Αν βλέπεις άγνωστους διαχειριστές, spam σελίδες, προειδοποίηση browser ή αναστολή από το hosting, αντιμετώπισέ το ως περιστατικό ασφάλειας. Σημείωσε τι είδες, πότε ξεκίνησε και ποιες αλλαγές έγιναν πρόσφατα. Μη διαγράφεις αρχεία και μην αντικαθιστάς στοιχεία πριν υπάρχει σχέδιο ανάκαμψης.
Περιορισμός και βοήθεια
Επικοινώνησε με την υποστήριξη hosting από το επίσημο κανάλι. Ρώτησε αν επηρεάζεται ο λογαριασμός ή κοινός server, αν μπορούν να κρατήσουν snapshot και τι να αποφύγεις πριν ενεργήσεις. Αν μπορεί να επηρεάστηκαν δεδομένα πελατών ή πληρωμές, ενημέρωσε άμεσα αρμόδιο ειδικό ασφάλειας και νομικό σύμβουλο.
Ο οδηγός του WordPress.org για hacked sites προτείνει καταγραφή συμπτωμάτων, επικοινωνία με hosting, ελέγχους και ανασκόπηση όλων των προσβάσεων. Κράτησε αντίγραφο διερεύνησης ακόμα κι αν είναι μολυσμένο. Επαναφορά έχει νόημα μόνο από backup που ξέρεις ότι προηγείται της παραβίασης· ένα νεότερο αντίγραφο μπορεί να περιέχει την ίδια μόλυνση.
Καθάρισε, ασφάλισε και επιβεβαίωσε
Χρειάζεται να βρεθεί η αιτία και να αφαιρεθούν οι κακόβουλες αλλαγές. Ενημέρωσε WordPress, themes και plugins από έμπιστες πηγές, αφαίρεσε ό,τι δεν χρησιμοποιείται, άλλαξε κωδικούς μετά τον καθαρισμό, τερμάτισε ενεργές συνδέσεις και ενεργοποίησε επαλήθευση δύο βημάτων. Έλεγξε domain, DNS, hosting, CMS, email, βάση, repository και λογαριασμούς πληρωμών. Δοκίμασε φόρμες, παραγγελίες και email πριν ανοίξεις πάλι το site και μετά έλεγξε Search Console για προειδοποιήσεις.
Τα πλάνα φροντίδας της JupiWeb ξεκινούν από €19 τον μήνα και περιλαμβάνουν hosting, SSL, καθημερινά backups και ενημερώσεις ασφάλειας. Η συντήρηση είναι πρόληψη, όχι υπηρεσία αντιμετώπισης περιστατικού. Χρησιμοποίησε τον έλεγχο ασφάλειας ιστοσελίδας μετά την ανάκαμψη.