Que faire lorsque le site WordPress est piraté

Rediriger vers un autre endroit? Ça a l’air différent? Obtenir des alertes de Google ou de votre navigateur? Notez toutes les informations pertinentes car vous en aurez besoin plus tard.
Une fois que vous avez plus d’informations sur les hackers suspects, la prochaine chose que vous devez faire est de contacter votre société d’hébergement. Ils seront habitués à faire face à des situations comme celle – ci – n’oubliez pas que les hackers sont trop courants – donc vous les trouverez très utiles et bien informés. Expliquez – leur la situation et demandez – leur de plus amples renseignements sur les prochaines étapes que vous devriez prendre. Ils peuvent vous demander de partager votre écran en ligne, alors suivez les instructions qu’ils peuvent vous donner. Si votre site est hébergé sur un serveur partagé, vous devriez être en mesure de déterminer si le hacker a accédé à votre site WordPress via d’autres sites sur le même serveur. Votre société d’accueil devrait enquêter pour vous et être en mesure de vous fournir des renseignements sur la façon dont l’infraction s’est produite. Cela peut inclure l’endroit où trouver la porte de derrière du site qu’ils visitent. Si vous soupçonnez d’être piraté, appelez – les d’urgence via leur solution de centre de contact.
Restaurer une version antérieure d’un site à partir d’une sauvegarde n’importe quel expert en sécurité compétent vous dira (peut – être jusqu’à ce qu’il soit complètement hors de vue) l’importance d’une sauvegarde régulière. Ceux – ci sont essentiels parce qu’ils vous permettent de récupérer votre site en utilisant des versions antérieures plutôt qu’avant que votre site ne soit piraté. En cas de piratage, cela pourrait s’avérer utile pour vous aider à remettre les choses sur les rails. Si vous n’avez pas de sauvegarde disponible, vous pouvez supprimer le hacker manuellement. Cependant, il s’agit d’un processus long, de sorte que des sauvegardes régulières sont importantes
E \/
La récupération d’une ancienne sauvegarde signifie que l’ensemble du site retournera à cette version. Tout changement entre la création d’une sauvegarde et le piratage de votre site sera perdu. C’est pourquoi il est important de créer régulièrement des sauvegardes afin que vous puissiez minimiser toute interruption au cas où vous deviez restaurer votre site après un piratage. La récupération de votre site n’élimine pas les vulnérabilités exploitées par les pirates informatiques, de sorte qu’une fois la récupération terminée, vous devrez renforcer les mesures de sécurité.
La numérisation et la suppression de fichiers obsolètes de logiciels malveillants peuvent permettre aux pirates informatiques d’accéder relativement facilement au site Web. Une fois l’accès obtenu, ils peuvent créer une porte dérobée (leur permettant de contourner l’authentification normale) et continuer à l’utiliser à l’avenir. La façon la plus efficace d’empêcher les pirates d’accéder à votre site de cette façon est de garder vos fichiers à jour correctement. Assurez – vous de supprimer régulièrement tous les thèmes et plugins WordPress inactifs ou obsolètes; Cela réduira les chances de piratage. Vérifiez les permissions de l’utilisateur et changez le mot de passe une fois que vous avez repris le contrôle du site, restauré et nettoyé tout logiciel malveillant, vous devez vérifier avec précision qui y a accès. Assurez – vous que seules les personnes qui ont besoin de privilèges d’administrateur ont ces privilèges. Changez tous les mots de passe et les clés de sécurité associés au site. Assurez – vous que toutes les règles de sécurité de la vidéoconférence sont fiables afin que la communication entre vous et tout autre administrateur demeure sécurisée et confidentielle.
Vous devez également vous assurer qu’ils sont suffisamment robustes et robustes lorsque vous sélectionnez de nouveaux mots de passe. Le générateur de mot de passe devrait vous aider à trouver une combinaison suffisante pour confondre n’importe quel hacker potentiel. (c’est un contrat