Un website infectat poate redirecționa vizitatorii, afișa pagini spam, trimite mesaje nedorite sau găzdui cod malițios. O curățare corectă începe cu izolarea problemei și păstrarea dovezilor, nu cu ștergerea la întâmplare a fișierelor care par suspecte.
Izolează și documentează incidentul
Dacă site-ul distribuie malware sau afectează vizitatorii, contactează hostingul și limitează temporar funcțiile compromise. Notează ora, URL-urile afectate, mesajele de alertă și modificările recente. Nu publica mostre care conțin cod activ.
Păstrează o copie pentru analiză
Creează o copie a fișierelor și bazei de date într-o locație protejată, înainte de curățare. Nu păstra arhiva într-un director public. O copie poate ajuta la identificarea punctului de intrare și la recuperarea conținutului legitim.
Verifică fișierele și utilizatorii
Compară fișierele nucleului WordPress cu distribuția oficială, verifică extensiile și temele din surse de încredere și caută utilizatori administratori necunoscuți. Analizează logurile serverului pentru accesări neobișnuite. Un scaner poate indica suspiciuni, dar rezultatele trebuie validate.
Curăță din surse sigure
Reinstalează fișierele de bază din sursa oficială și reinstalează extensiile din depozite sau de la dezvoltatori de încredere. Nu înlocui fișierele modificate fără să verifici dacă includ personalizări legitime. Curăță baza de date și conținutul injectat cu ajutorul unei persoane competente.
Închide punctul de intrare
Actualizează WordPress, temele și extensiile, elimină componentele abandonate, schimbă parolele și rotește cheile compromise. Activează MFA, revizuiește permisiunile și verifică dispozitivele administratorilor. Dacă nu rezolvi cauza inițială, reinfectarea este posibilă.
Monitorizează după curățare
Urmărește logurile, fișierele modificate, utilizatorii noi și redirecționările. Solicită o scanare externă și verifică dacă paginile spam au dispărut din index. Păstrează un jurnal al acțiunilor și al momentului în care site-ul a fost readus online.
Resurse și lecturi suplimentare
Pentru detalii tehnice, consultă ghidul oficial WordPress de hardening și OWASP Top 10:2025.
Poți aprofunda subiectul și în materialele YulY despre backup complet pentru website și protejarea conturilor online.
Concluzie
Malware-ul nu se elimină sigur printr-o singură apăsare de buton. Păstrează copii, identifică intrarea, curăță fișierele și baza de date, apoi întărește securitatea.
