Сканиране на сайт за злонамерен софтуер

Sites се сканират по график, без да е нужно да го заявявате. Ако бъде открито нещо, вие ще бъдете уведомени — не е необходимо да наблюдавате процеса.

Сканиране сега, защото се тревожите

Отворете сайта и използвайте Сканирай сега в картата за сигурност. Картата преминава в състояние сканиране и се актуализира сама при получаване на резултата; не е нужно да държите страницата отворена.

Заявяването на сканиране на собствения ви сайт не струва нищо и не променя нищо в него, така че ако имате каквато и да е причина да се съмнявате в проблем, пуснете такова. Ако сканирането вече е в ход, заявката за ново просто се присъединява към текущото, вместо да стартира второ.

Ако бъде открито нещо

Резултатът посочва имената на файловете. Злонамереният софтуер в един WordPress сайт почти винаги попада там по един от два начина и и двата са по-важни от самото почистване:

1. Остарял плъгин или тема. Това е преобладаващото мнозинство. Поддържането на плъгините актуализирани е най-ефективното нещо, което можете да направите, и платформата може да го направи вместо вас.
2. Парола, която е била използвана повторно другаде. Сменете я и включете двуфакторна автентикация.

Почистване

Възстановете от архивно копие, направено преди заразата, където е възможно — това е по-бързо и по-надеждно от премахването на файлове един по един, тъй като компрометирането, което виждате, рядко е единствената направена промяна. Уверете се, че точката на възстановяване е наистина преди първия знак за проблем.

След това приложете актуализациите, които са допуснали проблема, преди сайтът отново да стане публичен. Почистен и оставен без актуализации сайт се заразява отново в рамките на дни, обикновено от същия автоматизиран скенер, който го е открил първоначално.

Фалшиви положителни резултати

Понякога скенерът маркира файл, който е легитимна част от плъгин. Уведомете поддръжката и ние ще го изключим — не изтривайте файл, от който плъгинът се нуждае, само въз основа на мнението на един скенер.