Сайтовете се сканират по график, без да е необходимо да заявявате това. Ако бъде открито нещо, ще бъдете уведомени — не е нужно да следите процеса.
Сканиране сега, ако имате притеснения
Отворете сайта и използвайте Сканирай сега на картата за сигурност. Картата преминава в състояние сканира се и се обновява сама, когато резултатът е готов; не е необходимо да държите страницата отворена.
Заявяването на сканиране на собствения Ви сайт не струва нищо и не променя нищо по него, така че ако имате някакво подозрение за проблем, стартирайте такова. Ако сканиране вече е в ход, повторната заявка просто се присъединява към вече работещото, вместо да стартира второ.
Ако бъде открито нещо
Резултатът посочва имената на файловете. Зловредният софтуер в сайт на WordPress почти винаги прониква по един от два начина, като и двата са по-важни от самото изчистване:
- Остарял плъгин или тема. Това е преобладаващата част от случаите. Поддържането на плъгините обновени е най-ефективното нещо, което можете да направите, а платформата може да направи това вместо Вас.
- Парола, която е била използвана повторно на друго място. Сменете я и включете двуфакторна автентикация.
Изчистване
Възстановете от резервно копие, направено преди заразяването, където това е възможно — това е по-бързо и по-цялостно, отколкото премахването на файловете един по един, тъй като компрометирането, което виждате, рядко е единствената направена промяна. Уверете се, че точката за възстановяване наистина е отпреди първия признак за проблем.
След това приложете актуализациите, които са позволили проникването, преди сайтът отново да стане публично достъпен. Изчистен сайт, оставен без актуализации, се заразява отново в рамките на няколко дни, обикновено от същото автоматизирано сканиране, което го е открило първоначално.
Фалшиви положителни резултати
Понякога скенерът маркира файл, който е легитимна част от даден плъгин. Уведомете поддръжката и ние ще го изключим — не изтривайте файл, необходим на плъгин, само въз основа на мнението на един скенер.