Letiltott bővítmények és adathalász készletek

Néhány bővítmény nem engedélyezett a tárhelyünkön: a támadó adminisztrátori fiókját elrejtő hamis bővítmények, az oldalaira hirdetéseket vagy átirányításokat beszúró bővítmények, kriptobányász-telepítők, valamint olyan bővítmények, amelyeknek frissítései köztudottan leállítják a webhelyeket. Az adathalász készletet (hamis banki, levelezési vagy csomagküldési bejelentkezési oldalakat, amelyek elküldik valaki másnak a látogatók által beírt adatokat) vagy hátsó ajtót alkotó fájlok szintén elutasításra kerülnek.

Amikor telepít vagy feltölt egyet

Egy letiltott bővítmény telepítése a vezérlőpultról, a zip-fájljának feltöltése, vagy olyan sablon- vagy bővítmény-zip feltöltése, amely adathalász készletet tartalmaz, azonnal elutasításra kerül egy olyan üzenettel, amely megnevezi a fájlt. Semmi sem jut el a webhelyére. Válasszon egy másik bővítményt — szinte minden letiltott bővítmény egy valódi bővítmény hamis másolata, ezért keresse meg az eredetit a szerzője alapján.

Amikor más módon érkezik

A közvetlenül a WordPress-en belül hozzáadott bővítményeket, az SFTP-n vagy a fájlkezelőn keresztül feltöltött fájlokat, valamint a visszaállításokat a szervereink perceken belül ellenőrzik, és minden webhelyet naponta teljes körűen átvizsgálunk. Ha találunk valamit:

• kap egy e-mailt, amely megnevezi a webhelyet, és
• a webhely biztonsági beállításai pontosan felsorolják, hogy mit találtunk és hol, a Letiltott bővítmények és adathalász készletek menüpont alatt.

Attól függően, hogy miről van szó, vagy megkérjük, hogy törölje azt, vagy mi magunk helyezzük át a webhelye nyilvános mappájából. Soha semmi nem kerül törlésre: az áthelyezett bővítményt vagy mappát a tárhelyfiókja védett karanténmappájában őrizzük meg, ahol a webről senki sem tudja megnyitni.

Mi a teendő ezután

1. Törölje a listázott bővítményt vagy fájlokat, amennyiben azokat még nem helyeztük át.
2. Ha nem Ön adta hozzá azokat, feltételezze, hogy feltörték a webhelyet vagy egy fiókot:

változtassa meg WordPress-, tárhely- és FTP-jelszavait, távolítsa el az ismeretlen WordPress- felhasználókat, és frissítsen minden bővítményt és témát.

3. Futtassa a Vizsgálat most lehetőséget a biztonsági kártyán a webhely többi részének ellenőrzéséhez.

Ha úgy véli, tévedtünk

Kattintson az elem melletti Kérjen ellenőrzést gombra, vagy válaszoljon e-mailünkre. Csapatunk átvizsgálja a fájlt Önnel, és ha biztonságos, visszahelyezi pontosan oda, ahol volt.

Bővítményfrissítések, amelyek nem tehetik elérhetetlenné a webhelyét

Amikor frissítjük a bővítményeket Ön helyett (a Bővítmények frissítése tömeges művelet), egyesével frissítjük őket, és minden frissítés előtt és után ellenőrizzük a webhelyet: a kezdőlapnak továbbra is be kell töltenie, WordPress-hiba nélkül, és a webhely hibanaplója sem mutathat új PHP-hibát. Ha egy frissítés működésképtelenné teszi a webhelyet, azonnal visszaállítjuk az előző verziót, zároljuk azt a verziót a webhelye számára, és egy e-mailt küldünk Önnek. Ha ugyanaz a verzió két webhelyet is működésképtelenné tesz a tárhelyünkön, zároljuk azt az összes webhelyen, hogy senki más ne kapja meg.

A zárolt frissítések a Bővítményfrissítések pont alatt találhatók ugyanazon a kártyán. A zárolás automatikusan feloldódik, amikor a bővítmény szerzője újabb verziót tesz közzé. A zárolást Ön is feloldhatja a saját webhelyén (Zárolás feloldása), például az ütközés elhárítása után, és a következő bővítményfrissítés ismét alkalmazni fogja azt.