Witryny są skanowane zgodnie z harmonogramem bez konieczności podejmowania działań z Państwa strony. Jeśli cokolwiek zostanie wykryte, zostaną Państwo powiadomieni — nie trzeba stale tego kontrolować.
Uruchomienie skanowania w razie wątpliwości
Proszę otworzyć witrynę i wybrać opcję Skanuj teraz na karcie bezpieczeństwa. Stan karty zmieni się na skanowanie i zaktualizuje się automatycznie po zakończeniu procesu; nie trzeba pozostawiać otwartej strony.
Zlecenie skanowania własnej witryny nic nie kosztuje i w żaden sposób na nią nie wpływa, więc w przypadku jakichkolwiek podejrzeń warto je uruchomić. Jeśli skanowanie już trwa, ponowne żądanie po prostu dołączy do bieżącego procesu zamiast uruchamiać kolejny.
W przypadku wykrycia zagrożenia
Wynik wskazuje konkretne pliki. Złośliwe oprogramowanie w witrynie WordPress niemal zawsze dostaje się na jeden z dwóch sposobów i oba są ważniejsze niż samo usuwanie skutków:
- Nieaktualna wtyczka lub motyw. Stanowi to zdecydowaną większość przypadków. Dbanie o aktualność wtyczek to najskuteczniejsze działanie, jakie można podjąć, a platforma może to zrobić za Państwa.
- Hasło użyte w innym miejscu. Należy je zmienić i włączyć uwierzytelnianie dwuskładnikowe.
Usuwanie skutków infekcji
Tam, gdzie to możliwe, zaleca się przywrócenie danych z kopii zapasowej utworzonej przed infekcją — jest to rozwiązanie szybsze i bardziej kompleksowe niż usuwanie pojedynczych plików, ponieważ widoczne naruszenie rzadko bywa jedyną wprowadzoną zmianą. Należy upewnić się, że punkt przywracania rzeczywiście pochodzi sprzed pierwszych oznak problemu.
Następnie należy zainstalować aktualizacje usuwające podatność, zanim witryna zostanie ponownie udostępniona publicznie. Witryna, która została oczyszczona, lecz nie zaktualizowana, zostaje ponownie zainfekowana w ciągu kilku dni, zwykle przez ten sam zautomatyzowany skaner, który wykrył ją za pierwszym razem.
Fałszywe alarmy
Czasami skaner oznacza plik będący w pełni prawidłowym elementem wtyczki. Prosimy o zgłoszenie tego do pomocy technicznej, a wykluczymy ten plik — nie należy usuwać pliku wymaganego przez wtyczkę wyłącznie na podstawie opinii jednego skanera.