Module blocate și kituri de phishing

Un număr mic de module nu este permis pe găzduirea noastră: module false care ascund contul de administrator al unui atacator, module care injectează reclame sau redirecționări în paginile dumneavoastră, programe de instalare pentru mineri cripto și module ale căror actualizări sunt cunoscute că scot site-urile din funcțiune. Fișierele care alcătuiesc un kit de phishing (pagini false de autentificare pentru bănci, e-mail sau servicii de livrare care trimit datele introduse de vizitatori către altcineva) sau un backdoor sunt, de asemenea, refuzate.

Când instalați sau încărcați unul

Instalarea unui modul blocat din panoul de control, încărcarea fișierului său zip sau încărcarea arhivei zip a unei teme ori a unui modul care conține un kit de phishing este refuzată imediat, printr-un mesaj care indică numele fișierului. Nimic nu ajunge pe site-ul dumneavoastră. Alegeți un alt modul — aproape fiecare modul blocat este o copie falsă a unui modul real, așadar căutați originalul după autorul acestuia.

Când ajunge pe o altă cale

Modulele adăugate chiar din WordPress, fișierele încărcate prin SFTP sau prin managerul de fișiere și restaurările sunt verificate de serverele noastre în câteva minute, iar fiecare site este verificat complet în fiecare zi. Dacă găsim ceva:

• primiți un e-mail care menționează site-ul, și
• setările de securitate ale site-ului listează exact ce am găsit și unde, la secțiunea Module blocate și kituri de phishing.

În funcție de natura fișierului, vă solicităm fie să îl ștergeți, fie îl mutăm noi înșine în afara folderului public al site-ului dumneavoastră. Nimic nu este șters definitiv: un modul sau un folder mutat este păstrat într-un folder protejat de carantină din contul dumneavoastră de găzduire, de unde nimeni nu îl poate deschide de pe web.

Ce trebuie să faceți în continuare

1. Ștergeți modulul sau fișierele pe care le listăm, dacă nu le-am mutat deja.
2. Dacă nu le-ați adăugat dumneavoastră, presupuneți că site-ul sau un cont de pe acesta a fost compromis:

schimbați-vă parolele de WordPress, de găzduire și de FTP, eliminați utilizatorii de WordPress pe care nu îi recunoașteți și actualizați fiecare modul și temă.

3. Rulați Scanează acum de pe cardul de securitate pentru a verifica restul site-ului.

Dacă credeți că am greșit

Apăsați Solicitați-ne verificarea de lângă element sau răspundeți la e-mailul nostru. Echipa noastră analizează fișierul împreună cu dumneavoastră și, dacă este sigur, îl repune exact unde a fost.

Actualizări de module care nu vă pot scoate site-ul offline

Când actualizăm module pentru dumneavoastră (acțiunea în bloc Actualizează modulele), le actualizăm pe rând și verificăm site-ul înainte și după fiecare: pagina principală trebuie să se încarce în continuare, fără vreo eroare WordPress, iar jurnalul de erori al site-ului nu trebuie să afișeze o nouă eroare PHP. Dacă o actualizare afectează funcționarea site-ului, repunem imediat versiunea anterioară, blocăm versiunea respectivă pentru site-ul dumneavoastră și vă trimitem un singur e-mail. Dacă aceeași versiune afectează două site-uri de pe găzduirea noastră, o blocăm pentru toate site-urile, astfel încât nimeni altcineva să nu o primească.

Actualizările blocate sunt listate la Actualizări module pe același card. O blocare este anulată automat atunci când autorul modulului publică o versiune mai nouă. De asemenea, puteți anula chiar dumneavoastră o blocare pentru site-ul dumneavoastră (Anulează blocarea), de exemplu după rezolvarea conflictului, iar următoarea actualizare de module o va aplica din nou.