Заблокированные плагины и фишинговые наборы

Небольшое количество плагинов запрещено на нашем хостинге: поддельные плагины, скрывающие учетную запись администратора злоумышленника, плагины, внедряющие рекламу или перенаправления на ваши страницы, загрузчики майнеров криптовалют, а также плагины, обновления которых приводят к отключению сайтов. Файлы, составляющие фишинговый набор (поддельные страницы входа в банки, почту или службы доставки, которые отправляют введенные посетителями данные посторонним лицам) или бэкдор, также отклоняются.

Когда вы устанавливаете или загружаете такой объект

Установка заблокированного плагина из вашей панели управления, загрузка его zip-архива или загрузка zip-архива темы или плагина, содержащего фишинговый набор, немедленно отклоняется с сообщением с указанием имени файла. На ваш сайт ничего не попадает. Выберите другой плагин — почти каждый заблокированный плагин является поддельной копией настоящего плагина, поэтому ищите оригинал по его автору.

Когда он попадает другим способом

Плагины, добавленные внутри самого WordPress, файлы, загруженные по SFTP или через файловый менеджер, а также резервные копии проверяются нашими серверами в течение нескольких минут, и каждый сайт полностью проверяется каждый день. Если мы что-то находим:

• вы получаете одно электронное письмо с указанием сайта, и
• в настройках безопасности сайта точно перечислено, что именно и где мы нашли, в разделе Заблокированные плагины и фишинговые наборы.

В зависимости от того, что это такое, мы либо просим вас удалить это, либо сами перемещаем это за пределы общедоступной папки вашего сайта. Ничего никогда не удаляется: перемещенный плагин или папка сохраняются в защищенной папке карантина в вашей учетной записи хостинга, где никто не сможет открыть их из Интернета.

Что делать дальше

1. Удалите указанный плагин или файлы, если мы их еще не переместили.
2. Если вы не добавляли их сами, считайте, что сайт или учетная запись на нем были взломаны:

измените пароли для WordPress, хостинга и FTP, удалите незнакомых пользователей WordPress и обновите все плагины и темы.

3. Запустите Сканировать сейчас на карточке безопасности, чтобы проверить остальную часть сайта.

Если вы считаете, что произошла ошибка

Нажмите Попросить нас проверить рядом с элементом или ответьте на наше электронное письмо. Наша команда изучит файл вместе с вами и, если он безопасен, вернет его в точности на прежнее место.

Обновления плагинов, которые не могут нарушить работу вашего сайта

Когда мы обновляем плагины для вас (массовое действие Обновить плагины), мы обновляем их по очереди и проверяем сайт до и после каждого обновления: главная страница должна по-прежнему загружаться без ошибок WordPress, а в журнале ошибок сайта не должно появляться новых ошибок PHP. Если обновление приводит к сбою в работе сайта, мы немедленно возвращаем предыдущую версию, блокируем обновление этой версии для вашего сайта и отправляем вам одно электронное письмо. Если та же версия нарушит работу двух сайтов на нашем хостинге, мы заблокируем ее для всех сайтов, чтобы ее больше никто не получил.

Заблокированные обновления перечислены в разделе Обновления плагинов на той же карточке. Блокировка снимается автоматически, когда автор плагина выпускает более новую версию. Вы также можете снять блокировку для своего сайта самостоятельно (Снять блокировку), например, после устранения конфликта, и следующее обновление плагина применит ее снова.