Проверка сайта на вредоносное ПО

Сайты сканируются по расписанию без ваших запросов. Если что-то будет обнаружено, вам сообщат — вам не нужно постоянно следить за этим.

Сканирование сейчас, если вы беспокоитесь

Откройте сайт и нажмите Сканировать сейчас на карточке безопасности. Карточка перейдет в состояние сканирования и обновится, когда придет результат; вам не нужно держать страницу открытой.

Запрос на сканирование собственного сайта ничего не стоит и ничего в нем не меняет, поэтому если у вас есть хоть какие-то основания подозревать проблему, запустите его. Если сканирование уже выполняется, повторный запрос просто присоединится к уже запущенному, а не запустит второе.

Если что-то найдено

Результат указывает конкретные файлы. Вредоносное ПО на сайтах WordPress почти всегда попадает туда одним из двух способов, и оба они важнее очистки:

1. Устаревший плагин или тема. На них приходится подавляющее большинство случаев. Поддержание плагинов в актуальном состоянии — это самое эффективное, что вы можете сделать, и платформа может делать это за вас.
2. Пароль, который использовался где-то еще. Измените его и включите двухфакторную аутентификацию.

Очистка

По возможности восстановите из резервной копии, созданной до заражения — это быстрее и надежнее, чем удалять файлы по одному, поскольку взлом, который вы видите, редко оказывается единственным изменением. Убедитесь, что точка восстановления действительно создана раньше, чем появились первые признаки проблемы.

Затем примените обновления, через которые произошел взлом, прежде чем сайт снова станет доступен общественности. Сайт, который очистили, но оставили без обновлений, заражается повторно в течение нескольких дней — как правило, тем же автоматическим сканером, который обнаружил его в первый раз.

Ложные срабатывания

Иногда сканер помечает файл, который является легитимной частью плагина. Сообщите в службу поддержки, и мы исключим его — не удаляйте файл, необходимый плагину, только на основании мнения одного сканера.