Сканирование сайта на наличие вредоносного ПО

Сайты сканируются по расписанию без вашего запроса. Если что-то будет обнаружено, вам сообщат — вам не нужно постоянно следить за этим.

Сканирование сейчас, если вы беспокоитесь

Откройте сайт и нажмите Сканировать сейчас на карточке безопасности. Карточка перейдет в состояние сканирование и обновится автоматически, когда поступит результат; вам не нужно держать страницу открытой.

Запрос сканирования собственного сайта ничего не стоит и никак не меняет сайт, поэтому, если у вас есть малейшие подозрения на проблему, запустите проверку. Если сканирование уже выполняется, повторный запрос просто подключит вас к текущему процессу, а не запустит второй.

Если что-то обнаружено

В результатах будут указаны имена файлов. Вредоносное ПО на сайте WordPress почти всегда появляется одним из двух путей, и оба они важнее, чем сама очистка:

1. Устаревший плагин или тема. Это подавляющее большинство случаев. Поддержание плагинов в актуальном состоянии — самое эффективное действие, которое вы можете предпринять, и платформа может делать это за вас.
2. Пароль, который использовался повторно где-то еще. Смените его и включите двухфакторную аутентификацию.

Очистка

Везде, где это возможно, выполните восстановление из резервной копии, созданной до заражения — это быстрее и надежнее, чем удалять файлы по одному, поскольку видимый взлом редко бывает единственным внесенным изменением. Убедитесь, что точка восстановления действительно была создана раньше появления первых признаков проблемы.

Затем установите обновления, закрывающие уязвимость, прежде чем сайт снова станет общедоступным. Очищенный, но не обновленный сайт повторно заражается в течение нескольких дней, обычно тем же самым автоматическим сканером, который обнаружил его первым.

Ложные срабатывания

Иногда сканер отмечает файл, являющийся легитимной частью плагина. Сообщите об этом в службу поддержки, и мы исключим его — не удаляйте нужный плагину файл лишь на основании мнения одного сканера.