Заблоковані плагіни та фішингові набори

Невелика кількість плагінів заборонена на нашому хостингу: підроблені плагіни, які приховують обліковий запис адміністратора зловмисника, плагіни, які впроваджують рекламу або перенаправлення на ваші сторінки, завантажувачі криптомайнерів і плагіни, оновлення яких, як відомо, виводять сайти з ладу. Файли, що утворюють фішинговий набір (підроблені сторінки входу в банківські системи, пошту чи служби доставки, які надсилають введені відвідувачами дані стороннім особам) або бекдор, також відхиляються.

Коли ви встановлюєте або завантажуєте такий об'єкт

Встановлення заблокованого плагіна з вашої панелі керування, завантаження його zip-архіву або завантаження zip-архіву теми чи плагіна, що містить фішинговий набір, негайно відхиляється з повідомленням, у якому вказано ім'я файлу. Ніщо не потрапляє на ваш сайт. Виберіть інший плагін — майже кожен заблокований плагін є підробленою копією справжнього, тому шукайте оригінал за його автором.

Коли об'єкт потрапляє іншим шляхом

Плагіни, додані безпосередньо у WordPress, файли, завантажені через SFTP або менеджер файлів, а також відновлені копії перевіряються нашими серверами протягом кількох хвилин, і кожен сайт повністю сканується щодня. Якщо ми щось виявимо:

• ви отримаєте один електронний лист із зазначенням сайту, і
• у налаштуваннях безпеки сайту буде чітко вказано, що саме і де ми знайшли, у розділі Заблоковані плагіни та фішингові набори.

Залежно від того, що це таке, ми або попросимо вас видалити це, або самі перемістимо його із загальнодоступної папки вашого сайту. Ніщо ніколи не видаляється: переміщений плагін або папка зберігається в захищеній папці карантину у вашому обліковому записі хостингу, де ніхто не зможе відкрити їх з Інтернету.

Що робити далі

1. Видаліть указаний нами плагін або файли, якщо ми їх ще не перемістили.
2. Якщо ви не додавали їх власноруч, припустіть, що сайт або обліковий запис на ньому було зламано:

змініть паролі до WordPress, хостингу та FTP, видаліть невідомих вам користувачів WordPress та оновіть кожен плагін і тему.

3. Запустіть Сканувати зараз на картці безпеки, щоб перевірити решту сайту.

Якщо ви вважаєте, що ми помилилися

Натисніть Попросити нас перевірити поруч з елементом або дайте відповідь на наш електронний лист. Наша команда перевірить файл разом із вами і, якщо він безпечний, поверне його точно на те саме місце, де він був.

Оновлення плагінів, які не можуть вивести ваш сайт з ладу

Коли ми оновлюємо плагіни замість вас (масова дія Оновити плагіни), ми оновлюємо їх по одному за раз і перевіряємо сайт до та після кожного з них: головна сторінка має продовжувати завантажуватися без помилки WordPress, а журнал помилок сайту не повинен показувати нову помилку PHP. Якщо оновлення порушує роботу сайту, ми негайно повертаємо попередню версію, блокуємо цю версію для вашого сайту та надсилаємо вам один електронний лист. Якщо та сама версія порушує роботу двох сайтів на нашому хостингу, ми блокуємо її для кожного сайту, щоб більше ніхто її не отримав.

Заблоковані оновлення наведено в розділі Оновлення плагінів на тій самій картці. Блокування знімається автоматично, коли автор плагіна публікує новішу версію. Ви також можете зняти блокування на своєму сайті самостійно (Зняти блокування), наприклад, після виправлення конфлікту, і наступне оновлення плагіна застосує його знову.

Цілісність сайту: власні файли WordPress і адреса вашого сайту

Щогодини ми порівнюємо файли WordPress вашого сайту з офіційною копією саме тієї версії WordPress, на якій він працює, і перевіряємо, чи вказують налаштування його адреси (головна сторінка та URL сайту) на його власний домен. Змінені або відсутні файли WordPress, невідомі файли PHP у власних папках WordPress або адреса, яка вказує на інший ресурс, є поширеними ознаками злому та можуть призвести до виходу сайту з ладу.

Усе знайдене відображається в розділі Цілісність сайту на тій самій картці. Натисніть Виправити зараз, щоб усунути проблему: власні файли WordPress повторно встановлюються тієї версії, яка у вас уже використовується (ваші теми, плагіни, завантажені файли та вміст залишаються недоторканими), невідомі файли у власних папках WordPress переміщуються до вашої папки карантину, а адресу буде знову налаштовано на ваш домен.