Сайти скануються за розкладом без вашого запиту. Якщо щось буде знайдено, вам повідомлять — вам не потрібно стежити за цим.
Сканування зараз, якщо ви хвилюєтеся
Відкрийте сайт і скористайтеся кнопкою Сканувати зараз на картці безпеки. Картка перейде в стан сканування та оновиться самостійно після отримання результату; вам не потрібно тримати сторінку відкритою.
Запит на сканування вашого власного сайту нічого не коштує та нічого не змінює на сайті, тому, якщо у вас є підстави підозрювати проблему, запустіть його. Якщо сканування вже триває, повторний запит просто підключиться до поточного процесу замість запуску другого.
Якщо щось знайдено
У результаті буде вказано назви файлів. Шкідливе програмне забезпечення потрапляє на сайт WordPress майже завжди одним із двох способів, і обидва вони важливіші за саме очищення:
- Застарілий плагін або тема. Це переважна більшість випадків. Оновлення плагінів — це найефективніша дія, яку ви можете зробити, і платформа може виконувати це замість вас.
- Пароль, який повторно використовувався деінде. Змініть його та ввімкніть двофакторну автентифікацію.
Очищення
Усюди, де це можливо, відновіть дані з резервної копії, створеної до зараження — це швидше та надійніше, ніж видалення файлів по одному, оскільки компрометація, яку ви бачите, рідко буває єдиною внесеною зміною. Переконайтеся, що точка відновлення справді передує першим ознакам проблеми.
Потім установіть оновлення, які закриють уразливість, перш ніж сайт знову стане публічним. Очищений, але не оновлений сайт повторно інфікується протягом кількох днів, зазвичай тим самим автоматичним скануванням, яке виявило його вперше.
Помилкові спрацьовування
Іноді сканер позначає файл, який є легітимною частиною плагіна. Повідомте службу підтримки, і ми додамо його до винятків — не видаляйте потрібний плагіну файл лише на підставі оцінки одного сканера.