Najpierw zabezpiecz stan strony i komunikat od hostingu
Blokada hostingu oznacza zwykle, że dostawca wykrył złośliwy kod, nietypową aktywność albo ryzyko dla innych użytkowników serwera. Nie jest to moment na usuwanie przypadkowych plików z FTP. Bez kopii i informacji o wykryciu łatwo skasować element potrzebny do diagnozy albo przywrócić stronę z tą samą luką.
Zapisz treść komunikatu hostingu, datę blokady oraz listę wskazanych plików lub adresów URL. Jeżeli panel nadal daje dostęp do plików i bazy, wykonaj ich kopię przed zmianami. Nie udostępniaj publicznie haseł ani pełnych danych dostępu.
Nie przywracaj w ciemno starej kopii
Kopia zapasowa bywa najlepszym wyjściem, ale tylko wtedy, gdy pochodzi sprzed infekcji i znasz jej zakres. Starszy backup może oznaczać utratę nowych zamówień, formularzy, wpisów lub zmian w sklepie. Z kolei nowsza kopia może już zawierać złośliwy kod.
Przed odtworzeniem warto porównać daty kopii z początkiem problemu, sprawdzić aktualność WordPressa i komponentów oraz ustalić, czy hosting wskazał konkretną lukę. Przy sklepie internetowym trzeba dodatkowo chronić aktualne dane operacyjne.
Sprawdź, czy problem nie dotyczy dostępu do konta
Źródłem infekcji może być nieaktualna wtyczka, motyw, przejęte konto administratora, dane FTP, panel hostingu albo niepotrzebny skrypt pozostawiony na serwerze. Samo usunięcie pliku nie wystarczy, jeśli nadal działa wejście, przez które kod trafił na stronę.
Po potwierdzeniu incydentu należy zmienić hasła do hostingu, FTP/SFTP, bazy danych i kont administracyjnych WordPress. Warto też skontrolować listę administratorów, aktywne wtyczki i nieużywane instalacje w tym samym koncie hostingowym.
Jak wygląda bezpieczne odzyskanie strony
Najbezpieczniejszy proces to: kopia stanu wyjściowego, diagnoza, czyszczenie lub kontrolowane odtworzenie, aktualizacja komponentów, zmiana dostępów oraz testy kluczowych funkcji. Dopiero wtedy warto prosić hosting o ponowną weryfikację lub odblokowanie konta.
Jeżeli strona przekierowuje użytkowników, wysyła spam albo została oznaczona przez Google, trzeba też sprawdzić, czy objawy zniknęły po naprawie. W razie potrzeby można później zgłosić stronę do ponownego sprawdzenia w odpowiednich narzędziach Google.
Kiedy poprosić o pomoc
Warto zgłosić sprawę od razu, gdy nie wiesz, które pliki są bezpieczne, blokada dotyczy sklepu lub formularzy, nie ma pewnej kopii albo hosting wskazuje wiele zainfekowanych adresów. Odwirusowanie WordPress i usuwanie malware obejmuje diagnozę, usunięcie wykrytego problemu i przygotowanie serwisu do dalszego zabezpieczenia.
Po odzyskaniu strony nie odkładaj utrzymania na później. Regularne kopie, aktualizacje i kontrola uprawnień są podstawą opieki technicznej WordPress, która ogranicza ryzyko kolejnej blokady.