Ασφάλεια & ανάκτηση WordPress
Τα περισσότερα sites που καθαρίζουμε είναι WordPress και WooCommerce. Ξέρουμε πού κρύβεται το malware, πώς ξαναχτίζεται και τι δεν μπορεί να δει ένα plugin ασφαλείας. Καθαρισμός, διερεύνηση, θωράκιση και παρακολούθηση, σε ένα σημείο.
Για ποιον είναι
- Ιδιοκτήτες παραβιασμένων WordPress ή WooCommerce sites: redirects, σελίδες spam, ψεύτικοι διαχειριστές, blacklisting, αναστολή από τον host.
- Sites που ξαναμολύνονται μετά από καθαρισμούς με plugins.
- Agencies και freelancers που χτίζουν σε WordPress και θέλουν έναν ειδικό για το κομμάτι της ασφάλειας.
Καθαρισμός malware WordPress
Σταθερή τιμή για τυπικό WordPress ή WooCommerce site. Καθαρισμός + Θωράκιση 390 €. Διερεύνηση επαναμόλυνσης από 590 €. Πλάνα παρακολούθησης από 35 € τον μήνα.
Τι περιλαμβάνει
- Επαλήθευση ακεραιότητας core με τα επίσημα checksums της έκδοσής σας, όχι απλή λίστα αρχείων.
- Must-use plugins, drop-ins (object-cache.php, db.php, advanced-cache.php) και wp-content/uploads ελεγμένα χειροκίνητα.
- Βάση: payloads στο wp_options, προγραμματισμένα cron events, spam posts και revisions, κρυφοί διαχειριστές, application passwords, εμφυτευμένο περιεχόμενο σε posts και δεδομένα page builder.
- Έλεγχος theme και plugins για εμφυτευμένο κώδικα, nulled components και εγκαταλελειμμένα plugins με γνωστές ευπάθειες.
- Θέσεις server που τα plugins του WordPress δεν βλέπουν: .htaccess, παρακάμψεις .user.ini και php.ini, cron, ρυθμίσεις PHP, άλλοι λογαριασμοί.
- Καθαρισμός, επαλήθευση και γραπτή αναφορά. Θωράκιση και παρακολούθηση διαθέσιμες ως πρόσθετα ή πλάνα.
Τι δεν περιλαμβάνει
- Ανάπτυξη theme ή plugin, σχεδιασμό, περιεχόμενο και εργασίες απόδοσης.
- Αντικατάσταση nulled ή εγκαταλελειμμένων components. Τα εντοπίζουμε· η αντικατάστασή τους είναι δική σας απόφαση.
- Managed hosting. Δουλεύουμε στο hosting που έχετε.
Πώς δουλεύουμε
Η παρακάτω λίστα ελέγχων, ειδική για WordPress, είναι αυτό που ξεχωρίζει έναν καθαρισμό που κρατάει από έναν που δεν κρατάει.
Πρόσβαση και backupτην ίδια μέρα
Hosting panel ή SFTP/SSH συν πρόσβαση στη βάση. Πλήρες backup αρχείων και βάσης σε φάκελο τεκμηρίων πριν αλλάξει οτιδήποτε.
Core και must-use επίπεδο
Core αρχεία επαληθευμένα με checksums. mu-plugins και drop-ins ελεγμένα γραμμή προς γραμμή. Uploads σαρωμένα για εκτελέσιμα αρχεία.
Επίπεδο βάσης
Options, cron events, χρήστες και application passwords, posts και meta, δεδομένα page builder, transients και object cache.
Επίπεδο server
Παρακάμψεις ρυθμίσεων, cron jobs, άλλοι λογαριασμοί που μπορούν να γράψουν στο site, ρυθμίσεις PHP που κρύβουν το malware.
Καθαρισμός, επαλήθευση, αναφορά1–3 εργάσιμες συνολικά, τυπικό site
Ό,τι επιβεβαιώθηκε κακόβουλο αφαιρείται, τα caches καθαρίζονται, το site ελέγχεται από έξω, η αναφορά παραδίδεται.
Τι παραλαμβάνετε
- Καθαρό, επαληθευμένο WordPress site.
- Γραπτή αναφορά με κάθε κακόβουλο αρχείο και εγγραφή βάσης (διαδρομή, hash, πίνακας, ID).
- Λίστα components και ρυθμίσεων κινδύνου που παρατηρήσαμε, κατά προτεραιότητα.
- Backup πριν τον καθαρισμό, διατηρείται 30 ημέρες εκτός αν συμφωνηθεί διαφορετικά.
Τι αλλάζει την τιμή
- Δίκτυα WordPress multisite και μεγάλα WooCommerce καταστήματα: προσφορά από 690 €.
- Επαναμόλυνση μετά από προηγούμενο καθαρισμό: η Διερεύνηση επαναμόλυνσης από 590 € είναι το σωστό σημείο εκκίνησης.
- Περισσότερα WordPress sites σε έναν λογαριασμό ή server: τιμολόγηση ανά site με μειωμένη τιμή.
Συχνές ερωτήσεις
Το plugin ασφαλείας δείχνει ότι το site είναι καθαρό. Γιατί είναι ακόμη παραβιασμένο;
Τα plugins τρέχουν μέσα στο WordPress και βλέπουν ό,τι τους επιτρέπει το WordPress. Malware σε must-use plugins, drop-ins, wp_options, cron, .user.ini ή σε άλλον λογαριασμό στον ίδιο server είναι αόρατο για αυτά. Οι περισσότεροι καθαρισμοί μας ξεκινούν ακριβώς από αυτή την κατάσταση.
Να επανεγκαταστήσω το WordPress αντί γι' αυτό;
Η αντικατάσταση των core αρχείων είναι μέρος ενός σωστού καθαρισμού, αλλά η μόλυνση σπάνια είναι μόνο στο core. Η επανεγκατάσταση χωρίς καθαρισμό βάσης, uploads, must-use plugins και θέσεων server συνήθως φέρνει το malware πίσω μέσα σε μέρες.
Αναλαμβάνετε WooCommerce καταστήματα;
Ναι, συχνά. Στα καταστήματα δίνουμε ιδιαίτερη προσοχή σε σελίδες checkout, plugins πληρωμών και οτιδήποτε θα μπορούσε να υποκλέπτει δεδομένα καρτών, και συμφωνούμε παράθυρο εργασίας αν το κατάστημα έχει κίνηση.
Τι γίνεται με τους ψεύτικους λογαριασμούς διαχειριστή;
Τους εντοπίζουμε και τους καταγράφουμε στην αναφορά. Η αφαίρεση λογαριασμών και η επαναφορά κωδικών γίνονται μαζί σας, ώστε να μη χαθεί κάτι νόμιμο.
Μπορείτε να θωρακίσετε το site μετά τον καθαρισμό;
Ναι. Καθαρισμός + Θωράκιση κοστίζει 390 € συνολικά και περιλαμβάνει την αναφορά επαλήθευσης. Μόνο θωράκιση: 300 €.
Προσφέρετε συνεχή συντήρηση WordPress;
Ναι. Τα πλάνα Συντήρησης & παρακολούθησης καλύπτουν εβδομαδιαίους ελέγχους, ενημερώσεις με backups και καθαρισμούς συμπεριλαμβανόμενους στα πλάνα Προστασία και Απόκριση.
Σχετικά άρθρα
Από τις τεχνικές μας αναλύσεις (στα αγγλικά)
Παραβιασμένο WordPress site;
Στείλτε τη διεύθυνση του site και τι βλέπετε. Απαντάμε με την πρόσβαση που χρειαζόμαστε και τα επόμενα βήματα.