WordPress hackejat: els primers 30 minuts sense destruir proves
Contén un WordPress hackejat preservant logs, còpies, accessos, seguretat del client i una recuperació verificable.
GUIES DE DIAGNÒSTIC ESPECIALITZAT
Entén el símptoma.
Repara la capa correcta.
Guies pràctiques per diagnosticar les incidències d’aquest servei, conservar proves i comprovar el resultat.
COMENÇA PEL SÍMPTOMA VISIBLE
Guies organitzades per incidències reals.
Tria el símptoma més proper, recull les proves i segueix una ruta controlada fins a la comprovació final.
01
Redireccions malicioses
Conserva proves i localitza regles condicionals en fitxers, dades, scripts, DNS i CDN.
Explora les guies 02Comptes privilegiats desconeguts
Mapeja accessos de personal, allotjament i integracions abans de rotar credencials.
Explora les guies 03Spam SEO i pàgines injectades
Separa contingut indexat, persistència i via d’entrada abans de demanar la retirada.
Explora les guies 04Compromisos que reapareixen
Troba tasques, injeccions i credencials robades que sobreviuen a una neteja superficial.
Explora les guies 05Phishing i enviament de correu brossa
Contén l’abús sense perdre els registres necessaris per definir l’abast.
Explora les guies 06Recuperació i vigilància
Restaura des de fonts fiables, tanca l’entrada i comprova la integritat amb el temps.
Explora les guies
Llegir la guia ↗
Com confirmar que WordPress està compromès abans de desconnectar-lo
Confirma un compromís amb símptomes reproduïbles, navegador net, logs, integritat de fitxers i comptes.
Apareix un administrador WordPress sense autorització
Respon preservant proves, bloquejant accés, auditant la creació, rotant credencials i buscant persistència.
El login WordPress funciona però totes les contrasenyes han canviat
Recupera accés revisant comptes, propietat del correu, integritat de base, sessions i control del hosting.
Els visitants són redirigits només des dels resultats de Google
Investiga redirects condicionals amb proves netes, cadenes, PHP, base, DNS, CDN i punts de persistència.
Una botiga WooCommerce mostra codi desconegut al checkout
Contén el risc de pagament, preserva evidències i audita fitxers, base, etiquetes, accessos i passarel·les.
WordPress envia spam des del compte de hosting
Contén el spam preservant logs, identificant script o compte, eliminant persistència i reparant reputació.
El proveïdor de hosting ha desactivat una web WordPress hackejada
Recupera la web preservant l’informe, obtenint còpies segures, netejant offline i demostrant la reobertura.
Diverses webs del mateix cPanel han estat hackejades alhora
Contén diverses webs mapejant accessos compartits, preservant evidències, reconstruint i separant el risc.
Quina informació cal conservar abans d’una reparació urgent de WordPress
Conserva cronologia, registres, còpies, comptes, fitxers, base de dades, DNS, correu i impacte abans de reparar WordPress.