Com documentar el punt d’entrada més probable sense endevinar
Documenta l’entrada probable utilitzant cronologies, versions, peticions, comptes, nivells de confiança i explicacions alternatives.
GUIES DE DIAGNÒSTIC ESPECIALITZAT
Entén el símptoma.
Repara la capa correcta.
Guies pràctiques per diagnosticar les incidències d’aquest servei, conservar proves i comprovar el resultat.
COMENÇA PEL SÍMPTOMA VISIBLE
Guies organitzades per incidències reals.
Tria el símptoma més proper, recull les proves i segueix una ruta controlada fins a la comprovació final.
01
Redireccions malicioses
Conserva proves i localitza regles condicionals en fitxers, dades, scripts, DNS i CDN.
Explora les guies 02Comptes privilegiats desconeguts
Mapeja accessos de personal, allotjament i integracions abans de rotar credencials.
Explora les guies 03Spam SEO i pàgines injectades
Separa contingut indexat, persistència i via d’entrada abans de demanar la retirada.
Explora les guies 04Compromisos que reapareixen
Troba tasques, injeccions i credencials robades que sobreviuen a una neteja superficial.
Explora les guies 05Phishing i enviament de correu brossa
Contén l’abús sense perdre els registres necessaris per definir l’abast.
Explora les guies 06Recuperació i vigilància
Restaura des de fonts fiables, tanca l’entrada i comprova la integritat amb el temps.
Explora les guies
Llegir la guia ↗
Un domini de staging antic reobre la web de producció a l’atac
Tanca un staging abandonat que compromet producció mitjançant credencials, base, fitxers, còpies o desplegaments compartits.
Un compte de correu compromès restableix WordPress repetidament
Atura la presa repetida de WordPress protegint la bústia propietària, revocant sessions i auditant serveis vinculats.
Una porta posterior sobreviu a la substitució de plugins i temes
Troba persistència fora de plugins i temes revisant mu-plugins, uploads, wp-config, cron, base, servidor i comptes.
Una contrasenya WordPress robada sembla una vulnerabilitat de plugin
Distingeix credencials robades d’explotació de plugins mitjançant logins, sessions, peticions, versions i evidència de comptes.
Com restaurar l’accés a WordPress sense crear una porta posterior permanent
Restaura l’accés amb credencials temporals i auditades, privilegi mínim i neteja, no amb PHP ocult o administradors permanents.
Accés administrador de Plesk després que una web sigui compromesa
Recupera Plesk separant comptes de servidor, client i subscripció, conservant registres i rotant secrets afectats.
Recuperar WordPress quan han canviat el correu de l’administrador
Recupera WordPress assegurant la bústia real, conservant evidències d’usuaris i restaurant de manera segura un propietari verificat.
Quan pot tornar al manteniment normal un WordPress recuperat
Passa WordPress recuperat del mode incident al manteniment normal després de verificar confiança, accessos, negoci, monitorització i còpies.
Què ha d’incloure la prevenció recurrent d’una web hackejada
Protegeix WordPress recurrentment amb programari mantingut, accessos, còpies provades, monitorització, controls comercials i resposta.
Netejar Search Console després d’eliminar URL hackejades
Neteja Search Console després d’eliminar URL hackejades: assegura propietaris, envia sitemaps nets, usa estats correctes i vigila el rastreig.
Proves després de recuperar carretó, checkout, comandes i comptes
Valida WooCommerce recuperat: carretó, checkout, pagaments sandbox, webhooks, comandes, estoc, correus i comptes de clients.