Si el panell d’allotjament està compromès, la instal·lació WordPress ja no pot ser l’arrel de confiança. Amb accés al panell es poden canviar fitxers, bases, DNS, correu, cron, backups o comptes SSH fora de WordPress; la recuperació comença en la identitat del proveïdor i una ruta de control neta.
Recupera el compte del proveïdor per una via independent
Usa el procés verificat de l’allotjament i un dispositiu net. Si el correu de recuperació és dubtós, protegeix-lo a part abans de confiar-hi.
Inventaria canvis del pla de control
Revisa usuaris, API keys, SSH/SFTP, tasques programades, DNS, bústies, backups i logins del panell. Els timestamps de WordPress només expliquen una part.
Crea secrets nous
Rota credencials del panell, base de dades, claus de desplegament i altres secrets que el panell pogués exposar. Revoca sessions i tokens antics.
Tria un punt de reconstrucció fiable
Un backup controlat pel mateix panell compromès pot ser sospitós. Prefereix còpia versionada/externa anterior a l’incident i valida-la.
Reconstrueix WordPress sota el control recuperat
Instal·la core/connectors/temes des de fonts fiables, migra només contingut/dades verificats i rota salts i admins.
Audita després de restaurar
Vigila accessos del proveïdor, canvis de fitxer, cron, correu sortint i DNS. Una web estable una hora no demostra que la persistència del panell hagi desaparegut.
Compara aquest procés amb recuperació de l’administrador de Plesk i després rota els comptes oblidats.