Copiar fitxers nets damunt d’una web hackejada canvia dates, elimina payloads i fa poc fiable qualsevol comparació posterior. És més segur congelar l’arrel compromesa i construir-ne una altra de neta.
Conserva una instantània fiable abans de qualsevol operació destructiva.
Contén l’execució pública
Utilitza controls de hosting/CDN o manteniment estàtic extern. Deshabilita checkout, descàrregues o login insegurs mentre mantens accés controlat per respondre.
No deixis executable l’arrel infectada per conservar-la. L’aïllament protegeix visites i evidència. Registra mètode i bypass temporal.
Captura l’arrel original
Crea una instantània amb fitxers ocults, propietaris, permisos i configuració superior rellevant. Conserva per separat logs web, PHP, FTP i panell abans de la rotació.
Desa fora de rutes públiques amb accés limitat. Anota origen, hora, mida i checksum. No enviïs arxius per correu ni a una unitat compartida ordinària.
Si el proveïdor genera l’snapshot, conserva l’ID de treball i confirma si inclou enllaços simbòlics, fitxers oberts i directoris superiors. Registra qui descarrega cada còpia i no tornis a comprimir l’únic original, perquè canviaria l’artefacte de referència.
Conserva llistats de metadades
Captura rutes, mides, propietaris, permisos, dates de modificació o canvi i hashes. El llistat permet comparar encara que canviï la còpia de treball.
Les dates es poden falsificar i una còpia pot alterar-les; conserva metadades de l’snapshot del proveïdor. No obris fitxers sospitosos des del navegador.
Crea una arrel neta
Instal·la nucli, plugins i temes mantinguts des de fonts fiables en un altre webroot. Recrea configuració amb secrets nous i permisos limitats.
Valida desenvolupament propi des d’un repositori o versió coneguda. No copiïs carpetes completes des de l’incident. Mantén sense canvis el DNS o mapatge productiu fins a provar.
Configura propietaris i permisos
Crea l’arrel sota l’usuari del sistema i handler PHP previstos. Aplica només directoris escrivibles necessaris; no converteixis tot en escrivible per resoldre desplegaments.
Separa desplegament d’uploads quan sigui viable. Registra baseline d’usuari, grup i mode. Prova actualitzacions i mitjans sense donar escriptura a tot el compte.
Importa mitjans selectivament
Copia tipus validats, no memòria cau, backups, temporals o executables. Busca PHP, regles de servidor i extensions inesperades a uploads.
Regenera miniatures i recursos. Desa mostres sospitoses a part i no publiquis mai evidència. Documenta exclusions intencionades.
Importa la base amb cura
Utilitza una captura protegida i revisa usuaris, opcions, cron, snippets, redireccions i contingut de constructors abans de connectar-la al codi net.
Evita substitucions àmplies o restauració total si sospites persistència. Protegeix files afectades i utilitza canvis compatibles amb WordPress. Mantén l’original de només lectura.
Compara abans del canvi
Utilitza hosts controlats o preview del proveïdor amb el hostname canònic. Prova redireccions, cookies, REST/AJAX i indicadors sense correu o pagaments reals.
Compara logs i fitxers de l’arrel nova durant cron, memòria cau i login administrador. Una portada estàtica neta no valida l’aplicació.
Canvia de manera reversible
Després de provar, canvia document root, virtual host o symlink de release segons el hosting. El rollback ha de tornar a manteniment segur i no reactivar la web infectada.
No moguis o esborris amb patrons amplis. Registra rutes antigues i noves exactes. Purga memòria cau després de confirmar el mapatge.
Conserva i elimina responsablement
Retén evidència durant el període aprovat i limita accessos. Retira còpies temporals, ZIP/SQL públics i credencials obsoletes després de recuperar.
Si s’apliquen obligacions legals o de pagament, utilitza’n el calendari. Registra custòdia i eliminació final.
Verifica la nova producció
Prova redireccions, login, usuaris, formularis, checkout, cron, correu, uploads i còpies. Monitoritza fitxers, base, comptes i peticions a rutes antigues.
Confirma que l’arrel infectada no executa ni rep trànsit. Reconcilia l’activitat del manteniment. Si l’única còpia continua activa, demana recuperació urgent mitjançant inventaris i accés gestionat, mai arxius públics.