Recuperar un WordPress hackejat significa recuperar un control fiable i comprovar les funcions de negoci afectades. Avaluem símptomes i evidències disponibles, acordem abast i pressupost i executem la intervenció autoritzada. La via depèn de la instal·lació i del que se sap de l’incident.
Si no pots entrar al panell o ha canviat un administrador, comença per la recuperació de l’accés a l’administració de WordPress. Les guies sobre un plugin antic com a possible entrada i el bloqueig de l’administrador en un WordPress hackejat expliquen informació útil per a l’avaluació.
Separar el símptoma visible de l’abast de l’incident
Anota què ha passat, quan s’ha vist per primera vegada i quins visitants, URL o accions afecta. Una redirecció, un compte desconegut o un avís del hosting serveix de punt de partida. Un web que carrega normalment per al propietari pot comportar-se d’una altra manera en altres sessions.
La guia d’incidents de WordPress recomana documentar símptomes i temps. La revisió distingeix observacions, explicacions plausibles i causes avalades per evidències. Una data de fitxer o un nom de funció sospitós no estableix tota la via d’intrusió.
Conservar el que cal i acordar la contenció
Abans d’un canvi destructiu, defineix les evidències i còpies de recuperació necessàries per a aquella instal·lació. Si els visitants estan exposats, acorda la contenció amb el propietari i el hosting. La resposta ha de tenir en compte les vendes, contactes i sistemes externs afectats.
Una còpia pot servir per recuperar, però també contenir el mateix compromís o ometre comandes recents. Comprovem data, contingut i implicacions de restauració abans de proposar-la com a via de recuperació.
Neteja, restauració o reconstrucció: què pressupostarem
«Recuperar el web» pot significar feines força diferents. Abans de pressupostar la intervenció, delimitem l’entorn, el material disponible per recuperar i el recorregut de negoci que ha de tornar a funcionar. L’avaluació explica la via proposada i quines troballes podrien canviar aquesta recomanació.
- Netejar la instal·lació actual: avaluar codi, contingut i accessos afectats, acordar les correccions i tornar a comprovar les condicions de l’incident. L’abast ha d’indicar quines dependències inclou; intervenir a WordPress no equival a revisar tot el compte d’allotjament.
- Restaurar una còpia revisada: avaluar la candidata abans de substituir el web actiu. La guia sobre com triar una còpia després d’un atac a WordPress explica per què no n’hi ha prou amb l’antiguitat. La proposta també ha de preveure comandes, contactes i altres canvis posteriors a aquella còpia.
- Reconstruir amb programari de confiança: definir l’entorn de destinació, les funcions pròpies que es revisaran i les dades que s’importaran. Consulta quan cal valorar la reconstrucció d’un WordPress hackejat. Si l’allotjament o un altre sistema extern també necessita feina, cal identificar-ne el responsable i incloure’l en l’abast o deixar-lo com a dependència separada.
La proposta acordada concreta les feines incloses, dependències, comprovació, lliurament i dubtes pendents. Si la investigació descobreix un incident més ampli, expliquem el nou abast abans d’ampliar la intervenció. La sol·licitud d’avaluació que tens a continuació serveix per descriure la situació; el primer missatge no necessita contrasenyes ni un arxiu de còpia de seguretat.
Revisar accessos, persistència i possible via d’entrada
La investigació acordada pot abastar comptes, sessions, codi mantingut, canvis de base de dades, activitat programada i dependències del hosting. Els paquets nets han de correspondre a la instal·lació i a les funcions necessàries. El material desconegut requereix revisió abans d’eliminar-lo; un patró d’escàner no és un veredicte per si sol.
Tancar la via de retorn pot implicar un component vulnerable o un accés compromès. Les troballes determinen les correccions i els canvis d’accés autoritzats. Si falten evidències, l’informe conserva aquella incertesa en lloc d’inventar una causa única.
Verificar el símptoma original i el recorregut de negoci
Les proves han de reproduir les condicions afectades i comprovar l’accés, formulari, checkout, correu o procés programat pertinent. Una prova que generi transaccions necessita un mètode controlat. La contenció temporal i la recuperació completada es comuniquen per separat.
Si Search Console o un altre proveïdor mostra un avís, la correcció tècnica i la revisió d’aquell proveïdor són passos diferents. Per a contingut enganyós, la documentació de Google explica la revisió després de resoldre el problema. No fixem el termini de revisió de Google.
Què reps i què cal preparar
El treball acordat ha de deixar un registre de troballes, canvis, condicions provades, limitacions pendents i responsables del seguiment. El propietari pot veure què s’ha verificat i què continua necessitant atenció. Cap revisió promet immunitat permanent davant d’incidents futurs.
Per al primer contacte, prepara URL, hora del primer avís, símptoma visible, impacte actual, còpies disponibles i accions fetes. Un extracte revisat o captura permet explicar la situació inicial.
Sol·licita una avaluació de recuperació de WordPress hackejat o revisa el procés d’avaluació i recuperació. Abast i pressupost es concreten abans d’intervenir.
RECUPERACIÓ DE WORDPRESS BASADA EN EVIDÈNCIES
Delimitar i verificar la recuperació de WordPress hackejat
L’avaluació separa símptomes, evidències disponibles i funcions de negoci afectades. Contenció, correcció i verificació s’acorden per a la instal·lació real.
Què comprovem
- Símptoma original i condicions de les peticions afectades
- Codi, dades, comptes i dependències pertinents del hosting
- Còpies de recuperació i dades de negoci recents
- Condicions provades, limitacions pendents i responsable del seguiment
Què significa un resultat verificat
El tancament registra troballes, canvis acordats i proves. Contenció temporal, correccions completades i dubtes pendents queden diferenciats.
ABANS DE L’AVALUACIÓ
Preguntes freqüents sobre aquesta incidència
N’hi ha prou amb reinstal·lar WordPress?+
Substituir-lo pot corregir fitxers mantinguts, però no estableix l’estat dels comptes, dades, altres fitxers o dependències del hosting. L’abast segueix les evidències.
Garantiu que el web no tornarà a ser hackejat?+
No. El treball documenta què s’ha revisat, corregit i el seguiment necessari. Canvis futurs i accessos formen part de la responsabilitat continuada del propietari.
La primera avaluació inicia feina de pagament?+
Defineix la informació necessària i l’abast proposat. La intervenció segueix el pressupost i l’autorització acordats.