Τι να κάνετε όταν το κακόβουλο λογισμικό χτυπήσει τον ιστότοπό σας;

Η ασφάλεια του ιστότοπου δεν είναι αστείο. Όλοι έχουμε δει τουλάχιστον ένα άρθρο που έγραφε πώς ορισμένες εταιρείεςέχασαν τον ιστότοπό τους λόγω προβλημάτων με την ασφάλεια του ιστότοπου. Η πιο πρόσφατη περίπτωση ήταν ο μουσικός Youtuber Stevie T. Ο λογαριασμός του στο YouTube παραβιάστηκε από μια δημοφιλή πλατφόρμα ανταλλαγής κρυπτονομισμάτων, την Binance, και παραλίγο να χάσει το κανάλι του που είχε σχεδόν δυόμισι εκατομμύρια συνδρομητές.

Αυτός είναι ο λόγος που σήμερα μιλάμε για ασφάλεια ιστοσελίδων. Δεν μπορούμε να τονίσουμε αρκετά πόσο σημαντικό είναι και πόσο μικρά πράγματα, όπως μια παλιά έκδοση του WordPress, μια κακή προσθήκη ή ένα θέμα, θα μπορούσαν να θέσουν σε κίνδυνο ολόκληρο τον ιστότοπό σας, καθώς θα είναι ευκολότερος στόχος για πιο σοβαρά ζητήματα και παραβιάσεις.

Αλλά υπάρχει μια λύση για αυτό το ζήτημα, και είναι τόσο απλή. Αυτό θα είναι ο σωτήρας σας, καθώς μπορεί να εντοπίσει το κατεστραμμένο αρχείο για εσάς σε χρόνο μηδέν, να το διαγράψει και να επανεγκαταστήσει όλα τα βασικά αρχεία.

Σενάριο ανάκτησης έκτακτης ανάγκης είναι ένα ανεξάρτητο από το WordPress, αυτόνομο σενάριο PHP που θα σας επιτρέψει να κάνετε ακριβώς αυτό. Το ERS έχει σχεδιαστεί ειδικά για καταστάσεις όπως αυτή και ο μοναδικός σκοπός είναι να ανακτήσει τον ιστότοπό σας στις πιο δύσκολες συνθήκες, είτε κακόβουλο λογισμικό στο WordPress , λείπουν βασικά αρχεία, λευκή οθόνη θανάτου ή κάτι παρόμοιο. Επιπλέον, θα μιλήσουμε για ορισμένα εργαλεία που προσφέρει η ERS που θα σας βοηθήσουν να ανακτήσετε τον ιστότοπό σας, ανεξάρτητα από το πρόβλημα.

Εργαλεία σεναρίου ανάκτησης έκτακτης ανάγκης:

Διαγραφή ή Επαναφορά .htaccess : αυτό το εργαλείο χρησιμοποιείται για τη διαγραφή ή την επαναφορά του αρχείου .htaccess, εάν κάνατε λάθος στη διαδικασία τροποποίησης του, καθώς θα σας επιτρέψει να επαναφέρετε τον κώδικα στην αρχική του κατάσταση μέσω της δέσμης ενεργειών ανάκτησης έκτακτης ανάγκης.

Επαναφέρετε το WordPress : αυτό το εργαλείο θα επαναφέρει πλήρως τη βάση δεδομένων του WP, ενώ όλα τα θέματα, τα πρόσθετα και τα αρχεία θα παραμείνουν ανέγγιχτα. Μόνο οι λογαριασμοί χρηστών θα διαγραφούν και θα πρέπει να δημιουργήσετε έναν νέο λογαριασμό διαχειριστή για να εισέλθετε ξανά στον ιστότοπό σας.

Δημιουργία λογαριασμού διαχειριστή : αυτό το εργαλείο είναι ένας από τους ευκολότερους τρόπους για να αποκτήσετε ξανά πρόσβαση στον ιστότοπό σας. Χρησιμοποιείται σε περιπτώσεις που δεχθείτε εισβολή ή εάν ένα πρόσθετο τρίτου μέρους σας έχει κλειδώσει έξω από τον ιστότοπό σας λόγω κακής κωδικοποίησης και θα σας επιτρέψει να δημιουργήσετε έναν νέο λογαριασμό διαχειριστή, ακόμα κι αν είστε κλειδωμένοι έξω από τον ιστότοπο.

Απενεργοποιήστε τη λειτουργία συντήρησης WordPress : εάν το μήνυμα συντήρησης εξακολουθεί να εμφανίζεται μετά την ολοκλήρωσή του, αυτό το εργαλείο δημιουργήθηκε για να σας βοηθήσει στη διαδικασία εύρεσης του αρχείου που δημιουργήθηκε στον ριζικό φάκελο κατά τη διάρκεια της συντήρησης, κάτι που έκανε όλους να δουν ένα μικρό μήνυμα που τους ειδοποιούσε σχετικά.

URL WordPress : εάν αλλάξετε τη διεύθυνση URL σας ή κάνετε ένα τυπογραφικό λάθος στη διαδικασία, πιθανότατα θα χάσετε την πρόσβαση στον ιστότοπό σας και αυτό το εργαλείο θα αποκτήσει ξανά την πρόσβαση. Επειδή το WordPress δείχνει την τοποθεσία όπου είναι εγκατεστημένα τα βασικά αρχεία και η διεύθυνση τοποθεσίας είναι η διεύθυνση URL που οδηγεί στον ιστότοπό σας, πρέπει να είναι τα ίδια.

Εάν δεν είναι, θα χάσετε κάθε πρόσβαση. Εάν η αλλαγή της τοποθεσίας σας στο διαδίκτυο περιλαμβάνεται επίσης στις λίστες υποχρεώσεων, μπορείτε να εξετάσετε το ενδεχόμενο να χρησιμοποιήσετε ένα ανακατεύθυνση WordPress plugin επισης.

Ενεργοποίηση και απενεργοποίηση προσθηκών και θεμάτων : τα πρόσθετα και τα θέματα έχουν πολύ πρόσθετο κώδικα, επηρεάζοντας το σύστημα θετικά ή αρνητικά. Μερικές φορές, πρόσθετα και θέματα που είναι κακώς κωδικοποιημένα θα μπορούσαν να κάνουν τον ιστότοπό σας να σταματήσει να λειτουργεί.

Και, τώρα πρέπει να απενεργοποιήσετε κάθε πρόσθετο ξεχωριστά για να βρείτε το πρόσθετο που έκανε τον ιστότοπό σας να σταματήσει να λειτουργεί. Μπορείτε να χρησιμοποιήσετε τη δέσμη ενεργειών ανάκτησης έκτακτης ανάγκης για να το κάνετε αυτό. Μπορείτε επίσης να τα ενεργοποιήσετε και να τα απενεργοποιήσετε όλα ταυτόχρονα.

Βασικά Αρχεία : Τα βασικά αρχεία είναι τα εργαλεία που χρειάζεστε για να ενεργοποιήσετε το σύστημα του ιστότοπου. Αποτελούνται από αρχεία PHP και άλλα αρχεία πηγής που θα επιτρέψουν στο WordPress να λειτουργεί σωστά. Το εργαλείο Core Files θα σας πει με ακρίβεια εάν υπάρχουν αρχεία στον βασικό φάκελο που δεν θα έπρεπε να υπάρχουν.

Θα κάνει επίσης μια σύγκριση μεταξύ όλων των γνωστών βασικών αρχείων και του κύριου αντιγράφου, και εάν ένα από τα αρχεία άλλαξε με οποιονδήποτε τρόπο λόγω κακόβουλου λογισμικού ή χάκερ, θα ειδοποιηθείτε αμέσως.

Επαναφέρετε τα δικαιώματα και τους ρόλους των χρηστών : Εάν κάνατε κάτι στο πρόθεμα της βάσης δεδομένων, αυτό είναι το εργαλείο που θα διορθώσει το λάθος σας. Θα επαναφέρει τους ρόλους των χρηστών στον ιστότοπο για να διασφαλίσει ότι όλα έχουν ονομαστεί σωστά και ότι οι ρυθμίσεις για τους ρόλους χρήστη είναι σωστές.

Στιγμιότυπα:

Υπάρχει ένα ακόμη εργαλείο για το οποίο πρέπει να μιλήσουμε σήμερα, και αυτό είναι το Στιγμιότυπα εργαλείο που συνοδεύει την προσθήκη WP Reset. Αυτό το εργαλείο μπορεί να είναι το πιο σημαντικό από όλα, επειδή αυτό το εργαλείο θα τραβήξει στιγμιότυπα του ιστότοπου ενώ ήταν εντάξει, θα τα αποθηκεύσει και θα σας δώσει ένα χρονικό σημείο στο οποίο μπορείτε να επιστρέψετε εάν αντιμετωπίσετε οποιοδήποτε πρόβλημα.

Αυτό το εργαλείο είναι το πιο ευέλικτο από όλα επειδή μπορεί να αντιμετωπίσει όλα τα ζητήματα που μπορείτε να αντιμετωπίσετε και να τα διορθώσει απλώς επαναφέροντας τον ιστότοπο σε ένα σημείο όπου όλα ήταν εντάξει, δίνοντάς σας αρκετό χρόνο για να βρείτε τη ρίζα του προβλήματος με άλλα εργαλεία ERS.

Ακόμη και τα χειρότερα πράγματα μπορούν να λυθούν με το εργαλείο Στιγμιότυπα, όπως η λευκή οθόνη του θανάτου, ένα ελαττωματικό πρόσθετο/θέμα ή ακόμα και τα βασικά αρχεία που λείπουν που χρειάζεστε για τη σωστή εκτέλεση του ιστότοπου.

Το κακόβουλο λογισμικό και οι εισβολές είναι θέματα ταμπού όταν μιλάμε για ιστότοπους. Αλλά η ασφάλεια είναι κάτι που πρέπει να ληφθεί σοβαρά υπόψη. Εάν δεν το πάρετε στα σοβαρά, ο ιστότοπός σας θα μπορούσε να έχει πολλά προβλήματα εξαιτίας του, ειδικά εάν ο ιστότοπος γίνει δημοφιλής.

Είναι επίσης μια εξοικονόμηση πραγματικού χρόνου, οπότε ακριβώς όταν σκεφτήκατε ότι θα ξοδέψετε ώρες για να διορθώσετε ένα πρόβλημα, μερικά κλικ με το σενάριο ανάκτησης έκτακτης ανάγκης σας επέτρεψαν να προχωρήσετε στη δημιουργία περιεχομένου, κάνοντας μια κολλώδες μενού , βελτιστοποιώντας το περιεχόμενό σας για τις μηχανές αναζήτησης ή οτιδήποτε άλλο μπορεί να είναι στο πρόγραμμά σας. Τα hacks δεν είναι ποτέ τυχαία, είναι πάντα μελετημένα και ξέρουν ακριβώς ποιον να επισυνάψουν και πώς.

Για να αποφύγετε την απώλεια του ιστότοπού σας, ρίξτε μια ματιά στο Σενάριο ανάκτησης έκτακτης ανάγκης, καθώς θα μπορούσε να είναι η σωσίβια σχεδία που χρειάζεται ο ιστότοπός σας. Με τόσους πολλούς διαφορετικούς τρόπους για να αποκλείσετε, να αποφύγετε και, εάν χρειάζεται, να επαναφέρετε τον ιστότοπό σας στην προηγούμενη κατάσταση, είναι πραγματικά κάτι που είναι απαραίτητο για τον ιστότοπό σας. Όλα αυτά τα πράγματα είναι πραγματικές απειλές και πρέπει να τα λάβετε σοβαρά υπόψη πριν να είναι πολύ αργά.