پاکسازی هک سایت وردپرس و PHP، حذف بدافزار و بک دور

سطح های خدمت

دامنه کار را با توجه به وضعیت سرور شما انتخاب می کنیم؛ قیمت هر سطح بعد از بررسی گفته می شود.

چه کارهایی انجام می شود

چه زمانی به این خدمت نیاز دارید

• بازدیدکننده ها از نتایج گوگل به سایت قمار، دارو یا تبلیغاتی منتقل می شوند، ولی ورود مستقیم به سایت عادی است.
• عنوان یا توضیح صفحات در نتایج گوگل متن ناآشنا مثل کلمات قمار یا زبان دیگر نشان می دهد.
• Google Search Console پیام Security issues می دهد یا مرورگر هشدار «Deceptive site ahead» نشان می دهد.
• در wp-content/uploads یا پوشه های دیگر فایل PHP می بینید که خودتان نگذاشته اید.
• کاربر مدیری در وردپرس هست که نمی شناسید.
• هاست به خاطر ارسال هرزنامه یا مصرف غیرعادی منابع، حساب شما را محدود یا معلق کرده است.
• فایل مشکوک را پاک کرده اید و چند ساعت بعد دوباره برگشته است.

مراحل کار

1. ۱

   تیکت شما بررسی می شود و نشانه هایی که دیده اید ثبت می شود. اگر سایت هنوز آنلاین است و به بازدیدکننده آسیب می زند، اول آن را موقتا در حالت نگهداری می گذاریم.

2. ۲

   از وضعیت فعلی فایل ها و دیتابیس نسخه پشتیبان می گیریم.

3. ۳

   فایل ها و دیتابیس را اسکن می کنیم و هر مورد مشکوک را با نسخه رسمی یا نسخه قبلی مقایسه می کنیم. موارد آلوده حذف یا با نسخه سالم جایگزین می شوند.

4. ۴

   لاگ های وب سرور را بررسی می کنیم تا مشخص شود مهاجم از کدام افزونه، رمز یا حساب وارد شده است. همان نقطه ورود بسته یا به روز می شود.

5. ۵

   سخت سازی را انجام می دهیم و رمزها را عوض می کنیم.

6. ۶

   اگر گوگل هشدار داده بود، درخواست بازبینی را همراه شما ثبت می کنیم و گزارش کارهای انجام شده را می دهیم.

چه چیزی از شما لازم داریم

• آدرس سایت، نوع آن (وردپرس، PHP سفارشی یا سیستم دیگر) و اینکه روی هاست اشتراکی، cPanel یا VPS است.
• شرح نشانه هایی که دیده اید و زمان تقریبی شروع آن، اگر می دانید.
• دسترسی به cPanel یا سرور. رمز را در متن تیکت ننویسید. دسترسی از طریق فیلدهای خصوصی تیکت یا یک حساب موقت رد و بدل می شود که بعد از پایان کار حذف می شود.
• آخرین نسخه پشتیبان سالم سایت و تاریخ آن، اگر دارید.
• پیام هشدار گوگل یا Search Console، اگر دریافت کرده اید.

سوالات پرتکرار