Как заметить взлом сайта на Wordpress

Проект на WordPress давно работал сам по себе и туда давно не заходили.

В один прекрасный день на почту пришло уведомление от консоли Гугла:

Новый владелец сайта такого-то.

Конечно немедленно полезли в консоль, но увидеть нового администратора не получилось, т.к. у нас добавлен сайт в качестве домена, а тут сайт на зоне без сертификата, т.е. http

ДНС в порядке, значит на хостинге кто-то умудрился добавить файл в корень диска.

Далее заходим на хостинг, видим новые файлы и новые папки.

Ориентируемся по дате изменения / создания:

Скорее всего, в корне, будут изменены файлы  .htaccess и index.php а также появится куча модифицированных файлов и какие-то изменения в базе данных.

Если вы видите недавние изменения - поздравляем. Ваш сайт на WordPress вскрыли!

Может придти уведомление из Гугл рекламы, что на сайте «Вредоносное ПО»

Тут алгоритм простой исправлять ситуацию, потом подавать апелляцию на проверку.

И самый простой способ. Вы заходите на сайт через Google Chrome и получаете такую красивую картинку, такое бывает редко, но бывает:

Алгоритм простой, но не всем может подойти:

1. Меняем пароль на хостинг, ftp и базу данных
2. Восстанавливаем сайт из резервной копии (у большинства хостингов делается автоматически)
3. Прописываем новый пароль для базы данных
4. Возможно пора обновить версии PHP и MySQL
   
5. Заходим в админку wordpress и обновляем все модули

Обновление проходит очень просто:

Сначала обновляем движок:

Далее не забываем про плагины:

После этого делаем новую резервную копию и сохраняем её подальше, лучше даже не на хостинге.

Также рекомендуем поставить автоматическое обновление движка.

Делитесь информацией как вы решали подобные проблемы в комментариях.

Последствия взлома сайта можно прочесть в этой статье.