Συνηθισμένα σημάδια
- Η ιστοσελίδα ανακατευθύνει σε άσχετα sites, κυρίως από κινητό ή από το Google.
- Στο Google εμφανίζονται σελίδες σου με ξένους τίτλους (φάρμακα, καζίνο, ιαπωνικοί χαρακτήρες).
- Ο browser ή το Google δείχνουν προειδοποίηση «επικίνδυνος ιστότοπος».
- Υπάρχουν διαχειριστές στο WordPress που δεν ξέρεις.
- Ο πάροχος hosting σε ενημερώνει για ύποπτη δραστηριότητα ή αναστέλλει τον λογαριασμό.
Οι πρώτες κινήσεις
- Μην σβήσεις τίποτα βιαστικά. Τα αρχεία βοηθούν να βρεθεί πώς έγινε η παραβίαση.
- Άλλαξε τους κωδικούς: όλων των διαχειριστών στο WordPress, του hosting/cPanel, της βάσης δεδομένων και του email που συνδέεται με την ιστοσελίδα.
- Έλεγξε τους χρήστες στο Χρήστες και κατέγραψε όσους δεν αναγνωρίζεις.
- Επικοινώνησε με όποιον συντηρεί την ιστοσελίδα ή με τον πάροχο hosting.
Γιατί δεν αρκεί η επαναφορά ενός backup
Αν επαναφέρεις ένα παλαιότερο αντίγραφο χωρίς να κλείσεις την «πόρτα» από την οποία μπήκαν (π.χ. ένα πρόσθετο χωρίς ενημέρωση ή μια παλιά έκδοση PHP), η ιστοσελίδα θα παραβιαστεί ξανά, συχνά μέσα σε λίγες μέρες. Ο σωστός καθαρισμός περιλαμβάνει εύρεση της αιτίας, καθαρισμό αρχείων και βάσης, ενημερώσεις, νέους κωδικούς και, αν χρειάζεται, αίτημα επανεξέτασης στο Google Search Console.
Αν η ιστοσελίδα σου έχει παραβιαστεί, το Re:ACTIVATE ξεκινά ακριβώς από αυτόν τον έλεγχο.