Сајт преусмерава на други домен: уклањање малвера

Како се проблем препознаје

• Сајт се аутоматски преусмерава на непознат домен
• Претрага Google приказује нежељене резултате или упозорења
• Појављују се искачући прозори или рекламе
• Администрација сајта ради спорије или се понаша чудно
• Неки фајлови су измењени или недостају

Најчешћи узроци

Решење корак по корак

1. 1

   Направите резервну копију

   Пре било каквих измена направите комплетну резервну копију фајлова и базе података. Користите додатак за резервне копије или алате које пружа ваш хостинг. Сачувајте копију на сигурно место ван сајта.

2. 2

   Поставите сајт у режим одржавања

   Привремено онемогућите приступ сајту како посетиоци не bi били преусмеравани док чистите. Можете користити додатак за режим одржавања или .htaccess правило. Не заборавите да га касније искључите.

3. 3

   Скенирајте сајт на малвер

   Инсталирајте поуздан безбедносни додатак као што су Wordfence, Суцури Security или MalCare. Покрените скенирање и прегледајте резултате. Обратите пажњу на измењене фајлове и сумњиве уносе у бази.

4. 4

   Прегледајте сумњиве фајлове

   Путем FTP-а или управљача фајловима на хостингу прегледајте фајлове теме и додатака. Тражите неуобичајен код, као што су eval, base64_decode, iframe или скрипте које преусмеравају на други домен. Проверите и фајл .htaccess у корену сајта и фајл wp-config.php, јер се злонамерна преусмеравања често налазе управо ту. Обратите пажњу на фајлове са недавним датумом измене.

5. 5

   Уклоните злонамерни код

   Обришите или очистите заражене фајлове. Ако нисте сигурни који је фајл оригиналан, преузмите свежу копију теме или додатка са званичног извора и замените цео фолдер. Не бришите фајлове који припадају WordPress језгру, већ их замените новим.

6. 6

   Очистите базу података

   Прегледајте табеле wp_options, wp_posts и wp_postmeta на сумњиве уносе (префикс табела може бити другачији од wp_). У табели опција проверите и вредности siteurl и home, јер се преусмеравање често поставља управо ту. Можете користити алат као што је phpMyAdmin или додатак за чишћење базе. Уклоните непознате опције и скрипте. Пре измена направите резервну копију базе.

7. 7

   Промените лозинке и кључеве

   Промените лозинку за приступ WordPress администрацији, хостинг панелу и FTP налогу. Ако сумњате да је администраторски налог компромитован, промените лозинке што пре, већ пре чишћења фајлова. Такође, промените безбедносне кључеве у фајлу wp-config.php тако што ћете генерисати нове са https://api.wordpress.org/secret-key/1.1/salt/.

8. 8

   Ажурирајте све компоненте

   Ажурирајте WordPress језгро, све додатке и теме на најновије верзије. Обришите неактивне додатке и теме које не користите, али пре тога проверите да вам нису потребни и да имате резервну копију. Редовно ажурирање спречава поновну инфекцију.

9. 9

   Поново скенирајте и тестирајте

   Након чишћења поново покрените скенирање безбедносним додатком. Отворите сајт у прегледачу и проверите да ли се преусмеравање и даље јавља. Ако је све у реду, искључите режим одржавања.

Ако ништа не помогне

Како да спречите да се понови

• Редовно ажурирајте WordPress, додатке и теме
• Користите јаке лозинке и двофакторску аутентификацију
• Инсталирајте само поуздане додатке и теме са званичних извора
• Редовно правите резервне копије и чувајте их ван сајта

Честа питања