Первые действия после обнаружения взлома определяют, насколько быстро и полно удастся восстановить сайт — паника и хаотичные попытки почистить всё руками обычно только затягивают проблему.
Шаг 1 — изолируйте сайт
Включите режим обслуживания или временно отключите публичный доступ, чтобы взлом не продолжал влиять на посетителей и не индексировался поисковиками в поражённом виде.
Шаг 2 — смените все пароли
Пароли администраторов WordPress, доступ к хостингу, FTP и базе данных — всё, что могло быть скомпрометировано. Если взлом произошёл через одну точку входа, оставшиеся незменёнными доступы позволят злоумышленнику вернуться.
Шаг 3 — восстановите из чистой резервной копии
Копия, сделанная до момента взлома — самый надёжный способ полностью убрать вредоносный код, а не искать и вычищать его вручную по всем файлам.
Шаг 4 — просканируйте перед повторным запуском
Плагин вроде Wordfence или Sucuri поможет проверить, не осталось ли скрытых бэкдоров даже после восстановления из копии — особенно если сама копия могла быть сделана уже после заражения.
Шаг 5 — найдите и закройте точку входа
Устаревший плагин, слабый пароль, уязвимая тема — без выяснения причины высок риск повторного взлома тем же способом в ближайшее время.
