Satura rādītājs
Brīdinājums "Šī vietne priekšā satur kaitīgas programmas" ir Google brīdinājums, kas norāda, ka jūsu vietne, iespējams, ir uzlauzta vai tajā tiek mitināta ļaunprātīga programmatūra. Tas var notikt, ja jūsu vietnē ir drošības nepilnības, piemēram, novecojis WordPress kodols, spraudņi vai tēmas, kas ir izmantotas. Lūk, kā novērst šo problēmu un atjaunot WordPress vietnes darbību:
Tīmekļa vietnes skenēšana, lai atrastu ļaunprātīgu programmatūru
- Drošības spraudņa izmantošana: Uzstādiet savā WordPress vietnē drošības spraudni, piemēram, Wordfence, Sucuri Security vai MalCare. Šie spraudņi var skenēt jūsu vietni, lai atrastu ļaunprātīgu programmatūru un ļaunprātīgu kodu.
- Manuālā pārbaude: Pārbaudiet savas vietnes failus, izmantojot FTP, vai nav nesen modificētu failu vai nepazīstamu failu un mapju. Hakeri bieži atstāj aizmugurējo durvju skriptus direktorijos, kas reti tiek pārbaudīti, piemēram.
wp-includes
vaiwp-content/uploads
.
Ļaunprātīgās programmatūras noņemšana
- Inficēto failu tīrīšana: Ja drošības spraudnis identificē ļaunprātīgu programmatūru vai aizdomīgu kodu, izmantojiet spraudņa funkcijas, lai noņemtu inficētos failus vai ievietotu karantīnā. Lai veiktu manuālu tīrīšanu, dzēsiet visus neatpazītos failus un attīriet failus no ļaunprātīga koda. Esiet piesardzīgi, jo tas var ietekmēt jūsu vietnes funkcionalitāti, ja nejauši dzēsīsiet vai mainīsiet pamatfailus.
- Aizmugurējo durvju noņemšana: Hakeri bieži atstāj aizmugurējo durvju skriptus, lai atgūtu piekļuvi pat pēc vietnes attīrīšanas. Meklējiet PHP failus direktorijos, kas nav PHP direktoriji, failus ar base64 kodēšanas/dekodēšanas funkcijām un failus, kuru nosaukumi ir līdzīgi WordPress kodola failiem, bet kuri atrodas nepareizos direktorijos.
Pārbaudiet, vai tēmas un spraudņi nav novecojuši
- Atjaunināt visu: Novecojuši spraudņi un tēmas ir bieži sastopami hakeru ieejas punkti. Atjauniniet WordPress kodolu, visus spraudņus un tēmas līdz to jaunākajām versijām.
- Neizmantoto spraudņu un tēmu noņemšana: Izdzēsiet visus spraudņus un tēmas, ko neizmantojat, jo tos joprojām var izmantot hakeri.
Paroļu un lietotāja atļauju atiestatīšana
- Paroļu atiestatīšana: Mainiet paroles visiem lietotāju kontiem, īpaši administratoriem. Izmantojiet spēcīgas, unikālas paroles.
- Lietotāju kontu pārskatīšana: Hakeri var izveidot slēptus administratora kontus, lai atgūtu piekļuvi. Iet uz
Lietotāji
WordPress paneļa paneli un dzēsiet visus neatpazītos lietotāju kontus.
Pārbaudiet ar Google meklēšanas konsoli
- Google meklēšanas konsoles izmantošana: Pārbaudiet savu vietni, izmantojot Google meklēšanas konsoli (ja vēl neesat to izdarījis), un pārbaudiet, vai nav drošības problēmu. Google uzskaitīs visas jūsu vietnē konstatētās ļaunprātīgās programmatūras vai drošības problēmas.
- Pieprasīt pārskatu: Pēc vietnes tīrīšanas izmantojiet Google meklēšanas konsoli, lai pieprasītu pārskatu. Google atkārtoti pārmeklēs jūsu vietni. Ja tā neatradīs problēmas, brīdinājuma ziņojums tiks noņemts.
Drošības pasākumu īstenošana
Lai novērstu turpmākus uzbrukumus, apsveriet šādus drošības uzlabojumus:
- Drošības spraudņi: Uzturiet drošības spraudni aktīvu un regulāri skenējiet vietni.
- Web lietojumprogrammu ugunsmūris (WAF): Izmantojiet tādus pakalpojumus kā Cloudflare vai Sucuri vietnes ugunsmūris, lai aizsargātu vietni no uzbrukumiem.
- Regulāra dublēšana: Nodrošiniet regulāru, automātisku vietnes dublējumu veidošanu. Var palīdzēt tādi rīki kā UpdraftPlus vai VaultPress.
- WordPress nostiprināšana: Ievērojiet WordPress nostiprināšanas praksi, piemēram, atspējojiet failu rediģēšanu, aizsargājiet
wp-config.php
failu un datubāzes prefiksa maiņu.
Sazinieties ar hostinga pakalpojumu sniedzēju
Ja jums nav ērti pašam risināt šo problēmu vai ja problēma joprojām pastāv, sazinieties ar hostinga pakalpojumu sniedzēju. Daudzi hostinga pakalpojumu sniedzēji piedāvā ļaunprātīgas programmatūras novēršanas pakalpojumus un var palīdzēt nodrošināt jūsu vietni.
Secinājums
Brīdinājums "Šī vietne priekšā satur kaitīgas programmas" norāda uz nopietnu problēmu, kas var kaitēt jūsu apmeklētājiem un sabojāt jūsu vietnes reputāciju. Ļoti svarīgi ir ātri rīkoties, lai identificētu un novērstu ļaunprātīgo programmatūru un aizsargātu vietni. Pēc problēmas atrisināšanas koncentrējieties uz drošības paraugprakses ieviešanu, lai samazinātu turpmāku inficēšanās risku.