Ответы в темах

Просмотр 3 ответов — с 1 по 3 (всего 3)
  • Нужно убедиться, что изображений физически нет на сервере.
    Для этого нужно подключиться к серверу, например по FTP.
    Если их нет, то скорее всего кто-то всё таки их удалил.
    Удалить могут как люди которые заполучили доступ к вашему серверу, так и скрипты на вашем сайте. Просто так картинки не пропадают!

    То есть, после того как вы убедитесь, что изображений физически нет на сервере.
    Нужно поменять все пароли, и на сайте, и на хостинге, и может быть ещё где-то, в зависимости от вашего окружения.
    Проверить сайт, например с помощью Wordfence Security или другим плагином.
    Вернуть картинки назад, в идеале достать их из бэкапа и положить на место, чтобы руками не делать.

    И надеяться, что больше не пропадут. 🙂

    Можно ещё изучать логи, пытаться понять как произошло, написать в поддержку хостинга…
    Но это всё долго и не факт что найдете.
    Хотя в поддержку хостинга стоит написать, может они захотят что-то сделать, посоветовать.

    Есть маленькая вероятность того, что они всё-таки есть физически на хостинге, тогда вам первым делом нужно написать в поддержку хостинга.

    Здравствуйте.

    Чтобы отключить автообновления нужно внести изменения в код PHP, в файл wp-config.php.
    Нужно чтобы были хоть начальные навыки работы с PHP кодом.
    Так как это может сломать ваш сайт!

    Вот тут есть константы для этого https://ru.wordpress.org/support/article/editing-wp-config-php/#отключить-автообновления-wordpress

    Насчёт того, что кто-то приходит к вам в админку и обновляет WP, то скорее всего это не так.
    Если вы конечно кого-то не наняли для этой работы и не дали ему доступ в админку.
    Иногда обновления выполняет хостинг, это можно спросить у него.
    Но это точно не «сотрудники этих самых вердпрессов» 🙂

    Вот тут можно почитать и про автообновление и про то как его отключить https://wp-kama.ru/id_3588/wp-avto-obnovlenie.html

    Но ещё раз, внесение изменений в PHP код может привести к поломке сайта, так что будьте внимательны!

    От меня:

    1. Если есть бэкап в котором вы уверены что нет вируса, и у вас есть возможность откатиться то это было бы не плохо. Но будте внимательны, нужно понимать, что вы потеряете данные за эти несколько дней!
    2. Если нет возможности восстановиться из бэкапа, но вы можете зайти в админку установить плагин https://wordpress.org/plugins/wordfence/ и выполнить сканирование, то это может вам помочь. Он может найти плохой код и предложить иногда автоматически исправить его. Ну или по крайней мере вы сможете исправить его вручную.

    Если получиться удалить плохой код. То обязательно после этого нужно:

    • Обновить всё (ядро, плагины, темы).
    • Поменять пароли у всех администраторов.
    • Подумать как ещё к вам мог бы попасть вредоносный код и закрыть эту уязвимость.

    От сообщества:

Просмотр 3 ответов — с 1 по 3 (всего 3)