Entendre el símptoma.
Decidir sense empitjorar-lo.

Les alertes d’integritat poden ser actualitzacions, implementacions, edicions personalitzades o compromisos. Classifica font, abast i temps abans de restaurar fitxers.

Els atacants poden emmagatzemar scripts, redirecionaments o configuració codificada en wp_ options. Identifica el consumidor abans d’eliminar dades.

Heu d’usar plugins carregar automàticament i no es pot desactivar normalment. Auditeu el directori i qualsevol fitxer carregador directament.

Els atacants usen WP-Cron per a restaurar fitxers, usuaris o càrregues útils remotes. Grab ganxos i trucades de retorn abans d’eliminar- los.

Les pàgines falses d’actualització s’injecten càrregues útils d’enginyeria social, sovint condicionals per dispositiu o referrer. Reprodueix de forma segura i rastreja el carregador.

Una suspensió servidoring és contenció per part del proveïdor. Preservar el compte, obtenir l’evidència i netejar cada lloc afectat abans de demanar la reactivació.

Outbound spam pot provenir de codi compromès, formularis abusats, credencials robades de SMTP o scripts de nivell d’allotjament.

Si index.php torna a canviar després de la substitució, un altre procés encara té accés d’escriptura i persistència.

Els canvis repetits d’.htaccess poden ser reescriptures legítimes o persistència activa. Difís cada versió i Identifica l’escriptor.

Les infeccions per WP- VCD sovint arriben a través de temes nul o plugins i injecten codi a través de temes actiu. Reemplaça la font i elimina la persistència.

PHP dins de les càrregues és un fort senyal de compromís en la majoria dels llocs. Preservar, bloquejar l’execució, identificar el carregador i eliminar la persistència.

Spam URLs absent de wp-admin generalment són generats per fitxers, reescriptures o opcions de base de dades. Inspecciona la ruta de resposta en viu i rutes.