Entendre el símptoma.
Decidir sense empitjorar-lo.

Un component nul no té una cadena fiable d’actualització o procedència. Retireu- la, reemplaceu el codi afectat i assumeix que les credencials poden estar exposades.

XML-RPC pot ser abusat per a intents d’accés o trànsit de pingback. Identifica les integracions necessàries abans de restringir-lo.

Les peticions d’accés repetides poden esgotar PHP abans de comprovar les contrasenyes. Contingui a la vora i conservi l’accés legítim.

Les alertes d’integritat poden ser actualitzacions, implementacions, edicions personalitzades o compromisos. Classifica font, abast i temps abans de restaurar fitxers.

Els atacants poden emmagatzemar scripts, redirecionaments o configuració codificada en wp_ options. Identifica el consumidor abans d’eliminar dades.

Heu d’usar plugins carregar automàticament i no es pot desactivar normalment. Auditeu el directori i qualsevol fitxer carregador directament.

Els atacants usen WP-Cron per a restaurar fitxers, usuaris o càrregues útils remotes. Grab ganxos i trucades de retorn abans d’eliminar- los.

Les pàgines falses d’actualització s’injecten càrregues útils d’enginyeria social, sovint condicionals per dispositiu o referrer. Reprodueix de forma segura i rastreja el carregador.

Una suspensió servidoring és contenció per part del proveïdor. Preservar el compte, obtenir l’evidència i netejar cada lloc afectat abans de demanar la reactivació.

Outbound spam pot provenir de codi compromès, formularis abusats, credencials robades de SMTP o scripts de nivell d’allotjament.

Si index.php torna a canviar després de la substitució, un altre procés encara té accés d’escriptura i persistència.

Els canvis repetits d’.htaccess poden ser reescriptures legítimes o persistència activa. Difís cada versió i Identifica l’escriptor.