Come posso recuperare da un sito di WordPress compromesso e prevenire futuri attacchi?

Quando viene compromesso, la scelta migliore è di eliminarla dall'orbita. Rimuovi tutti i file dal tuo sito, ricarica da un'immagine pulita conosciuta. Se non si dispone di un'immagine pulita conosciuta, reinstallare nuovamente e migrare sui record del DB dopo aver verificato che siano validi. Sposta le risorse immagine e tutte le risorse personalizzate dopo aver controllato attentamente che non sono state compromesse.

Assicurati di mantenere aggiornato il tuo server e usa solo plugin affidabili. Assicurati che le autorizzazioni della cartella siano impostate correttamente in modo che il pubblico non possa scrivere nella cartella del tuo contenuto wp.

Probabilmente vale anche la pena usare l'addon di WordFence come meccanismo di sicurezza aggiuntivo. Anche se non catturerà tutto, analizzerà i plug-in popolari per assicurarsi che non siano stati alterati. Probabilmente questo avrebbe rilevato il tuo secondo compromesso, ma non è così sicuro come nuking dall'orbita o revisione manuale del codice. Aiuterà anche a fornire notifiche quando WordPress o un Addon non è aggiornato.

Mi concentrerò sulla seconda parte della domanda:

and prevent future attacks?

In sostanza, cosa puoi fare per evitare attacchi futuri è:

• mantieni aggiornato il tuo Wordpress

considera l'utilizzo di aggiornamenti automatici, aggiungendo questa tranquillità di codice in wp-config.php

add_filter( 'auto_update_plugin', '__return_true' );

o aggiornamento automatico per tutti i temi:

add_filter( 'auto_update_theme', '__return_true' );

Ulteriori informazioni sugli aggiornamenti automatici che puoi trovare qui: link

• seleziona una password sicura e cambia il tuo nome utente se è admin
• limitare i tentativi di accesso, utilizzando alcuni plugin o mi piace usare fail2ban
• considera l'utilizzo dell'autenticazione a due fattori per una migliore sicurezza di WordPress
• ripulisci il tuo sito Wordpress eliminando temi o plug-in non utilizzati
• assicurati che le autorizzazioni per file e cartelle siano corrette

Ecco come impostare le autorizzazioni correttamente:

find /path/to/your/wordpress/ -type d -exec chmod 755 {} \;
find /path/to/your/wordpress/ -type f -exec chmod 644 {} \;

• usa SSL per la tua pagina di accesso (puoi utilizzare una firma autofirmata o gratuita da letsencrypt)

link

E considera le opzioni di sicurezza dal tuo lato server:

• proteggi il tuo php, disabilitando le pericolose funzioni PHP
• installa un firewall per applicazioni Web (Modsecurity)
• effettua il backup del tuo sito web