# WordPress häkitud? Professionaalne kiirabi > WordPress häkitud? Kindlustame jäljed, leiame tagauksed ja toome teie saidi puhtana tagasi kaugteel. Helistage või kirjutage meile WhatsAppis. Allikas: https://phpsos.de/et/soforthilfe/wordpress-gehackt-soforthilfe/ Seis: 25.10.2026 Pakkuja: PHP SOS, PHP hädaabi ja serveri turvalisus. Kohene abi WhatsAppis: https://wa.me/491736494914?text=Tere%2C%20PHP%20SOS%2C%20vajame%20abi%20oma%20PHP-serveriga.%20Ettev%C3%B5te%3A%20%E2%80%A6%20Veebisait%3A%20%E2%80%A6 **Lühidalt:** Kui teie WordPressi sait näitab võõrast sisu, suunab ümber või muutub äkki aeglaseks, lähtuge halvimast ja andke kohe teada. Võtame töö üle esimesest sõnumist alates: jäljed kindlustada, ligipääsud blokeerida, tagauksi otsida, sait puhastada ja juhtum dokumenteerida. Kõik kaugteel, ilma kohale sõitmata. > **Tegutsege kohe:** > **Ärge praegu midagi kustutage ega installige uuesti.** Kes eemaldab pistikprogramme või taastab varukoopia enne kindlustamist, hävitab sissemurdmise jäljed. Kas see puudutab teid? Helistage või kirjutage WhatsAppis, või kasutage otse [Teatage hädaolukorrast](https://phpsos.de/et/notfall/). ## Kas teie WordPress on häkitud? Rünnak WordPressile ei jää alati silma. Need märgid viitavad kompromiteerimisele: - Külastajad suunatakse võõrastele lehtedele, reklaamile või võltspoodidesse, sageli ainult mobiilist või otsingumootoritest - Google'is ilmuvad teie nime all lehed farmaatsia-, hasartmängu- või võõrkeelsete tekstidega, vt [SEO-rämps Google'i indeksis](https://phpsos.de/et/blog/seo-spam-im-google-index/) - armatuurlaual on administraatorid, mida keegi pole loonud, või paroole ei saa äkki enam lähtestada - kaustas `wp-content/uploads` asuvad `.php` failid, millel seal midagi teha ei ole ([nii tõlgendate selliseid leide](https://phpsos.de/et/blog/php-dateien-im-upload-ordner/)) - ilmuvad pistikprogrammid või teemad, mida te pole kunagi paigaldanud, või kaovad iseenesest tagasi - teie majutaja teatab rämpsposti saatmisest, suurest koormusest või blokeerib saidi - brauser või Google näitab hoiatust teie saidi kohta Rohkem märke serveri tasandil leiate lehelt [Kas ma olen juba kompromiteeritud?](https://phpsos.de/et/php2shell/bin-ich-gehackt-anzeichen/). ## Mida teha kohe 1. **Pange sait hooldusrežiimi** või võtke võrgust maha, kui külastajad on ohus. Jätke failid seejuures muutmata. 2. **Ärge midagi desinstallige ega kustutage faile.** Ka mitte pistikprogramme, mis tunduvad kahtlased. 3. **Laske logid kindlustada:** Paluge oma majutajal juurdepääsu- ja veaprotokolle mitte üle kirjutada. Erialaajakirjandus soovitab serverilogisid säilitada alates 20.10.2026. 4. **Koguge ligipääsud kokku:** Kellel on WordPressi administraator, FTP, SSH, majutuse haldusliides ja andmebaas? Pange see kirja, kuid muutke paroole alles pärast kokkulepet ja puhtast seadmest. 5. **Kontrollige e-postkaste:** Konto, mis on WordPressis administraatori aadressiks märgitud, võib olla kasutatav paroolide lähtestamiseks. 6. **Teavitage osalisi:** Juhtkonda, andmekaitsespetsialisti ja vajaduse korral kindlustajat. 7. **Võtke meiega ühendust,** enne kui ise edasi sekkute. ## Kuidas PHP SOS aitab häkitud WordPressi saidi korral? 1. **Olukorra kaardistamine:** Selgitame, mida te näete, millised pistikprogrammid ja teemad töötavad, kellel oli ligipääs ja kus server asub. 2. **Kindlustamine ja sulgemine:** Failid, andmebaas ja logid kindlustatakse, kahtlased ligipääsud blokeeritakse, sait vajaduse korral eraldatakse. 3. **Kontroll ja puhastamine:** Võrdleme tuumafaile originaaliga ([kuidas see käib, selgitab see artikkel](https://phpsos.de/et/blog/cms-kerndateien-vergleichen/)), otsime tagauksi pistikprogrammidest, teemadest, üleslaadimistest ja andmebaasist ning eemaldame need. Tööviis vastab meie teenusele [Pahavara ja veebishellide eemaldamine](https://phpsos.de/et/leistungen/malware-entfernung/). 4. **Karastamine ja aruandlus:** Kontrollitakse PHP seisu, õigusi, administraatorikaitset ja uuendusi. Saate aruande ajajoone, leidude ja soovitustega. ## WordPressi uuendus PHP2Shelli vastu: miks sellest ei piisa Paljud haldajad usuvad, et uusima WordPressi versiooniga on kõik tehtud. See ei vasta tõele. PHP2Shell, see tähendab CVE-2026-109618 ja CVE-2026-109619, asub PHP interpretaatoris, mille peal WordPress töötab. Parandatud on see versioonides PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Dr. Webi andmetel ei plaani WordPress.org selle jaoks oma uuendust. Otsustav on PHP käituskeskkond teie serveris; rohkem selle kohta artiklis [Miks WordPressi uuendus ei aita](https://phpsos.de/et/blog/warum-wordpress-update-nicht-hilft/) ja lehel [WordPress ja PHP2Shell](https://phpsos.de/et/plattformen/wordpress/). Samuti kehtib: PHP paik ei eemalda kahjulikku koodi, mis on juba sisse toodud. Mõlemat tuleb kontrollida koos. ## Tagauksed WordPressis: kus nad peituvad Ründajad paigutavad ligipääsud meelsasti sinna, kuhu harva vaadatakse: Mu-pistikprogrammidesse, teemafailidesse nagu `functions.php`, topeltfailiotsega piltide kaustadesse, tabelisse `wp_options` või WordPressi ajastatud ülesannetesse. Üksikasjad ja kontrollimise teed leiate lehelt [Tagauste leidmine WordPressis](https://phpsos.de/et/ratgeber/backdoor-wordpress-finden/). Pärast puhastamist tuleks iga administraatoriligipääs kaitsta [kaheastmelise autentimisega](https://phpsos.de/et/ratgeber/zwei-faktor-admin/). Kui Google või brauser märgib teie saidi ohtlikuks, kõrvaldame kõigepealt põhjuse ja toetame seejärel kontrollimisel. Tööviisi kirjeldab [Google'i hoiatuse eemaldamine](https://phpsos.de/et/ratgeber/google-warnung-entfernen/). ## Kuidas sait uuesti vabastatakse WordPressi sait läheb tagasi võrku alles siis, kui tuumafailid, pistikprogrammid ja teema on kontrollitud, seadistuses olevad ligipääsuandmed ja võtmed on uuendatud ning ühtegi kahtlast kasutajat enam ei ole. Seejärel kontrollime avalikku saiti külastaja pilgu läbi, ka mobiilist, sest mõned ümbersuunamised ilmnevad ainult seal. Edasi soovitame järgmisteks nädalateks tihedamat kontrolli. Lubadust, et saiti enam kunagi ei rünnata, ei ole, küll aga dokumenteeritud ja kontrollitud seis. ## Mida peaksite meile saatma - saidi aadress ja, kui teada, majutaja - alates millal ja millest teile midagi silma jäi - ekraanipildid hoiatustest, ümbersuunamistest või võõrastest administraatorikontodest - pistikprogrammide ja teema loend, kui teada - viimase varukoopia seis Ligipääsuandmeid palun ärge saatke küsimata e-postiga; kooskõlastame turvalise tee teiega. ## Miks PHP SOS Töötame Saksamaal tehtud (Made in Germany) lahendustega ja oleme koos oma küberspetsialistide partnervõrgustikuga spetsialiseerunud IT-turvalisusele üle 25 aasta. Teil on üks kontaktisik, kes saadab teie juhtumit esimesest sõnumist kuni lõpuni. Töötame kaugteel kogu Saksamaal ja Euroopas, dokumenteerime iga sammu ning lubame ainult seda, mida saab pidada: töötame, kuni juhtum on lõpetatud ja dokumenteeritud. Kui isikuandmed võivad olla mõjutatud, aitab aruanne ka [IKÜM-i teavitamisel](https://phpsos.de/et/compliance/dsgvo-meldepflicht-72-stunden/); õiguslik hinnang jääb teie andmekaitsespetsialistile. Kogu teenust kirjeldab leht [Veebisait häkitud: kiirabi](https://phpsos.de/et/leistungen/website-gehackt-notfallhilfe/). ## Kas see puudutab teid? Helistage. Me aitame. Kui teie WordPressi sait käitub kahtlaselt, ärge oodake järgmist kõrvalekallet. Andke kohe teada, helistades või WhatsAppis, ja võtame töö üle esimesest sõnumist. [Teatage nüüd hädaolukorrast](https://phpsos.de/et/notfall/) ## Korduma kippuvad küsimused **Kas piisab WordPressi ja kõigi pistikprogrammide uuendamisest, kui sait on häkitud?** Ei. Uuendus sulgeb turvauke tuleviku jaoks, kuid ei eemalda tagauks, mis juba serveris asub. Lisaks: PHP turvaauk PHP2Shell asub PHP interpretaatoris, mitte WordPressis. Aruannete järgi ei plaani WordPress.org selle jaoks oma uuendust. **Kas ma saan vana varukoopia taastada ja sellega asja ära teha?** Ainult ettevaatusega. Kes ei tea sissemurdmise ajapunkti, taastab võib-olla juba nakatunud faile. Lisaks jääb sisenemisauk lahti, kui keegi seda pole leidnud. Kõigepealt kindlustada, siis hinnata, siis taastada. **Kuidas tunda ära nähtamatut administraatorikontot WordPressis?** Mõnda kontot ei kuvata kasutajate loendis, sest kahjulik kood filtreerib väljundit. Rohkem näitab võrdlus otse andmebaasis ja võrdlemine teadaolevate isikutega. See kuulub puhastamise juurde, mille võtame üle. **Miks ilmub kahjulik kood pärast kustutamist alati uuesti?** Siis on tavaliselt teine tagauks või mehhanism, mis laadib faile uuesti, näiteks ajastatud ülesanne või manipuleeritud failid ebatavalistes kaustades. Kes kustutab ainult nähtavaid sümptomeid, võitleb märgiga, mitte põhjusega. **Kui palju maksab, kui Google märgib minu WordPressi saidi ohtlikuks?** See sõltub ulatusest ja vaevast ning selgub alles esimese hinnangu järel. Mõistlik on kõigepealt kõrvaldada põhjus ja seejärel taotleda Google'i kontrolli. ## Allikad - [WordPress.org](https://wordpress.org/) - [BSI: Saksamaa föderaalne infoturbeamet](https://www.bsi.bund.de/) - [Dr. Web: PHP2Shell ja PHP versioonid](https://www.drweb.de/php2shell-update-php-versionen/) - [Google Search Console'i abi](https://support.google.com/webmasters/)