Go achomair: Má thaispeánann do shuíomh WordPress ábhar coimhthíoch, má athsheolann sé nó má éiríonn sé mall go tobann, glac leis go bhfuil sé tromchúiseach agus déan teagmháil linn anois. Glacaimid cúram ón gcéad teachtaireacht: rianta a chosaint, rochtana a chur faoi chosc, cúldoirse a lorg, an suíomh a ghlanadh agus an teagmhas a dhoiciméadú. Gach rud go cianda, gan taisteal.
Ná scrios aon rud anois agus ná déan athshuiteáil. An té a bhaineann breiseáin nó a athchóiríonn an cúltaca sula mbeidh cosaint déanta, scriosann sé na rianta a thaispeánann an briseadh isteach. An bhfuil tú buailte? Cuir glao orainn nó scríobh ar WhatsApp, nó úsáid Tuairiscigh éigeandáil go díreach.
An bhfuil do WordPress hackáilte?
Ní thugtar ionsaí ar WordPress faoi deara i gcónaí. Léiríonn na comharthaí seo go bhfuil sé sáraithe:
- athsheoltar cuairteoirí chuig suíomhanna coimhthíocha, fógraíocht nó siopaí bréige, go minic ón bhfón póca nó ó innill chuardaigh amháin
- le feiceáil i nGoogle tá leathanaigh i d'ainm le téacsanna cógaisíochta, cearrbhachais nó teanga coimhthíche, féach Spam SEO in innéacs Google
- sa dashboard tá riarthóirí nár chruthaigh aon duine, nó ní féidir pasfhocail a athshocrú go tobann
- sa fhillteán
wp-content/uploadstá comhaid.phpnach bhfuil aon ghnó acu ansin (conas na torthaí sin a léamh) - bíonn breiseáin nó téamaí le feiceáil nár shuiteáil tú riamh, nó imíonn siad leo féin arís
- tuairiscíonn do sholáthraí óstála spam á sheoladh, ualach ard nó cuireann sé an suíomh faoi chosc
- taispeánann an brabhsálaí nó Google rabhadh faoi do shuíomh
Tá tuilleadh comharthaí ar leibhéal an fhreastalaí ag An bhfuil mé sáraithe cheana?.
Cad a dhéanann tú láithreach
- Cuir an suíomh i mód cothabhála nó tóg den líonra é má tá cuairteoirí i mbaol. Fág na comhaid gan athrú ansin.
- Ná dì-suiteáil aon rud agus ná scrios comhaid. Breiseáin freisin, fiú iad a bhfuil cuma amhrasach orthu.
- Iarr logaí a chosaint: Iarr ar do sholáthraí óstála gan logaí rochtana agus earráide a fhorscríobh. Molann an preas teicniúil logaí freastalaí a choinneáil ón 20.10.2026 i leith.
- Bailigh na rochtana: Cé a bhfuil riarthóir WordPress, FTP, SSH, painéal óstála agus bunachar sonraí aige? Scríobh síos é, ach ná hathraigh pasfhocail ach tar éis comhaontaithe agus ó ghléas glan.
- Seiceáil na bosca poist: Is féidir an cuntas atá cláraithe mar sheoladh riarthóra ag WordPress a úsáid chun pasfhocail a athshocrú.
- Cuir páirtithe ar an eolas: An bhainistíocht, an tOifigeach Cosanta Sonraí agus, más cuí, an t-árachóir.
- Déan teagmháil linn sular ngabhann tú isteach tú féin níos faide.
Conas a chabhraíonn PHP SOS le suíomh WordPress hackáilte?
- An cás a thuiscint: Soiléirímid cad a fheiceann tú, cé na breiseáin agus téamaí atá ag rith, cé a raibh rochtain aige agus cá bhfuil an freastalaí.
- Cosaint agus dúnadh: Cosnaítear comhaid, bunachar sonraí agus logaí, cuirtear rochtana amhrasacha faoi chosc, agus dúntar an suíomh amach más gá.
- Seiceáil agus glanadh: Cuirimid croíchomhaid i gcomparáid leis an mbunleagan (míníonn an post seo conas a dhéantar é), lorgaimid cúldoirse i mbreiseáin, i dtéamaí, in uaslódálacha agus sa bhunachar sonraí agus bainimid iad. Tá an nós imeachta ag teacht lenár seirbhís Malware agus webshells a bhaint.
- Cruatú agus tuairisciú: Seiceáiltear staid PHP, cearta, cosaint riarthóra agus nuashonruithe. Faigheann tú tuarascáil le hamlíne, le torthaí agus le moltaí.
Nuashonrú WordPress i gcoinne PHP2Shell: cén fáth nach leor é
Creideann a lán oibreoirí go bhfuil gach rud déanta leis an leagan WordPress is nuaí. Níl sé sin ceart. Tá PHP2Shell, is é sin CVE-2026-109618 agus CVE-2026-109619, san ateangaire PHP ar a ritheann WordPress. Tá sé ceartaithe i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. De réir Dr. Web, níl WordPress.org ag pleanáil nuashonrú dá cuid féin ina choinne. Is é rith-am PHP ar do fhreastalaí an rud is tábhachtaí; tuilleadh ag Cén fáth nach gcabhraíonn nuashonrú WordPress agus ar an leathanach WordPress agus PHP2Shell.
Baineann sé seo freisin: ní bhaineann paiste PHP cód mailíseach a cuireadh isteach cheana. Ní mór an dá rud a sheiceáil le chéile.
Cúldoirse i WordPress: cá mbíonn siad i bhfolach
Is maith le hionsaitheoirí rochtana a fhágáil san áit nach mbreathnaítear go minic: i mu-plugins, i gcomhaid téama mar functions.php, i bhfillteáin íomhánna le dúbailt iarmhír comhaid, sa tábla wp_options nó i dtascanna sceidealaithe WordPress. Tá sonraí agus bealaí seiceála ag Cúldoirse i WordPress a aimsiú. Tar éis an ghlanta ba cheart gach rochtain riarthóra a chosaint le fíordheimhniú dhá fhachtóir.
Má mharcálann Google nó brabhsálaí do shuíomh mar chontúirteach, bainimid an chúis ar dtús agus tacaímid ansin leis an athbhreithniú. Déanann Rabhadh Google a bhaint cur síos ar an nós imeachta.
Conas a scaoilimid an suíomh ar ais
Ní théann suíomh WordPress ar ais ar líne ach nuair atá croíchomhaid, breiseáin agus téama seiceáilte, sonraí rochtana agus eochracha sa chumraíocht athnuaite agus nach bhfuil úsáideoir amhrasach ann a thuilleadh. Ina dhiaidh sin seiceálaimid an leathanach poiblí ó thaobh cuairteora, ón bhfón póca freisin, mar tarlaíonn roinnt athsheolta ansin amháin. Ina dhiaidh sin molaimid rialú níos dlúithe ar feadh na seachtainí seo chugainn. Níl aon gheallúint ann nach ionsófar an suíomh arís, ach tá staid dhoiciméadaithe, sheiceáilte ann.
Cad ba cheart duit a chur chugainn
- seoladh an tsuímh agus, má tá sé ar eolas, an soláthraí óstála
- ó cathain agus cad a thug tú faoi deara
- seatanna scáileáin de rabhaidh, d'athsheolta nó de chuntais riarthóra choimhthíocha
- liosta de na breiseáin agus den téama, a mhéid atá sé ar eolas
- staid an chúltaca is déanaí
Ná seol sonraí rochtana trí ríomhphost gan iarraidh; comhaontaímid an bealach sábháilte leat.
Cén fáth PHP SOS
Oibrímid Made in Germany agus tá slándáil TF mar speisialtacht againn le breis agus 25 bliain lenár líonra comhpháirtithe gairmithe cibearshlándála. Tá teagmhálaí amháin agat a thionlacfaidh do chás ón gcéad teachtaireacht go dtí an deireadh. Oibrímid go cianda ar fud na Gearmáine agus na hEorpa, doiciméadaímid gach céim agus ní gheallaimid ach an méid is féidir a choinneáil: oibrímid go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe. Má d'fhéadfadh sonraí pearsanta a bheith i gceist, cabhraíonn an tuarascáil leat freisin leis an bhfógra GDPR; fanann an mheastóireacht dhlíthiúil ag d'Oifigeach Cosanta Sonraí. Déanann an leathanach Suíomh gréasáin hackáilte: cabhair éigeandála cur síos ar an tseirbhís iomlán.
An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat.
Má iompraíonn do shuíomh WordPress go hamhrasach, ná fan leis an gcéad rud neamhghnách eile. Déan teagmháil linn anois, trí ghlao nó WhatsApp, agus glacaimid cúram ón gcéad teachtaireacht. Tuairiscigh éigeandáil anois
Ceisteanna coitianta
An leor WordPress agus gach breiseán a nuashonrú má hackáladh an suíomh?
Ní leor. Dúnann nuashonrú bearnaí don todhchaí, ach ní bhaineann sé cúldoras atá ar an bhfreastalaí cheana. Ina theannta sin: tá an leochaileacht PHP2Shell san ateangaire PHP, ní i WordPress. De réir tuarascálacha, níl WordPress.org ag pleanáil nuashonrú dá cuid féin ina choinne.
An féidir liom seancúltaca a athchóiriú agus a bheith críochnaithe leis?
Go cúramach amháin. An té nach bhfuil a fhios aige cathain a tharla an briseadh isteach, d'fhéadfadh sé comhaid ionfhabhtaithe cheana a chur ar ais. Ina theannta sin fanann an pointe iontrála ar oscailt mura bhfuair aon duine é. Cosain ar dtús, déan meastóireacht ansin, athchóirigh ina dhiaidh sin.
Conas a aithním cuntas riarthóra dofheicthe i WordPress?
Ní thaispeántar roinnt cuntas sa liosta úsáideoirí toisc go scagann cód mailíseach an t-aschur. Léiríonn comparáid go díreach sa bhunachar sonraí agus comparáid leis na daoine aitheanta níos mó. Is cuid den ghlanadh é sin, a ghlacaimid orainn.
Cén fáth a dtagann an cód mailíseach ar ais i gcónaí tar éis é a scriosadh?
Is gnách go mbíonn an dara cúldoras ann ansin, nó sásra a luchtaíonn comhaid arís, mar shampla tasc sceidealaithe nó comhaid mhodhnaithe i bhfillteáin neamhghnácha. An té nach scriosann ach comharthaí infheicthe, tá sé ag troid i gcoinne an chomhartha agus ní i gcoinne na cúise.
Cé mhéad a chosnaíonn sé má mharcálann Google mo shuíomh WordPress mar chontúirteach?
Braitheann sé ar an raon feidhme agus ar an iarracht, agus ní féidir é a rá ach tar éis céad mheastóireachta. Is ciallmhar an chúis a chur ar ceal ar dtús agus ansin athbhreithniú ag Google a iarraidh.