Что делать, если WordPress взломан

Обновлено · 13.09.2026

Короткий ответ.

При подозрении на взлом нужно ограничить ущерб и сохранить сведения о проблеме. Не удаляйте случайные файлы до создания копии. Восстановление включает проверку доступов, замену повреждённого кода и устранение причины взлома.

Сначала проверьте

Что проверить до начала работ

• Что появилось и когда: посторонние страницы, пользователи, перенаправления или письма.
• Есть ли копия сайта до появления проблемы.
• Кто имеет доступ к сайту, хостингу, домену и почте.
• Могли ли быть раскрыты данные клиентов или пароли.

Безопасный порядок

Порядок действий

• Свяжитесь с хостингом и разработчиком; при необходимости ограничьте повреждённые функции.
• Сохраните файлы, базу и журналы ошибок отдельно от сайта.
• Проверьте доступы и смените раскрытые пароли с чистого устройства.
• Восстановите код из доверенного источника и устраните уязвимость.
• Проверьте пользователей, задания и повторное появление подозрительных изменений.

Частые ошибки

Что обычно повышает риск.

• Считать проблему решённой после удаления одного файла.
• Менять пароль только в WordPress, оставляя раскрытые доступы к почте.
• Восстанавливать копию, не устранив причину взлома.
• Считать защитный плагин доказательством отсутствия взлома.

320px Site Audit

Что можно проверить автоматически.

Site Audit не является антивирусом и не заменяет расследование взлома. Отчёты с техническими подробностями не следует публиковать.

Когда нужна помощь

Когда обратиться за помощью

Если нужна помощь, посмотрите восстановление и перенос WordPress.