WordPress on yksi maailman suosituimmista verkkosivustojen hallintajärjestelmistä. W3Techsin^{(According to W3Techs)} mukaan se toimii 34 prosentilla kaikista Internetin verkkosivustoista^(Internet) . WordPressin^(WordPress) suosio johtuu osittain saatavilla olevien laajennusten ja mallien valtavasta määrästä, jotka mahdollistavat melkein kaiken tekemisen verkkosivustolla.

Tämä laaja valikoima toimintoja sisältää myös haavoittuvuuksia. Hakkerit voivat usein päästä käsiksi koodiin ja saastuttaa WordPress - sivustoja haittaohjelmilla aivan kuten he saattavat istuttaa haittaohjelmia reitittimeen^{(malware on a router)} .

Haittaohjelmat^(Malware) voivat saastuttaa ja tuhota sivustosi, joten on tärkeää toimia nopeasti haittaohjelmien poistamiseksi WordPress - sivustoltasi.

Ota ensin yhteyttä verkkopalveluun^{(Contact Your Web Host First)}

Ennen kuin yrität kokeilla alla olevia ehdotuksia, ota ensin yhteyttä hosting-yritykseesi. On mahdollista, että isäntäpalvelin, varsinkin jos olet jaetulla palvelimella, levittää haitallista koodia toiselta sivustolta sinun omallesi.

Pyydä heitä tarkistamaan palvelimensa varmistaaksesi, ettei se ole syyllinen, ennen kuin yrität poistaa haittaohjelman omalta sivustoltasi. Lisäksi he voivat tehdä vähemmän teknisten verkkosivustojen omistajille ehdotuksia haittaohjelmien turvallisesta tarkistamisesta ja poistamisesta sivustostaan. 

Jotkut isännät voivat myös tarjota palveluita, joissa he poistavat sen puolestasi. Varmuuskopioi sitten sivustosi, mikä vähentää riskiä haittaohjelmien kuljettamisesta varmuuskopioon. 

Verkkoisännöillä on asiantuntemusta, työkaluja ja vaihtoehtoja haittaohjelmien torjuntaan, joten tarkista ensin heiltä ennen kuin yrität tehdä sen itse. 

Ryhdy ehkäiseviin toimenpiteisiin^{(Take Preventative Measures)}

On aina parempi yrittää estää uhkia ennen kuin ne tapahtuvat. Tärkein toimenpide, jonka käyttäjien tulee tehdä, on varmistaa, että he käyttävät aina uusinta ja vakaita WordPress -versiota , vaikka he asentaisivat vain testiversion tietokoneeseensa.

Uudemmat versiot julkaistaan ​​yleensä aiempien versioiden yleisten haavoittuvuuksien korjaamiseksi. Sama pätee laajennuksiin ja teemoihin. Pidä ne ajan tasalla ja poista ne, joita et käytä.

Joitakin monista kielteisistä ongelmista, joita haittaohjelmat voivat aiheuttaa WordPress - sivustolla, ovat:

• Web ja MySQL lisäsivät palvelinresurssien kulutusta.
• Ei-toivottu mainonta.
• Roskaposti lähetetään joukkona.
• Asiakkaiden ja käyttäjien henkilötietojen varastaminen.
• Tietojen katoaminen sivustoltasi.
• Googlen rangaistukset.

Mitä voit tehdä, jos verkkosivustosi on saastunut tai hakkeroitu? Tässä artikkelissa hahmotellaan vaiheet, joilla voit poistaa haittaohjelmat WordPress - sivustolta.

Käytä WordPressin haittaohjelmien poistolaajennuksia^{(Use WordPress Malware Removal Plugins)}

Jos voit kirjautua sisään ja käyttää WP-järjestelmänvalvoja-aluettasi, sinun ei ehkä tarvitse ladata koko sivustoasi uudelleen. Sopivan WordPress-laajennuksen^{(WordPress plugin)} käyttäminen voi auttaa poistamaan haittaohjelmia WordPress - verkkosivustoltasi.

MalCare Security

MalCare on premium-laajennus, joka poistaa haittaohjelmat välittömästi WP-asennuksestasi. Se ei ainoastaan ​​​​puhdista hakkeroitua sivustoa, vaan se myös suojaa tulevilta tietoturvaloukkauksilta.

Yksi MalCaren^(MalCare) monista eduista on, että se skannaa sivustosi omilla palvelimillaan. Verkkosivustosi resursseja ei kuormiteta, ja se toimii edelleen sujuvasti.

Tarjolla on neljä hinnoittelutasoa alkaen 99 dollarista/vuosi yhdelle sivustolle ( henkilökohtainen^(Personal) ) aina yli 20 sivuston  Custom Agency Plus -suunnitelmaan asti.^{(Custom Agency Plus)}

Malcare on kattava WP-suojauslaajennus, joka sisältää monia lisäominaisuuksia, kuten:

• Reaaliaikaiset sähköpostihälytykset.
• Pienten tiedostomuutosten seuranta.
• Minimoi vääriä hälytyksiä.

WordFence

Yksi WP-suojauksen eniten käytetyistä laajennuksista on WordFence . Se sisältää haittaohjelmien skannerin ja päätepisteen palomuurin.

WordFencen ilmainen versio^{(the free version of WordFence)} on tarpeeksi tehokas pienemmille verkkosivustoille suojautumisesta raakoja hyökkäyksiä vastaan ​​palomuuriestoihin .

Jos haluat lisäominaisuuksia, kuten kaksivaiheisen todennuksen, vuotaneen salasanasuojauksen ja edistyneen manuaalisen eston, voit ostaa premium-lisenssin. Hinnoittelu perustuu ostamiesi lisenssien määrään, alkaen 99 dollarista yksi.

Kaikki yhdessä WP:n suojaus ja palomuuri^{(All in One WP Security & Firewall)(All in One WP Security & Firewall)}

Yksi ilmaisista suojauslaajennuksista, jossa on eniten ominaisuuksia, on All in One WP Security & Firewall . Se tarjoaa helpon visuaalisen käyttöliittymän mittareiden ja kaavioiden avulla.

Laajennus on suunniteltu aloittelijoille ja edistyneemmille kehittäjille ja sen kolme luokkaa: perus, keskitaso ja edistyneet. 

All in One WP Security suojaa verkkosivustoja seuraavasti:

• Tiedostojen ja tietokantojen suojauksen tarjoaminen.
• Käyttäjärekisteröinnin turvallisuuden parantaminen.
• Pakollisten kirjautumisyritysten estäminen.

Muita ominaisuuksia ovat mahdollisuus varmuuskopioida .wp-config- ja .htaccess - tiedostoja. Käyttäjät voivat myös palauttaa nämä tiedostot, jos heidän sivustollaan menee pieleen.

Täydellinen luettelo kaikista WordPressin^(WordPress) suojauslaajennuksista on osoitteessa WordPress.org^{(visit WordPress.org)} . Jos et pysty kirjautumaan sisään, saatat joutua asentamaan koko sivustosi uudelleen. 

Jos olet enemmän tekniikan taita ja käytät sivustoa omalla palvelimellasi, noudata huolellisesti alla olevia ohjeita.

Muista, että sivustosi varmuuskopiointi ja sen poistaminen voi olla vaarallista, ja vain erittäin teknisten verkkoomistajien tulisi yrittää sitä. 

Varmuuskopioi tietokanta ja kaikki tiedostot^{(Backup Your Database & All Files)}

Jos olet saanut tartunnan ja sinun on poistettava haittaohjelmat WordPress -sivustoltasi, on tärkeää suojata sisältösi välittömästi. Ennen kuin teet mitään, tee täydellinen varmuuskopio WordPress - sivustostasi, jotta voit palauttaa sen, jos jokin menee pieleen. 

Muista varmuuskopioida puhdas versio MySQL-tietokannastasi^{(back up a clean version of your MySQL database)} ja FTP - tilistäsi. On olemassa useita tapoja varmuuskopioida sivusto, mukaan lukien cPanel, phpMyAdmin ja WordPress - laajennukset (kuten Vaultpress ). 

On erittäin suositeltavaa, että kaikki WordPress- käyttäjät varmuuskopioivat sivustonsa säännöllisesti. Alla olevissa vaiheissa kerrotaan, kuinka haittaohjelmat poistetaan manuaalisesti WordPress - sivustoltasi.

Vaihe 1: Tarkista tiedostosi^{(Step 1: Examine Your Files)}

Kun olet varmuuskopioinut koko WP-sivustosi, lataa zip-varmuuskopiotiedosto tietokoneellesi. Avaa se kaksoisnapsauttamalla sitä vasemmalla. Sinun pitäisi nähdä seuraavat tiedostot:

• Kaikki WordPress-ydintiedostot.
• Wp-config.php.
• .htaccess : Tämä on piilotettu tiedosto ja sisältää ^(.htaccess)WordPress - tietokantaasi nimen, käyttäjätunnuksen ja salasanan . Varmista, että olet varmuuskopioinut tämän tiedoston, käyttämällä koodinmuokkausohjelmaa tai FTP-ohjelmaa^{(an FTP program)} , jonka avulla voit tarkastella piilotettuja tiedostoja. Muista valita Näytä piilotetut tiedostot^{(Show Hidden Files)} -vaihtoehto.
• Wp-sisältökansio, joka sisältää teemoja, laajennuksia ja latauksia.
• SQL-tietokanta.

Vaihe 2: Poista kaikki tiedostot ja kansiot Public_html-kansiosta^{(Step 2: Erase All Files & Folders From The Public_html Folder)}

Kun olet varma, että sinulla on täydellinen varmuuskopio verkkosivustostasi, siirry webhotellisi tiedostonhallintaan^{(File Manager)} . 

Etsi public_html - kansio ja poista sen sisältö paitsi wp-config.php-, wp-content- ja cgi-bin-kansiot.^{( cgi-bin folders.)}

Varmista^(Make) , että katselet myös näkymättömiä tiedostoja, mukaan lukien . htaccess , koska se saattaa vaarantua.

Jos isännöit useita sivustoja, sinun pitäisi olettaa, että ne ovat myös vaarantuneet, koska ristiininfektio on yleistä. Noudata samaa prosessia kaikille saman palvelimen isännöidyille sivustoille.

Avaa wp-config.php- tiedosto ja vertaa sitä wp-config- mallitiedostoon. Löydät tämän tiedoston WP GitHub -tietovarastosta^{(WP GitHub repository)} .

Tarkista myös tiedostosi nähdäksesi, näyttääkö jokin epäilyttävältä, kuten pitkät koodijonot. Jos olet varma, että jotain ei pitäisi olla siellä, poista se. 

Siirry nyt wp-sisältöhakemistoon^(wp-content) ja:

• Tee luettelo kaikista asentamistasi laajennuksista ja poista ne.
• Poista^(Delete) kaikki teemat, mukaan lukien käyttämäsi teema. Asennat sen myöhemmin uudelleen.
• Katso latauskansiostasi, onko siinä jotain, jota et ole laittanut sinne.
• Poista index.php , kun olet poistanut kaikki lisäosat.

Vaihe 3: Asenna puhdas WordPress-versio^{(Step 3: Install a Clean Version Of WordPress)}

Siirry verkkoisäntäsi^(Navigate) ohjauspaneeliin ja asenna WordPress uudelleen samaan alkuperäisen sijainnin hakemistoon. 

Se on joko public_html - hakemisto tai alihakemisto, jos asensit WordPressin lisäverkkotunnukseen. Käytä yhden napsautuksen asennusohjelmaa tai QuickInstall -ohjelmaa (riippuen hosting-yrityksestäsi) web-hosting-ohjauspaneelissasi.

Pura tar- tai zip-tiedosto ja lataa tiedostot palvelimellesi. Sinun on luotava uusi wp-config.php- tiedosto ja syötettävä tiedot verkkosivustosi varmuuskopiosta. Sinun tarvitsee vain syöttää tietokannan nimi, salasana ja etuliite.

Vaihe 4: Palauta pysyvät linkit ja salasanat^{(Step 4: Reset Permalinks & Passwords)}

Kirjaudu^(Log) WP-sivustollesi ja nollaa kaikki käyttäjänimet ja salasanat. Jos tunnistamattomia käyttäjiä on, tietokantaasi on vaarantunut. 

Voit palkata ammattilaisen puhdistamaan tietokantasi ja poistamaan haitalliset koodit.

Voit nollata pysyvät^(Permalinks) linkit valitsemalla Asetukset^(Settings) > Pysyvät linkit^(Permalinks) ja sitten Tallenna muutokset^{(Save Changes)} . Tämä prosessi palauttaa .htaccess-tiedoston ja korjaa sivustosi URL^(URLs) -osoitteet , jotta ne toimivat. Palauta myös kaikki hosting-tilit ja FTP- salasanat.

Vaihe 5: Asenna teema ja laajennukset uudelleen^{(Step 5: Reinstall Theme & Plugins)}

Älä asenna vanhoja versioita teemastasi tai laajennuksistasi. Sen sijaan hanki uusia latauksia WordPress - arkistosta tai premium-laajennusten kehittäjän sivustolta. Älä käytä laajennuksia, joita ei enää tueta.

Jos sinulla on mukautuksia vanhasta sivustoteemasta, katso tietokoneellesi lataamiasi varmuuskopiotiedostoja ja kopioi muutokset uuteen kopioon.

Vaihe 6: Skannaa ja lataa kuvat ja asiakirjat uudelleen varmuuskopiostasi^{(Step 6: Scan & Re-Upload Your Images & Documents From Your Backup)}

Tämä vaihe voi olla työläs, mutta se on välttämätöntä. Tarkista kuvat ja lataamasi tiedostot huolellisesti^(Carefully) ennen kuin kopioit ne takaisin tiedostonhallinnan uuteen wp-content > uploads -kansioon.

Käytä^(Use) ajan tasalla olevaa virustorjuntaohjelmaa tarkistaaksesi kaikki tiedostot nähdäksesi, onko jokin niistä saastunut. Lataa puhtaat tiedostot takaisin palvelimellesi FTP - asiakasohjelman tai tiedostonhallinnan avulla. Pidä kansiorakenne samana, jotta et päädy rikkinäisiin linkkeihin.

Vaihe 7: Ilmoita Googlelle^{(Step 7: Notify Google)}

Jos saat selville, että Googlen^(Google) varoitus vaaransi sivustosi , sinun on ilmoitettava heille, että olet poistanut haittaohjelman, jotta he voivat hylätä tiliäsi koskevan ilmoituksen.

Siirry Google Search Consoleen^{( Google Search Console)} ja kirjaudu sisään, jos sinulla on jo tili. Jos et, rekisteröi verkkosivustosi.

Etsi Suojaus ja manuaaliset toiminnot^{(Security & Manual Actions)} vasemmasta navigointipalkista. Napsauta^(Click) avattavaa valikkoa ja valitse Tietoturvaongelmat^{(Security Issues)} .

Täältä näet raportin sivustosi turvallisuudesta. Valitse Pyydä tarkistusta^{(Request a review)} ja lähetä se Googlelle.

How to Remove Malware From Your WordPress Site

WordPress is one of the most popular webѕite management systems used worldwide. According to W3Techs, it powers 34% of all websites on the Internet. The popularity of WordPress is in part due to the enormous number of plugins and templates available that allow almost anything to be done on a website.

That broad range of functionalities come with vulnerabilities as well. Hackers are often able to access the code and infect WordPress sites with malware just as they might plant malware on a router.

Malware can infect and destroy your site, so it’s important to act quickly to remove malware from your WordPress site.

Contact Your Web Host First

Before attempting any of the suggestions below, contact your hosting company first. It is possible that the host server, especially if you are on a shared server, is spreading malicious code from another site onto yours.

Ask them to do a scan of their server to ensure it is not the culprit before attempting to remove the malware from your own site. In addition, they can make suggestions to less technical website owners on how to safely scan and remove malware from their site. 

Some hosts might also offer services where they will remove it for you. And then backup your site, reducing the risk of carrying the malware into your backup. 

Web hosts have the expertise, tools, and options to deal with malware, so check with them first before attempting to do it on your own. 

Take Preventative Measures

It’s always better to try to prevent threats before they happen. The most crucial action users should take is to make sure they are always running the latest and most stable version of WordPress, even if they are only installing on a test version on their computer.

Newer versions are usually released to fix common vulnerabilities found in previous versions. The same is true for plugins and themes. Keep them up-to-date and remove those you aren’t using.

Some of the many negative issues that malware can cause on a WordPress site include:

• Web and MySQL increased consumption of server resources.
• Unwanted advertising.
• Spam mail sent in bulk.
• Theft of customers’ and users’ personal data.
• Loss of information from your site.
• Google penalties.

What can you do if your website is infected or hacked? In this article, we will outline the steps you can take to remove malware from a WordPress site.

Use WordPress Malware Removal Plugins

If you can log in and access your WP admin area, you may not have to reload your entire site. Using a suitable WordPress plugin may help remove malware from your WordPress website.

MalCare Security

MalCare is a premium plugin that will instantly remove malware from your WP installation. Not only will it clean up a hacked site, but it will also protect against future security breaches.

One of the many benefits of MalCare is that it scans your site on its own servers. Your website will not experience any load on its resources and will continue to run smoothly.

There are four pricing levels starting at $99/year for one site (Personal) up to a Custom Agency Plus plan for more than 20 sites. 

Malcare is a comprehensive WP security plugin that includes many additional features such as:

• Real-time email alerts.
• Tracking small file changes.
• Minimizing false alarms.

WordFence

One of the most used plugins for WP security is WordFence. It includes a malware scanner and endpoint firewall.

From protection against brute force attacks to firewall blocks, the free version of WordFence is powerful enough for smaller websites.

If you want additional features such as two-factor authentication, leaked password protection, and advanced manual blocking, you can purchase a premium license. The pricing is based on the number of licenses you buy, starting at $99 for one.

All in One WP Security & Firewall

One of the free security plugins with the most features is All in One WP Security & Firewall. It provides an easy visual interface using meters and graphs.

The plugin is designed for beginners and more advanced developers with its three categories: basic, intermediate, and advanced. 

All in One WP Security will protect websites by:

• Providing file and database security.
• Enhancing user registration security.
• Blocking forceful login attempts.

Additional features include the ability to back up .wp-config and .htaccess files. Users can also restore these files if anything goes wrong on their site.

For a full list of all WordPress security plugins, visit WordPress.org. If you are unable to log in, you may have to reinstall your entire site. 

If you are more tech savvy, and run a site on your own server, carefully follow the steps below.

Keep in mind that backing up your site and erasing it can be dangerous and should only be attempted by highly technical web owners. 

Backup Your Database & All Files

If you’re infected and need to remove malware from your WordPress site, it’s important to protect your content immediately. Before doing anything, make a complete backup of your WordPress site so you can restore it in case anything goes wrong. 

Be sure to back up a clean version of your MySQL database and FTP account. There are several ways to back up a site, including via cPanel, phpMyAdmin, and WordPress plugins (such as Vaultpress). 

It is highly recommended that all WordPress users backup their site regularly. The steps below outline how to manually remove malware from your WordPress site.

Step 1: Examine Your Files

After you have backed up your entire WP site, download the backup zip file on your computer. Open it by left double-clicking on it. You should see the following files:

• All core WordPress files.
• Wp-config.php.
• .htaccess: This is a hidden file and includes the name, username, and password to your WordPress database. To make sure you backed this file up, use a code editing application or an FTP program that allows you to view hidden files. Be sure to check the Show Hidden Files option.
• The wp-content folder that includes themes, plugins, and uploads.
• SQL database.

Step 2: Erase All Files & Folders From The Public_html Folder

When you are sure you have a complete backup of your website, go into your web hosting File Manager. 

Find the public_html folder and delete its contents except for wp-config.php, wp-content, and cgi-bin folders.

Make sure you are viewing the invisible files too, including .htaccess as it may be compromised.

If you are hosting multiple sites, you should assume they have also been compromised because cross-infection is common. Follow the same process for all hosted sites on the same server.

Open the wp-config.php file and compare it against a sample wp-config file. You can find this file in the WP GitHub repository.

Also, look through your file to see if anything looks suspicious such as long strings of code. If you are sure something should not be there, remove it. 

Now go to the wp-content directory and:

• Make a list of all your installed plugins and then delete them.
• Delete all themes, including the one you are using. You will reinstall it later.
• Look in your uploads folder to see if there is anything in it that you didn’t put there.
• Delete index.php after you have deleted all the plugins.

Step 3: Install a Clean Version Of WordPress

Navigate to your web host control panel and reinstall WordPress into the same directory of the original location. 

It will either be the public_html directory or in a subdirectory if you installed WordPress on an add-on domain. Use the one-click installer or QuickInstall (depending upon your hosting company) in your web hosting control panel.

Unzip the tar or zipped file and upload your files to your server. You will need to create a new wp-config.php file and enter the data from your website backup. You only need to enter the database name, password, and prefix.

Step 4: Reset Permalinks & Passwords

Log into your WP site and reset all usernames and passwords. If there are any unrecognized users, it means your database has been compromised. 

You can hire a professional to clean up your database to remove any malicious code.

To reset Permalinks, go to Settings > Permalinks and then Save Changes. This process will restore the .htaccess file and fix your site URLs so they will work. Also, reset all hosting accounts and FTP passwords.

Step 5: Reinstall Theme & Plugins

Don’t install old versions of your theme or plugins. Instead, get new downloads from the WordPress repository or the premium plugin developer’s site. Don’t use plugins that are no longer supported.

If you have customizations from your old site theme, look at the backup files you downloaded to your computer and replicate the changes on the fresh copy.

Step 6: Scan & Re-Upload Your Images & Documents From Your Backup

This step can be tedious, but it is necessary. Carefully look through your images and uploaded files before you copy them back into the new wp-content > uploads folder in the file manager.

Use an up-to-date antivirus program to scan all the files to see if any of them are infected. Upload the clean files back to your server using an FTP client or the file manager. Keep the folder structure the same so you don’t end up with broken links.

Step 7: Notify Google

If you found out that your site was compromised by a warning from Google, you need to let them know that you have removed the malware so they can dismiss the notice on your account.

Go to Google Search Console and log in if you already have an account. If you don’t, register your website.

Find Security & Manual Actions in the left-hand navigation. Click the dropdown and select Security Issues.

Here you will see a report about your site’s security. Choose Request a review and submit it to Google.

Related posts

• Kuinka nopeuttaa WordPress-sivustoa 11 vaiheessa

• Kuinka tehdä WordPress-sivustosta suojattu

• Kuinka perustaa oma Twitterin kaltainen verkkosivusto käyttämällä WordPressin P2-teemaa

• 10 välttämätöntä WordPress-laajennusta pienyrityssivustolle

• Kuinka asentaa WordPress-testisivusto tietokoneellesi

• Kuinka muuttaa WordPress-kirjautumis-URL-osoite paremman suojan saamiseksi

• Kirja-arvostelu: Luo oma verkkosivusto: Sarjakuvaopas HTML-, CSS- ja Wordpressiin

• Kuinka nopeuttaa mitä tahansa WordPress-sivustoa käyttämällä .HTACCESSia

• Kuinka siirtyä perinteisestä WordPress-editorista Gutenbergiin

• Kuinka asentaa teema WordPressiin

• Kelluvan sivupalkin lisääminen Wordpressiin

• Kuinka käyttää WP Super Cachea WordPress-blogissa

• Kuinka päivittää PHP WordPressissä

• Kuinka tehdä tehokkaita jakotestejä WordPressissä

• Wix Vs WordPress: Mikä on paras verkkosivustosi luomiseen?

• Kuinka ajaa äärimmäisen nopeaa WordPressiä Microsoft Azuressa

• Kuinka määrittää WordPress manuaalisesti verkkotunnuksessa

• Lapsiteeman luominen WordPressissä

• Kuinka tarkistaa, onko verkkosivusto kielletty AdSensesta

• Kuinka asentaa ja määrittää WordPress Microsoft Azuressa