Очищення WordPress-сайту навчального центру після редиректу

Перевірка після стороннього редиректу На WordPress-сайті навчального центру відвідувачі з окремих мобільних сторінок потрапляли на рекламний домен. У панелі керування явних змін не було, а після очищення кешу проблема зникала на кілька годин. Простого видалення невідомого плагіна було недостатньо: потрібно було знайти джерело перенаправлення та перевірити, чи не лишилися сторонні облікові записи.

Послідовність відновлення

• Зафіксував копію файлів і бази до очищення, зберіг журнали вебсервера та контрольні суми змінених файлів.
• Порівняв файли ядра, теми та плагінів із чистими пакетами; перевірив завдання cron, базу, .htaccess, активні облікові записи.
• Видалив невідомий код, відкликав зайві сесії, змінив ключі доступу, оновив уразливе розширення після перевірки сумісності.
• Перевірив сторінки з різних пристроїв, пошукові переходи, форму звернення та відновлення з чистої резервної копії. Редирект не повторився під час 14-денного спостереження. До очищення аудит знайшов 3 сторонні PHP-файли та 2 невідомі облікові записи; після відновлення контрольні суми ядра відповідали офіційним файлам. Команді передано перелік змін доступу, кроків при повторному спрацюванні; приховані зміни в темі були окремо погоджені перед поверненням.