Kako prepoznati da je sajt hakovan (WordPress znakovi i rešenja)

Hakovan sajt je jedan od najčešćih problema sa kojima se susreću vlasnici WordPress sajtova. Problem je što se u mnogim slučajevima napad ne primeti odmah, već tek kada nastane veća šteta.

U ovom vodiču objašnjavamo kako da prepoznate da je sajt kompromitovan, koji su najčešći simptomi i šta treba da uradite da biste rešili problem i zaštitili sajt u budućnosti.

Najčešći znakovi da je sajt hakovan

1. Neočekivani sadržaj na sajtu

Ako primetite nove stranice, reklame, spam linkove ili tekst koji niste dodali, to je jasan znak kompromitacije.

2. Preusmeravanje (redirect)

Posetioci vašeg sajta bivaju preusmereni na druge, često sumnjive sajtove. Ovo je jedan od najčešćih oblika napada.

3. Naglo usporenje sajta

Ako sajt iznenada postane spor, moguće je da se u pozadini izvršavaju zlonamerne skripte.

4. Problemi sa loginom

Ne možete da se ulogujete u WordPress admin ili su se pojavili nepoznati korisnici.

5. Google upozorenja

Google može označiti vaš sajt kao opasan (This site may be hacked).

6. Neobičan email saobraćaj

Ako vaš server šalje spam emailove bez vaše kontrole, moguće je da je sajt kompromitovan.

Kako proveriti da li je sajt hakovan

1. Provera fajlova

Pregledajte fajlove preko File Manager-a ili FTP-a. Obratite pažnju na nepoznate fajlove i izmene.

2. Provera WordPress korisnika

U WordPress admin panelu proverite Users sekciju. Ako postoji nepoznat admin nalog, odmah ga uklonite.

3. Antivirus / sigurnosni plugin

Koristite plugin poput Wordfence za skeniranje sajta.

4. Online provera

Možete koristiti alate poput SSL provere ili sigurnosne skenere da proverite stanje sajta.

Šta uraditi ako je sajt hakovan

1. Odmah napravite backup

Sačuvajte trenutno stanje sajta pre bilo kakvih izmena.

2. Očistite sajt

Detaljan vodič možete pronaći ovde: Kako očistiti hakovan WordPress sajt.

3. Promenite lozinke

• WordPress admin
• cPanel
• FTP
• email naloge

4. Ažurirajte sve

Ažurirajte WordPress, teme i pluginove na najnoviju verziju.

5. Uklonite sumnjive pluginove

Pluginovi iz neproverenih izvora su čest uzrok napada.

Kako sprečiti buduće napade

• koristite jake lozinke
• instalirajte sigurnosni plugin
• redovno pravite backup
• ograničite login pokušaje

Više o zaštiti možete pročitati u članku WordPress napredna zaštita.

Najčešće greške

• ignorisanje sigurnosnih upozorenja
• korišćenje nulled tema i pluginova
• bez backup strategije