Kazinoga redirekt, mijozlarga «sizdan» xatlar, protsessorni yegan mayner yoki şunçaki «sayt oçilmayapti» — belgilar bir xil. Birinçi soatda asosiysi — izlarni ōçirmaslik va «avvalgidek» tiklamaslik.
Birinçi soat
- Server snapşotini oling har qanday harakatdan oldin — bu dalil va suḡurta.
- Izolyatsiya qiling: saytni zagluşka bilan yoping (nginx
return 503), çiquvçi poçtani ōçiring, SSH/panel/baza parollarini almaştiring. - Kiriş nuqtasini toping. Oxirgi kunlar veb-server loglari: ḡalati fayllarga POST-sōrovlar (
wp-content/uploads/*.php,.well-known/*.php),xmlrpc.phpga murojaatlar, begona IP lardan adminkaga kirişlar.find . -mtime -7 -name "*.php"yaqinda ōzgartirilgan fayllarni kōrsatadi. - Joyida davolamang. Ōçirilgan «virusli fayllar» siz topmagan bekdor orqali qaytadi.
Tiklaş
- Toza server yarating va saytni buzilişdan oldin olingan zaxira nusxadan tiklang. Qaçon buzilganini bilmasangiz — eng eski şubhali fayldan eskiroq nusxani oling.
- Ma’lumotlar bazasini qōşimçalarga tekşiring: WordPress da —
wp_options(siteurl, skriptlar),wp_users(ortiqça administratorlar),<script>li postlar jadvallari. - CMS, mavzular, plaginlarni saytni oçişdan oldin dolzarb versiyalarga yangilang.
- Barça parollarni almaştiring: adminka, baza, FTP, tōlov tizimlari API-kalitlari, SMTP.
- Serverdan spam ketgan bōlsa — IP ni qora rōyxatlarda tekşiring (mxtoolbox) va çiqarişni sōrang.
Kōpinça qanday buzişadi
| Sabab | Uluşi | Himoya |
|---|---|---|
| Eskirgan plagin/mavzu/CMS | ~50% | avtoyangilanişlar, işlatilmayotganini ōçiriş |
| Oddiy administrator paroli | ~20% | 2FA, kiriş urinişlarini çeklaş |
| Bekdorli pirat mavzular va plaginlar | ~10% | faqat rasmiy manbalar |
| Oçiq portlar, eski PHP | ~10% | fayervol, qōllab-quvvatlanadigan versiyalar |
| Umumiy hostingdagi qōşnilar | ~10% | izolyatsiyali VPS |
Takrorlanmasligi uçun yetti çora
- OT va CMS xavfsizlik avtomatik yangilanişlari.
- Adminkada ikki bosqiçli avtorizatsiya va kalitlar bōyiça SSH.
- Fayervol: faqat 80, 443 va sizning IP laringizdan SSH oçiq.
- Yuklamalar papkalarida PHP bajarilişini taqiqlaş.
- 30 kun saqlaşli alohida xotiraga zaxira nusxalar — va tiklaşni tekşiriş.
- Monitoring: fayllar ōzgarişi, yuklama, sahifa mazmunini taşqi nazorat.
- Minimal plaginlar, birorta ham «nulled» emas.
Yordam kerak bōlsa
MyCloud serverlarini administratsiyalaş doirasida biz buzilişni tahlil qilamiz, saytni toza serverda tiklaymiz va kiriş nuqtasini yopamiz — odatda bir neça soatda. MyCloud da bekaplari bor mijozlar uçun tiklaş paneldan bir klikda mavjud.
Maqoladagi vazifada yordam kerakmi?
Konfiguratsiyani tanlaymiz, narxini hisoblaymiz va kōçişda yordam beramiz.