Šiame TripleZero iT Hosting žinių bazės straipsnyje paaiškiname: Į mano svetainę buvo įsilaužta, ar galite tai pataisyti?. Mes aprašome tikslą, paruošimą ir aiškų metodą, kurį galite sekti žingsnis po žingsnio.
Šis vadovas skirtas TripleZero iT Hosting klientams, jame pateikiamos bendros bendrojo prieglobos, perpardavėjų aplinkos ir valdymo skydų, tokių kaip „DirectAdmin“, „CyberPanel“ ir „Plesk“, konfigūracijos.
Ko jums reikia
- Prieiga prie klientų skydelio arba TripleZero iT Hosting klientų skydelio.
- Jūsų domeno pavadinimas ir bet kokia prisijungimo / pašto dėžutės informacija.
- Dabartinė naršyklė ir, kur taikoma, FTP / SSH prieiga.
- Prieš atliekant struktūrinius pakeitimus, pageidautina, kad būtų sukurta nauja atsarginė kopija.
Žingsnis po žingsnio metodas
- Prisijunkite prie atitinkamo skydelio adresu TripleZero iT Hosting ir pasirinkite domeną arba paskyrą, kurią paveikė pakeitimas.
- Patikrinkite, ar turite tinkamą aplinką (gamyba ir bandymas), ir atkreipkite dėmesį į dabartinius nustatymus.
- Atlikite veiksmą, atitinkantį „Į mano svetainę buvo įsilaužta, ar galite tai išspręsti?“. Dirbkite ramiai ir nekeiskite kelių svarbių parinkčių vienu metu.
- Išsaugokite pakeitimus ir patikrinkite rezultatą: svetainėje, el. paštu arba DNS – priklausomai nuo temos.
- Dokumentuokite, ką pakeitėte, kad vėliau galėtumėte grįžti atgal arba greičiau padėti pagalbos tarnybai.
Išsamesnis paaiškinimas
Tema „Į mano svetainę buvo įsilaužta, ar galite tai išspręsti?“ dažnai paveikia kelis sluoksnius: DNS, žiniatinklio serverį, pašto serverį, programą (pvz., WordPress) ir paskyros apribojimus. Problemos dažniausiai kyla, kai vienas sluoksnis pakeičiamas nepatikrinus kitų.
Jei naudojate TripleZero iT Hosting, pirmiausia rekomenduojame patikrinti, ar DNS nukreipia į tinkamus vardų serverius, tada patikrinti valdymo skydelio nustatymus ir tik tada keisti programos nustatymus (įskiepiai, temos, .htaccess).
Saugos ir sertifikatų tikrinimas
Patikrinkite sertifikatų grandinę, atnaujinimo datą ir tai, ar galioja www ir apex domenai. Nenaudokite HTTPS, kol sertifikatas galioja.
Apribokite administratoriaus prieigą, naudokite unikalius slaptažodžius ir įgalinkite 2FA, kur galima skydelyje ir WordPress.
Užbaigimo kontrolinis sąrašas
- Ar svetainė veikia per HTTP ir HTTPS be sertifikato klaidų?
- Ar bandomieji el. laiškai pristatomi ir nėra pažymėti kaip šlamštas?
- Ar apribojimai (diskas, inodai, pralaidumas) vis dar neviršija paketo ribų?
- Ar žurnaluose nėra netyčinių peradresavimų, ugniasienės blokų ar PHP klaidų?
Dažnos kliūtys
- DNS plitimas: pokyčiai ne visur matomi iš karto.
- Neteisingai pasirinktas domenas arba naudotojas perpardavėjo aplinkoje.
- Talpykla (naršyklė, CDN, LiteSpeed / OpenLiteSpeed, WordPress papildiniai), kurioje rodomas senas turinys.
- Trūksta leidimų kataloguose arba neteisinga dokumento šaknis.