För att hantera situationen för en hackad WordPress-webbplats följer du dessa organiserade steg:

1. Bedöm tillgänglighet: Kontrollera om din webbplats fortfarande är tillgänglig. Om inte, kan det finnas ett problem utöver bara ett hack.

2. Säkra dina konton:

   • Ändra alla relevanta lösenord omedelbart, inklusive WordPress, e-post och andra tjänster.
   • Aktivera tvåfaktorsautentisering för ökad säkerhet.

3. Identifiera tecken på hackningen:

   • Använd FTP/SFTP för att bläddra bland filer; leta efter misstänkta nya filer eller kataloger.
   • Jämför databastabeller med säkerhetskopior om tillgängligt för att upptäcka ändringar.
   • Kontrollera kärnfiler i WordPress för obehöriga ändringar med hjälp av MD5-summor eller plugins.

4. Kontrollera inloggningsloggar: Granska inloggningsloggar för ovanlig aktivitet, till exempel flera misslyckade försök innan de lyckas.

5. Isolera problemet:

   • För en enskild webbplats skapar du en ny, ren WordPress-installation.
   • I en multisite-inställning inaktiverar du plugins och växlar till ett standardtema för att isolera problemet.

6. Undersökning på serversidan: Om du använder en dedikerad server ska du undersöka loggarna efter ovanlig aktivitet eller IP-adresser som är inblandade i attacken.

7. Städa upp:

   • Ta bort misstänkta filer och återställ säkerhetskopior om möjligt.
   • Bygg om databasen från en säkerhetskopia om den äventyras.

8. Förhindra framtida hack:

   • Uppdatera alla plugins och teman.
   • Använd säkerhetsverktyg som Wordfence eller iThemes Security.
   • Överväg ytterligare åtgärder som en brandvägg för webbapplikationer.

9. Sök support: Kontakta Esadax support för ytterligare hjälp eller ytterligare säkerhetsåtgärder.