Feltörték a WordPress oldalamat: tisztítás és azonnali teendők lépésről lépésre
A WordPress oldalak feltörésének legfőbb oka az elavult, nem frissített bővítmények és sablonok, a nullázott (kalóz/illegális) prémium bővítmények, a gyenge admin jelszavak, vagy a feltört tárhelyszomszédok az olcsó megosztott szervereken. A kártevők hátsó kapukat (backdoor PHP fájlokat) helyeznek el a wp-content és wp-includes mappákban, és rejtett spam linkeket szúrnak be az adatbázisba. A tiszta javítás 5 lépése: hozz létre egy elszigetelt mentést, írd felül a WordPress magfájlokat tiszta verzióval, cserélj le minden jelszót (FTP, adatbázis, admin), töröld az ismeretlen felhasználókat és fertőzött fájlokat, és vizsgáld felül az adatbázist. Ha a sablon és a kód megbízhatatlanul fertőzött, a tartalom átmentése egy modern, szerveroldali sebezhetőségektől mentes statikus weboldalra nyújtja a legbiztosabb védelmet.
Mit jelent ez az üzletednek?
Súlyosság: magas. Azonnali üzleti és hírnévbeli kár: a Google kitilthatja az oldalt a találatokból, a böngészők pedig piros figyelmeztetéssel blokkolják a belépést.
A látogatók a megbízhatatlan oldal láttán azonnal elmenekülnek, a Google Search Console biztonsági büntetést (Security Issue) ad ki, a Google Ads pedig azonnal felfüggeszti a kampányokat kártékony szoftverek (Malware) miatt.
A leggyakoribb okok – és hogyan ismered fel őket
- 1
Elavult, nem frissített bővítmények biztonsági rései
A támadók ismert hibákat (CVE) keresnek a népszerű WordPress kiegészítőkben, és automatizált botokkal törnek be a védtelen oldalakra.
Így ellenőrizd: Vannak a WordPress adminban hónapok óta függőben lévő, pirossal jelölt bővítményfrissítések?
- 2
Nullázott (kalóz) sablonok és bővítmények használata
Az internetről „ingyen” letöltött fizetős sablonok szinte kivétel nélkül beépített hátsó kaput (backdoor kódot) tartalmaznak, amit a hackerek távolról aktiválnak.
Így ellenőrizd: Használsz nem hivatalos forrásból letöltött prémium WordPress bővítményt vagy sablont?
- 3
Gyenge adminisztrátori jelszó és kétlépcsős azonosítás hiánya
Egyszerű szótári jelszavak (pl. Cegnev2023!), amelyeket a brute-force botok percek alatt feltörnek a /wp-login.php felületen.
Így ellenőrizd: Használsz kétlépcsős azonosítást (2FA) vagy egyedi belépési URL-t az admin felülethez?
- 4
Túlterhelt, nem izolált megosztott tárhely
Olcsó tárhelyeken, ha egy szomszédos fiókot feltörnek a szerveren, a kártevő átterjedhet a te fájljaidra is a nem megfelelő jogosultság-kezelés miatt.
Így ellenőrizd: Kérdezd meg a tárhelyszolgáltatódat, hogy a fiókod teljesen izolált (CloudLinux / CageFS) környezetben fut-e.
Javítás lépésről lépésre
- 1. lépés
Változtass meg azonnal minden jelszót
Készíts teljesen új, 16+ karakteres véletlenszerű jelszót a tárhelyadminhoz (cPanel), az FTP-hez, az adatbázishoz (MySQL) és az összes WordPress felhasználóhoz.
- 2. lépés
Töröld az ismeretlen admin fiókokat
A WordPress Admin > Felhasználók menüben ellenőrizd a listát: törölj minden olyan adminisztrátort, amit nem te hoztál létre.
- 3. lépés
Telepíts tiszta WordPress magfájlokat
Töltsd le a hivatalos wordpress.org csomagot, és írd felül a wp-admin és wp-includes mappákat, valamint a gyökérkönyvtár PHP fájljait. A wp-content mappa fájljait kézzel ellenőrizd.
- 4. lépés
Vizsgáld át a wp-content és uploads mappát
A feltöltött képek közé (uploads mappa) a támadók gyakran PHP fájlokat rejtenek el (pl. image.php, 1.php). Ezeket azonnal törölni kell, és le kell tiltani a PHP futtatást az uploads könyvtárban .htaccess szabály segítségével.
- 5. lépés
Kérj felülvizsgálatot a Google Search Console-ban
Amikor az oldal tiszta, a Search Console Biztonsági problémák (Security issues) menüpontjában kattints a „Felülvizsgálat kérése” gombra, részletesen leírva az elvégzett tisztítási lépéseket.
- 6. lépés
Fontold meg a modern, feltörhetetlen weboldal alapokat
Ha eleged van az állandó bővítményfrissítésekből és a biztonsági kockázatokból, válts modern kódalapú weboldalra (Next.js / Vercel), ahol nincsenek feltörhető PHP szkriptek és nyitott adatbázisok.
Tippek platformonként
WordPress / WooCommerce
WooCommerce webshopoknál különösen kritikus a biztonság: ha a vevők bankkártyaadatait kockáztatja a vírus, azonnal kapcsold be a karbantartási üzemmódot a tisztításig.
cPanel / DirectAdmin
Használd a tárhely beépített víruskeresőjét (pl. Imunify360 vagy ClamAV), de ne hagyatkozz csak rá: a trükkös PHP kódokat kézzel is ellenőrizni kell.
JobbSEO modern weboldalak
Weboldalaink szerveroldali PHP nélkül futnak, statikusan generált és Edge hálózaton kiszolgált felépítéssel, így gyakorlatilag kizárják a klasszikus CMS-feltörések kockázatát.
Gyakori hibák javítás közben
- Csak egy ingyenes vírusirtó bővítményre bízni a tisztítást anélkül, hogy a szerverfájlokat ellenőriznéd.
- A fertőzés után visszatölteni egy régi fertőzött biztonsági mentést ahelyett, hogy a sebezhetőséget foltoznád be.
- Elfelejteni frissíteni a tárhely PHP verzióját a legfrissebb támogatott változatra.
- Azonos jelszót használni az e-mailhez, tárhelyhez és WordPress adminhoz.
Mikor kérj segítséget?
Ha a vírus a tisztítás után napok múlva újra megjelenik, a kártevő rejtett hátsó kaput hagyott a szerveren. Biztonsági auditunkban megtisztítjuk a rendszert, vagy átmentjük a tartalmadat egy modern, biztonságos felületre.
Gyakori kérdések
Miért törnek fel egy kis magyar vállalkozói honlapot?
A támadásokat automatizált botok végzik, válogatás nélkül. Nem a céged ellen irányul: a szerveredet spam e-mailek küldésére, kéretlen átirányításokra és illegális linkek elhelyezésére akarják felhasználni.
Hogyan előzhető meg véglegesen a feltörés?
A legbiztosabb védelem az olyan modern webfejlesztés (pl. Next.js / Vercel), ahol nincsenek futtatható nyílt PHP fájlok és kitett SQL adatbázisok a neten.
Mennyi idő alatt veszi le a Google a biztonsági figyelmeztetést?
A sikeres tisztítás és a Search Console-ban beküldött felülvizsgálati kérelem után a Google általában 24–72 órán belül eltávolítja a piros figyelmeztető képernyőt.