Εν συντομία: Αν ο ιστότοπός σας στο WordPress δείχνει ξένο περιεχόμενο, ανακατευθύνει ή γίνεται ξαφνικά αργός, θεωρήστε ότι πρόκειται για σοβαρό περιστατικό και επικοινωνήστε μαζί μας τώρα. Αναλαμβάνουμε από το πρώτο μήνυμα: διάσωση ιχνών, αποκλεισμός προσβάσεων, αναζήτηση backdoors, καθαρισμός του ιστότοπου και τεκμηρίωση του περιστατικού. Όλα εξ αποστάσεως, χωρίς μετακίνηση.
Μη διαγράψετε τίποτα και μη στήσετε τίποτα από την αρχή. Όποιος αφαιρεί πρόσθετα ή επαναφέρει το αντίγραφο ασφαλείας προτού γίνει διάσωση, καταστρέφει τα ίχνη της εισβολής. Επηρεάζεστε; Τηλεφωνήστε ή γράψτε μας στο WhatsApp ή χρησιμοποιήστε απευθείας τη Δήλωση περιστατικού.
Είναι παραβιασμένο το WordPress σας;
Μια επίθεση στο WordPress δεν γίνεται πάντα αντιληπτή. Αυτές οι ενδείξεις μιλούν υπέρ μιας παραβίασης:
- Οι επισκέπτες ανακατευθύνονται σε ξένες σελίδες, διαφημίσεις ή ψεύτικα e-shop, συχνά μόνο από κινητό ή από μηχανές αναζήτησης
- στη Google εμφανίζονται σελίδες στο όνομά σας με κείμενα για φάρμακα, τυχερά παιχνίδια ή σε ξένες γλώσσες, δείτε SEO spam στο ευρετήριο της Google
- στον πίνακα ελέγχου υπάρχουν διαχειριστές που δεν δημιούργησε κανείς ή οι κωδικοί ξαφνικά δεν επαναφέρονται
- στον φάκελο
wp-content/uploadsυπάρχουν αρχεία.phpπου δεν έχουν λόγο να βρίσκονται εκεί (πώς ερμηνεύετε τέτοια ευρήματα) - εμφανίζονται πρόσθετα ή θέματα που δεν εγκαταστήσατε ποτέ ή εξαφανίζονται μόνα τους
- ο πάροχος φιλοξενίας αναφέρει αποστολή spam, υψηλό φορτίο ή αναστέλλει τον ιστότοπο
- το πρόγραμμα περιήγησης ή η Google εμφανίζει προειδοποίηση για τον ιστότοπό σας
Περισσότερες ενδείξεις σε επίπεδο διακομιστή υπάρχουν στο Έχω ήδη παραβιαστεί;.
Τι κάνετε αμέσως τώρα
- Θέστε τον ιστότοπο σε λειτουργία συντήρησης ή εκτός δικτύου, αν κινδυνεύουν επισκέπτες. Αφήστε τα αρχεία αμετάβλητα.
- Μην απεγκαταστήσετε τίποτα και μη διαγράψετε αρχεία. Ούτε πρόσθετα που φαίνονται ύποπτα.
- Φροντίστε να διασωθούν τα logs: Ζητήστε από τον πάροχο φιλοξενίας να μην αντικαταστήσει τα αρχεία καταγραφής πρόσβασης και σφαλμάτων. Ο εξειδικευμένος Τύπος συνιστά τη διατήρηση των logs του διακομιστή από τις 20.10.2026.
- Συγκεντρώστε τις προσβάσεις: Ποιος έχει διαχειριστή WordPress, FTP, SSH, πίνακα ελέγχου φιλοξενίας και βάση δεδομένων; Σημειώστε το, τους κωδικούς όμως αλλάξτε τους μόνο μετά από συνεννόηση και από καθαρή συσκευή.
- Ελέγξτε τα γραμματοκιβώτια: Ο λογαριασμός που έχει δηλωθεί στο WordPress ως διεύθυνση διαχειριστή μπορεί να χρησιμοποιηθεί για επαναφορά κωδικών.
- Ενημερώστε τους εμπλεκόμενους: Διοίκηση, υπεύθυνο προστασίας δεδομένων και, ενδεχομένως, ασφαλιστή.
- Επικοινωνήστε μαζί μας, προτού επέμβετε περαιτέρω μόνοι σας.
Πώς βοηθά η PHP SOS σε έναν παραβιασμένο ιστότοπο WordPress;
- Καταγραφή της κατάστασης: Διευκρινίζουμε τι βλέπετε, ποια πρόσθετα και θέματα λειτουργούν, ποιος είχε πρόσβαση και πού βρίσκεται ο διακομιστής.
- Διάσωση και κλείσιμο: Αρχεία, βάση δεδομένων και logs διασώζονται, οι ύποπτες προσβάσεις αποκλείονται, ο ιστότοπος απομονώνεται αν χρειάζεται.
- Έλεγχος και καθαρισμός: Συγκρίνουμε τα βασικά αρχεία με το πρωτότυπο (πώς γίνεται, εξηγεί αυτό το άρθρο), αναζητούμε backdoors σε πρόσθετα, θέματα, uploads και βάση δεδομένων και τα αφαιρούμε. Η διαδικασία αντιστοιχεί στην υπηρεσία μας Αφαίρεση malware και webshells.
- Σκλήρυνση και αναφορά: Ελέγχονται το επίπεδο της PHP, τα δικαιώματα, η προστασία των διαχειριστών και οι ενημερώσεις. Λαμβάνετε αναφορά με χρονολόγιο, ευρήματα και συστάσεις.
Ενημέρωση WordPress έναντι PHP2Shell: γιατί δεν αρκεί
Πολλοί διαχειριστές πιστεύουν ότι με την τελευταία έκδοση του WordPress έχουν τελειώσει. Αυτό δεν ισχύει. Το PHP2Shell, δηλαδή οι CVE-2026-109618 και CVE-2026-109619, βρίσκεται στον διερμηνέα της PHP, πάνω στον οποίο εκτελείται το WordPress. Έχει διορθωθεί στις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35. Σύμφωνα με το Dr. Web, το WordPress.org δεν σχεδιάζει δική του ενημέρωση γι' αυτό. Καθοριστικός είναι ο χρόνος εκτέλεσης της PHP στον διακομιστή σας· περισσότερα στο Γιατί μια ενημέρωση του WordPress δεν βοηθά και στη σελίδα WordPress και PHP2Shell.
Ισχύει επίσης: ένα patch PHP δεν αφαιρεί κακόβουλο κώδικα που έχει ήδη εισαχθεί. Και τα δύο πρέπει να ελεγχθούν μαζί.
Backdoors στο WordPress: πού κρύβονται
Οι επιτιθέμενοι αφήνουν με ευχαρίστηση προσβάσεις εκεί που σπάνια κοιτάζει κανείς: σε Mu-Plugins, σε αρχεία θέματος όπως το functions.php, σε φακέλους εικόνων με διπλή κατάληξη αρχείου, στον πίνακα wp_options ή σε προγραμματισμένες εργασίες του WordPress. Λεπτομέρειες και τρόποι ελέγχου θα βρείτε στη σελίδα Εύρεση backdoors στο WordPress. Μετά τον καθαρισμό, κάθε πρόσβαση διαχειριστή πρέπει να ασφαλίζεται με έλεγχο ταυτότητας δύο παραγόντων.
Αν ο ιστότοπός σας επισημανθεί από τη Google ή ένα πρόγραμμα περιήγησης ως επικίνδυνος, αίρουμε πρώτα την αιτία και στη συνέχεια υποστηρίζουμε τον επανέλεγχο. Τη διαδικασία περιγράφει η σελίδα Αφαίρεση της προειδοποίησης Google.
Πώς επαναφέρουμε τον ιστότοπο στο δίκτυο
Ένας ιστότοπος WordPress επιστρέφει στο δίκτυο μόνο όταν έχουν ελεγχθεί τα βασικά αρχεία, τα πρόσθετα και το θέμα, έχουν ανανεωθεί τα στοιχεία πρόσβασης και τα κλειδιά στη διαμόρφωση και δεν υπάρχει πια ύποπτος χρήστης. Στη συνέχεια ελέγχουμε τη δημόσια σελίδα από την οπτική ενός επισκέπτη, και από κινητό, επειδή ορισμένες ανακατευθύνσεις εμφανίζονται μόνο εκεί. Έπειτα συνιστούμε για τις επόμενες εβδομάδες στενότερο έλεγχο. Δέσμευση ότι ο ιστότοπος δεν θα δεχτεί ποτέ ξανά επίθεση δεν υπάρχει, υπάρχει όμως μια τεκμηριωμένη, ελεγμένη κατάσταση.
Τι να μας στείλετε
- τη διεύθυνση του ιστότοπου και, αν είναι γνωστός, τον πάροχο φιλοξενίας
- από πότε και τι σας κίνησε την προσοχή
- στιγμιότυπα οθόνης προειδοποιήσεων, ανακατευθύνσεων ή ξένων λογαριασμών διαχειριστή
- μια λίστα με τα πρόσθετα και το θέμα, στο μέτρο που είναι γνωστά
- την κατάσταση του τελευταίου αντιγράφου ασφαλείας
Τα στοιχεία πρόσβασης μην τα στέλνετε με email αν δεν σας το ζητήσουμε· συνεννοούμαστε μαζί σας για τον ασφαλή τρόπο.
Γιατί PHP SOS
Εργαζόμαστε Made in Germany και είμαστε εξειδικευμένοι στην ασφάλεια πληροφορικής εδώ και περισσότερα από 25 χρόνια, με το δίκτυο συνεργατών μας από επαγγελματίες κυβερνοασφάλειας. Έχετε έναν υπεύθυνο επικοινωνίας που συνοδεύει την περίπτωσή σας από το πρώτο μήνυμα έως την ολοκλήρωση. Εργαζόμαστε εξ αποστάσεως σε όλη τη Γερμανία και την Ευρώπη, τεκμηριώνουμε κάθε βήμα και υποσχόμαστε μόνο ό,τι μπορεί να τηρηθεί: εργαζόμαστε μέχρι το περιστατικό να κλείσει και να τεκμηριωθεί. Αν μπορεί να θίγονται δεδομένα προσωπικού χαρακτήρα, η αναφορά σάς βοηθά και στη γνωστοποίηση κατά τον ΓΚΠΔ· η νομική εκτίμηση παραμένει στον υπεύθυνο προστασίας δεδομένων σας. Το σύνολο της υπηρεσίας περιγράφει η σελίδα Παραβιασμένος ιστότοπος: άμεση βοήθεια.
Επηρεάζεστε; Καλέστε μας. Σας βοηθάμε.
Αν ο ιστότοπός σας στο WordPress συμπεριφέρεται ύποπτα, μην περιμένετε το επόμενο ύποπτο φαινόμενο. Επικοινωνήστε τώρα, με κλήση ή WhatsApp, και αναλαμβάνουμε από το πρώτο μήνυμα. Δηλώστε τώρα το περιστατικό
Συχνές ερωτήσεις
Αρκεί να ενημερώσω το WordPress και όλα τα πρόσθετα, αν ο ιστότοπος παραβιάστηκε;
Όχι. Μια ενημέρωση κλείνει ευπάθειες για το μέλλον, δεν αφαιρεί όμως ένα backdoor που βρίσκεται ήδη στον διακομιστή. Επιπλέον: η ευπάθεια PHP2Shell της PHP βρίσκεται στον διερμηνέα της PHP και όχι στο WordPress. Σύμφωνα με αναφορές, το WordPress.org δεν σχεδιάζει δική του ενημέρωση γι' αυτήν.
Μπορώ να επαναφέρω ένα παλιό αντίγραφο ασφαλείας και να τελειώσω;
Μόνο με προσοχή. Όποιος δεν γνωρίζει τη χρονική στιγμή της εισβολής, ίσως επαναφέρει ήδη μολυσμένα αρχεία. Επιπλέον, η πύλη εισόδου παραμένει ανοιχτή, αν κανείς δεν την έχει βρει. Πρώτα διάσωση, μετά αξιολόγηση, μετά επαναφορά.
Πώς αναγνωρίζω έναν αόρατο λογαριασμό διαχειριστή στο WordPress;
Ορισμένοι λογαριασμοί δεν εμφανίζονται στη λίστα χρηστών, επειδή ο κακόβουλος κώδικας φιλτράρει την έξοδο. Μια αντιπαραβολή απευθείας στη βάση δεδομένων και η σύγκριση με τα γνωστά πρόσωπα δείχνουν περισσότερα. Αυτό ανήκει στον καθαρισμό που αναλαμβάνουμε.
Γιατί ο κακόβουλος κώδικας εμφανίζεται ξανά και ξανά μετά τη διαγραφή;
Τότε συνήθως υπάρχει ένα δεύτερο backdoor ή ένας μηχανισμός που κατεβάζει ξανά αρχεία, για παράδειγμα μια προγραμματισμένη εργασία ή παραποιημένα αρχεία σε ασυνήθιστους φακέλους. Όποιος διαγράφει μόνο ορατά συμπτώματα, καταπολεμά το σύμπτωμα και όχι την αιτία.
Πόσο κοστίζει, αν η Google επισημάνει το WordPress μου ως επικίνδυνο;
Εξαρτάται από την έκταση και την προσπάθεια και μπορεί να ειπωθεί μόνο μετά από μια πρώτη εκτίμηση. Έχει νόημα να αρθεί πρώτα η αιτία και μετά να ζητηθεί ο επανέλεγχος από την Google.