# Feltörték a WordPress-oldalt? Szakszerű azonnali segítség

> Feltörték a WordPressét? Nyomokat mentünk, megtaláljuk a hátsó ajtókat, és tisztán visszaadjuk az oldalt. Hívjon minket, vagy írjon WhatsAppon.

Forrás: https://phpsos.de/hu/soforthilfe/wordpress-gehackt-soforthilfe/  
Állapot: 2026. 10. 25.  
Szolgáltató: PHP SOS, PHP-vészhelyzeti segítség és szerverbiztonság. Azonnali segítség WhatsAppon: https://wa.me/491736494914?text=%C3%9Cdv%C3%B6zl%C3%B6m%2C%20PHP%20SOS%21%20Seg%C3%ADts%C3%A9gre%20van%20sz%C3%BCks%C3%A9g%C3%BCnk%20a%20PHP-szerver%C3%BCnkkel.%20C%C3%A9g%3A%20%E2%80%A6%20Weboldal%3A%20%E2%80%A6

**Röviden:** Ha a WordPress-oldala idegen tartalmakat mutat, átirányít, vagy hirtelen lassú, számoljon a legrosszabbal, és jelentkezzen most. Az első üzenettől átvesszük az ügyet: nyomokat mentünk, hozzáféréseket tiltunk, hátsó ajtókat keresünk, megtisztítjuk az oldalt, és dokumentáljuk az incidenst. Mindez távolról, kiszállás nélkül.

> **Azonnal cselekedjen:**
> **Most ne töröljön semmit, és ne telepítsen újra semmit.** Aki bővítményeket távolít el vagy visszaállítja a mentést, mielőtt a mentés megtörtént, megsemmisíti a behatolás nyomait. Érintett? Hívjon minket, vagy írjon WhatsAppon, esetleg használja közvetlenül a [Vészhelyzet bejelentése](https://phpsos.de/hu/notfall/) oldalt.

## Feltörték a WordPressét?

A WordPress elleni támadás nem mindig tűnik fel. Ezek a jelek kompromittálódásra utalnak:

- A látogatókat idegen oldalakra, reklámokra vagy hamis webshopokba irányítják át, gyakran csak mobilról vagy keresőmotorokból érkezve
- a Google-ben az Ön nevében megjelennek oldalak gyógyszeripari, szerencsejátékos vagy idegen nyelvű szövegekkel, lásd [SEO-spam a Google-indexben](https://phpsos.de/hu/blog/seo-spam-im-google-index/)
- a vezérlőpulton olyan rendszergazdák vannak, akiket senki sem hozott létre, vagy a jelszavak hirtelen már nem állíthatók vissza
- a `wp-content/uploads` mappában `.php`-fájlok vannak, amelyeknek ott semmi keresnivalójuk ([így értelmezze az ilyen lelőhelyeket](https://phpsos.de/hu/blog/php-dateien-im-upload-ordner/))
- olyan bővítmények vagy témák jelennek meg, amelyeket sosem telepített, vagy maguktól eltűnnek
- a tárhelyszolgáltatója spamküldést vagy magas terhelést jelez, vagy letiltja az oldalt
- a böngésző vagy a Google figyelmeztetést jelenít meg az oldalával kapcsolatban

További, szerverszintű jeleket itt talál: [Már feltörték a rendszeremet?](https://phpsos.de/hu/php2shell/bin-ich-gehackt-anzeichen/).

## Mit tegyen azonnal

1. **Állítsa karbantartási módba az oldalt**, vagy vegye le a hálózatról, ha a látogatók veszélyben vannak. A fájlokat közben hagyja változatlanul.
2. **Ne távolítson el semmit, és ne töröljön fájlokat.** A gyanúsnak tűnő bővítményeket sem.
3. **Mentesse a naplókat:** Kérje meg a tárhelyszolgáltatóját, hogy a hozzáférési és hibanaplókat ne írja felül. A szakmai sajtó azt javasolja, hogy a szervernaplókat 2026. október 20-tól őrizzék meg.
4. **Gyűjtse össze a hozzáféréseket:** Kinek van WordPress-adminja, FTP-je, SSH-ja, tárhelypanelje és adatbázisa? Jegyezze fel, de a jelszavakat csak egyeztetés után, és egy tiszta eszközről módosítsa.
5. **Ellenőrizze a levelezési fiókokat:** A WordPressben rendszergazdai címként megadott fiók használható jelszavak visszaállítására.
6. **Tájékoztassa az érintetteket:** a vezetést, az adatvédelmi felelőst, és adott esetben a biztosítót.
7. **Jelentkezzen nálunk,** mielőtt tovább maga avatkozna be.

## Hogyan segít a PHP SOS egy feltört WordPress-oldalnál?

1. **Helyzetfelmérés:** Tisztázzuk, mit lát, mely bővítmények és témák futnak, kinek volt hozzáférése, és hol áll a szerver.
2. **Mentés és lezárás:** A fájlokat, az adatbázist és a naplókat mentjük, a gyanús hozzáféréseket letiltjuk, az oldalt szükség esetén elzárjuk.
3. **Vizsgálat és tisztítás:** Összevetjük a magfájlokat az eredetivel ([hogyan megy ez, azt ez a cikk magyarázza](https://phpsos.de/hu/blog/cms-kerndateien-vergleichen/)), hátsó ajtókat keresünk a bővítményekben, témákban, feltöltésekben és az adatbázisban, és eltávolítjuk őket. Az eljárás a [Kártevők és webshellek eltávolítása](https://phpsos.de/hu/leistungen/malware-entfernung/) szolgáltatásunknak felel meg.
4. **Keményítés és jelentés:** Ellenőrizzük a PHP állapotát, a jogosultságokat, a rendszergazdai védelmet és a frissítéseket. Jelentést kap idővonallal, leletekkel és ajánlásokkal.

## WordPress-frissítés a PHP2Shell ellen: miért nem elég

Sok üzemeltető azt hiszi, hogy a legújabb WordPress-verzióval minden el van intézve. Ez nem igaz. A PHP2Shell, vagyis a CVE-2026-109618 és a CVE-2026-109619, abban a PHP-értelmezőben van, amelyen a WordPress fut. Javítva a PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 verzióban. A Dr. Web szerint a WordPress.org nem tervez rá saját frissítést. Az Ön szerverén a PHP-futtatókörnyezet a döntő; többet erről a [Miért nem segít a WordPress-frissítés](https://phpsos.de/hu/blog/warum-wordpress-update-nicht-hilft/) oldalon és a [WordPress és PHP2Shell](https://phpsos.de/hu/plattformen/wordpress/) oldalon talál.

Ugyanígy igaz: egy PHP-javítás nem távolítja el a már bejuttatott kártékony kódot. A kettőt együtt kell ellenőrizni.

## Hátsó ajtók a WordPressben: hol rejtőznek

A támadók szívesen olyan helyekre rejtik a hozzáféréseket, ahová ritkán néznek: a Mu-pluginokba, a téma fájljaiba, például a `functions.php`-ba, kettős fájlkiterjesztésű képmappákba, a `wp_options` táblába vagy a WordPress ütemezett feladataiba. A részleteket és az ellenőrzési utakat a [Hátsó ajtók keresése a WordPressben](https://phpsos.de/hu/ratgeber/backdoor-wordpress-finden/) oldalon találja. A tisztítás után minden rendszergazdai hozzáférést [kétfaktoros bejelentkezéssel](https://phpsos.de/hu/ratgeber/zwei-faktor-admin/) kell biztosítani.

Ha az oldalát a Google vagy egy böngésző veszélyesnek jelöli, először az okot szüntetjük meg, majd támogatjuk az ellenőrzés kérésében. Az eljárást a [Google-figyelmeztetés eltávolítása](https://phpsos.de/hu/ratgeber/google-warnung-entfernen/) írja le.

## Hogyan adjuk vissza az oldalt

Egy WordPress-oldal csak akkor kerül vissza a hálózatra, ha a magfájlokat, a bővítményeket és a témát átvizsgálták, a hozzáférési adatokat és a konfigurációban lévő kulcsokat megújították, és nem létezik gyanús felhasználó. Utána a nyilvános oldalt egy látogató szemszögéből is megvizsgáljuk, mobilról is, mert egyes átirányítások csak ott jelentkeznek. Ezután a következő hetekre szorosabb ellenőrzést javasolunk. Olyan ígéretet, hogy az oldalt soha többé nem támadják meg, nem adunk, de dokumentált, ellenőrzött állapotot igen.

## Mit érdemes elküldenie nekünk

- az oldal címét és, ha ismert, a tárhelyszolgáltatót
- hogy mióta és mi tűnt fel Önnek
- képernyőképeket figyelmeztetésekről, átirányításokról vagy idegen rendszergazdai fiókokról
- a bővítmények és a téma listáját, amennyiben ismert
- az utolsó mentés állapotát

A hozzáférési adatokat kérjük, ne küldje el kéretlenül e-mailben; a biztonságos utat egyeztetjük Önnel.

## Miért a PHP SOS

A munkánk Made in Germany, és a kiberbiztonsági szakemberekből álló partnerhálózatunkkal több mint 25 éve az informatikai biztonságra szakosodtunk. Egy kapcsolattartója van, aki az esetét az első üzenettől a lezárásig kíséri. Távolról dolgozunk egész Németországban és Európában, minden lépést dokumentálunk, és csak azt ígérjük, ami tartható: addig dolgozunk, amíg az incidens le nem zárul, és dokumentált nem lesz. Ha személyes adatok is érintettek lehetnek, a jelentés a [GDPR-bejelentésben](https://phpsos.de/hu/compliance/dsgvo-meldepflicht-72-stunden/) is segít; a jogi értékelés az adatvédelmi felelősnél marad. A teljes szolgáltatást a [Feltört weboldal: vészhelyzeti segítség](https://phpsos.de/hu/leistungen/website-gehackt-notfallhilfe/) oldal írja le.

## Érintett? Hívjon minket. Segítünk.

Ha a WordPress-oldala gyanúsan viselkedik, ne várja meg a következő feltűnő jelenséget. Jelentkezzen most, telefonon vagy WhatsAppon, és az első üzenettől átvesszük az ügyet. [Vészhelyzet bejelentése most](https://phpsos.de/hu/notfall/)


## Gyakori kérdések

**Elég frissíteni a WordPresst és az összes bővítményt, ha az oldalt feltörték?**  
Nem. A frissítés a jövőre nézve zár le réseket, de nem távolít el egy hátsó ajtót, amely már a szerveren van. Ehhez jön: a PHP2Shell PHP-rés a PHP-értelmezőben van, nem a WordPressben. Beszámolók szerint a WordPress.org nem tervez rá saját frissítést.

**Visszaállíthatok egy régi mentést, és ezzel kész?**  
Csak óvatosan. Aki nem ismeri a behatolás időpontját, esetleg már fertőzött fájlokat állít vissza. Ráadásul a bejárat nyitva marad, ha senki sem találta meg. Először mentés, aztán értékelés, aztán helyreállítás.

**Miből ismerem fel a láthatatlan rendszergazdai fiókot a WordPressben?**  
Egyes fiókok nem jelennek meg a felhasználólistában, mert a kártékony kód szűri a kimenetet. Többet mutat az adatbázisban végzett összevetés és az ismert személyekkel való összehasonlítás. Ez a tisztítás része, amelyet mi végzünk.

**Miért bukkan fel újra és újra a kártékony kód a törlés után?**  
Ilyenkor többnyire van egy második hátsó ajtó, vagy egy olyan mechanizmus, amely fájlokat tölt újra, például egy ütemezett feladat vagy manipulált fájlok szokatlan mappákban. Aki csak a látható tüneteket törli, a jelet küzdi, nem az okot.

**Mennyibe kerül, ha a Google veszélyesnek jelöli a WordPress-oldalamat?**  
Ez a terjedelemtől és a ráfordítástól függ, és csak egy első értékelés után mondható meg. Érdemes először az okot megszüntetni, és csak utána kérni az ellenőrzést a Google-nél.

## Források

- [WordPress.org](https://wordpress.org/)
- [BSI: Szövetségi Információbiztonsági Hivatal (Németország)](https://www.bsi.bund.de/)
- [Dr. Web: PHP2Shell és PHP-verziók](https://www.drweb.de/php2shell-update-php-versionen/)
- [Google Search Console súgó](https://support.google.com/webmasters/)