Feltörték a WordPress-oldalát?
Segítünk helyreállítani.
Ha feltörték a WordPress-oldalát, töltse ki a rövid űrlapot: munkanapokon 8:00 és 18:00 között 4 órán belül jelentkezünk telefonon vagy e-mailben. Az első átvizsgálás után fix árat kap, és a helyreállítás csak az Ön írásos jóváhagyásával indul. Láttunk már adatbázisból visszatelepülő kártevőt, rejtett bővítményt és hamis admin fiókokat.
4 órán belül jelentkezünk
Hétfőtől péntekig 8:00 és 18:00 között, telefonon vagy e-mailben, amelyik még működik Önnél. Ezen kívül a lehető leghamarabb.Feltört oldal helyreállítása
Tapasztalat valódi támadásokkal
Láttunk már adatbázisból visszatelepülő kártevőt, rejtett bővítményt és hamis admin fiókokat.Példák a gyakorlatbólVírusos vagy feltört az oldal? Ezek a jelek.
- A Chrome piros „Veszélyes webhely” figyelmeztetést mutat az oldala előtt.1
- A Google találati listájában figyelmeztetés jelenik meg az oldala mellett, hogy feltörhették.2
- Az oldal más oldalra irányít át, gyakran csak mobilon vagy csak akkor, ha a Google-ből érkezik a látogató.3
- A
site:azonoldala.hukeresés japán, gyógyszeres vagy kaszinós oldalakat mutat, amelyeket nem Ön hozott létre.4 - Ismeretlen adminfelhasználó jelent meg a WordPressben.
- A webshop pénztára más kártyaűrlapot mutat, vagy egy „Connect Wallet” ablak ugrik fel egy olyan oldalon, amelynek nincs köze a kriptóhoz.5
- A tárhelyszolgáltató vagy a Google Ads felfüggesztette az oldalt vagy a hirdetéseket.
Részletesen minden jelről, és arról, mit ne tegyen: Feltört WordPress oldal: tünetek és első lépések
A támadás szinte soha nem személyes.
A legtöbb WordPress-támadás tömeges és automatikus. A Wordfence 2024-ben 55 milliárdnál több jelszótámadást blokkolt.6 A Patchstack szerint 2025-ben a tömegesen kihasznált sebezhetőségeknél a nyilvánosságra hozatal és a tömeges támadás között eltelt idő súlyozott mediánja 5 óra volt.7 A támadók tehát nem az Ön cégét keresték, hanem egy sebezhető bővítményt vagy egy kiszivárgott jelszót. Ez jó hír: a hiba megtalálható és lezárható.
Mit tegyen most, amíg jelentkezünk?
Ne töröljön semmit.
A fertőzött fájlok és a furcsa felhasználók mutatják meg, hogyan jutott be a támadó. Egy elhamarkodott törlés eltünteti a nyomot, a hátsó ajtó viszont marad.
Írja fel, mit látott, és mikor.
Dátum, időpont, melyik eszközön, melyik oldalon. Ha azóta frissített vagy telepített valamit, azt is.
Változtassa meg a tárhely és a WordPress admin jelszavát
egy tiszta gépről, és kapcsolja be a kétlépcsős azonosítást, ahol tudja.8
Szóljon a tárhelyszolgáltatónak.
Osztott tárhelyen a fertőzés más oldalakat is érinthet ugyanabban a fiókban.8
Ne kérjen még Google-felülvizsgálatot.
Csak akkor érdemes, ha az egész oldal tiszta.9
Így állítjuk helyre az oldalt.
Biztonságos hozzáférés.
Megbeszéljük, hogyan adja meg a hozzáférést. Jelszót soha nem kérünk e-mailben.
Teljes mentés, mielőtt bármihez hozzányúlunk.
A kártékony kódból mintát őrzünk meg bizonyítékként.
Átvizsgálás és fix ár.
Megkeressük, mi fertőzött, és mennyi munka a helyreállítás. Ezután írásban kap fix árat.
Tisztítás a fájlokban és az adatbázisban.
A WordPress alapfájljait, a sablont és a bővítményeket a hivatalos wordpress.org csomagokkal vetjük össze. Eltávolítjuk a rejtett bővítményeket, a webshelleket, a hamis adminokat és azokat az ütemezett feladatokat, amelyek visszamásolják a kártevőt.
A belépési pont lezárása.
Minden adminfiókot kézzel ellenőrzünk, minden bejelentkezést érvénytelenítünk, és frissítjük vagy lecseréljük a sebezhető bővítményt.
Ellenőrzés, hogy semmi nem jön vissza.
Az oldalt többször betöltjük és újra átvizsgáljuk.
Google-felülvizsgálat.
Ha a Google figyelmeztetést mutat, a Search Console-ban kérjük a felülvizsgálatot. Ez a Google szerint néhány naptól néhány hétig tart.9
Mit találtunk valódi feltört oldalakon.
A feltört oldalakon, amelyeket helyreállítottunk, a támadásokat úgy építették fel, hogy rejtve maradjanak: egy bővítmény elrejtette magát az adminfelületen, a hamis adminfiókok az oldal saját domainjét használták, a kártékony szkriptet csak a látogatók látták, a bejelentkezett admin soha. A legsúlyosabb esetben a kártevő az adatbázisban élt, és a törlés után perceken belül újraírta a fájljait. Egy oldalon Web3 kártyaadat-lopó kód futott.
Esetek a gyakorlatbólMitől függ a helyreállítás ára?
A pontos árat az első átvizsgálás után kapja meg, írásban, és a munka csak az Ön jóváhagyásával indul. Az árat ez a négy dolog befolyásolja:
- hány oldal van ugyanazon a tárhelyen;
- él-e a kártevő az adatbázisban is, vagy csak a fájlokban;
- van-e tiszta, a fertőzés előtti mentés;
- mutat-e a Google figyelmeztetést, amelyhez felülvizsgálatot kell kérni.
Gyakori kérdések
Ki tud segíteni, ha feltörték a WordPress-oldalamat?
Az nstudio. Az űrlap kitöltése után munkanapokon 8:00 és 18:00 között 4 órán belül jelentkezünk, a helyreállításért pedig Nagy Tamás felel. Láttunk már adatbázisból visszatelepülő kártevőt, rejtett bővítményt és hamis admin fiókokat.
Elérhető marad az oldalam a helyreállítás alatt?
Ez attól függ, árt-e a látogatóknak. Ha átirányít vagy kártyaadatot lophat, azt javasoljuk, hogy a tisztítás idejére kerüljön karbantartási módba. Ha nem, futhat tovább. Ezt az első beszélgetésen döntjük el.
Biztonságban vannak a belépési adataim?
Jelszót soha nem kérünk e-mailben vagy az űrlapon. A hozzáférés módját az első beszélgetésen egyeztetjük, és a munka végén javasoljuk, hogy minden jelszót cseréljen le.
Ugyanazon a tárhelyen más oldalaim is vannak. Azok is fertőzöttek?
Lehet. Osztott tárhelyen a fertőzés átterjedhet ugyanannak a tárhelyfióknak a többi oldalára.8 Ezért a tárhelyfiók minden oldalát átnézzük, és az árban ez külön látszik.
Mi van, ha visszajön a fertőzés?
A tisztítás végén az oldalt többször betöltjük és újra átvizsgáljuk, hogy semmi ne jöjjön vissza, és lezárjuk a belépési pontot.
Mi van, ha kiderül, hogy az oldal nem is fertőzött?
Akkor ezt írásban megmondjuk, és leírjuk, mi okozhatja a hibát.
Mennyi idő, amíg a Google leveszi a figyelmeztetést?
A Google szerint a felülvizsgálat néhány naptól néhány hétig tart, és csak akkor kérhető, ha az egész oldal tiszta.9 A kérést mi adjuk be a Search Console-ban.
Be kell jelentenem az incidenst a NAIH-nak?
Ha személyes adat kerülhetett illetéktelen kézbe, a GDPR szerint a tudomásszerzéstől számított 72 órán belül, kivéve, ha az incidens valószínűleg nem jelent kockázatot az érintettekre.10 A döntés az adatkezelőé; ez nem jogi tanács.
Mennyibe kerül egy feltört oldal helyreállítása?
Fix árat kap az első átvizsgálás után, írásban, és a munka csak a jóváhagyásával indul. Az ár attól függ, hány oldal van a tárhelyen, él-e a kártevő az adatbázisban, van-e tiszta mentés, és kell-e Google-felülvizsgálat.
Források
- Google Chrome Help: warnings about dangerous sites
- Google Search Help: "This site may be hacked"
- Google Search Central: what is a hacked site
- web.dev: fix the Japanese keyword hack
- Sucuri: SiteCheck malware trends report 2024
- Wordfence: 2024 Annual WordPress Security Report (April 2025)
- Patchstack: State of WordPress Security in 2026
- WordPress.org: FAQ, my site was hacked
- Search Console Help: Security Issues report and review requests
- GDPR, Article 33: notification of a personal data breach
Ellenőrizve: 2026. október 16.