Securitate și recuperare WordPress
Curățăm site-urile WordPress sparte, virusate sau redirecționate, găsim breșa prin care a intrat atacatorul și o închidem. Scoatem site-ul de pe listele de avertizare, apoi îl protejăm cu firewall, backup zilnic în afara serverului și actualizări la zi.
Site compromis
Vizitatorii sunt redirecționați spre pagini străine, iar browserul afișează un avertisment de securitate.
Colecția de toamnă
a sosit.
Atacuri blocate de la restaurare
Exemplu ilustrativ, cu un site și date fictive.
Curățare malware✦Firewall✦Backup zilnic✦Actualizări✦Autentificare în doi pași✦Delistare Google✦Monitorizare✦Restaurare✦
Pe scurt
Actualizat în 2026
Securitatea WordPress înseamnă ținerea la zi a nucleului, temei și pluginurilor, un firewall pentru aplicații web, acces de administrare protejat și backup-uri păstrate în afara serverului. Recuperarea unui site WordPress spart înseamnă găsirea și eliminarea codului malițios din fișiere și din baza de date, închiderea breșei prin care a intrat atacatorul și scoaterea site-ului de pe listele de avertizare ale browserelor și ale Google.
De ce contează
Nucleul WordPress e bine păzit. Riscul vine din pluginuri și teme, iar atacurile automate pornesc la câteva ore după ce o vulnerabilitate devine publică.
11.334
vulnerabilități noi descoperite în ecosistemul WordPress în 2025
91%
dintre ele erau în pluginuri, 9% în teme. Doar 6 au fost în nucleul WordPress
46%
nu aveau încă o actualizare de securitate în momentul în care au fost făcute publice
24 h
în aproximativ atât timp a fost exploatată jumătate dintre vulnerabilitățile cu impact mare
Sursa: Patchstack, State of WordPress Security in 2026, date pentru anul 2025.
Dacă tocmai ai fost spart
Panica împinge spre reinstalare. E cea mai scumpă greșeală, pentru că șterge urmele și lasă breșa deschisă.
Verificare rapidă
Opt întrebări, un minut. Răspunde sincer, nu vede nimeni.
Nivel de risc
De rezolvat:
Orientativ. Un audit real verifică serverul, fișierele și utilizatorii.
Ce primești
Recuperarea rezolvă atacul de azi. Protecția lunară face ca următorul să fie oprit înainte să ajungă la site.
Pentru site-uri infectate, redirecționate, marcate ca periculoase sau suspendate de hosting.
Pentru site-uri care vând, primesc cereri sau pur și simplu nu au voie să cadă.
Șase etape. La final primești un raport cu ce am găsit, pe unde a intrat atacatorul și ce am schimbat.
Facem o copie a site-ului așa cum e acum și limităm pagubele pentru vizitatori.
Căutăm cod malițios în fișiere și în baza de date și comparăm fișierele cu originalele.
Eliminăm codul malițios, ușile din spate și utilizatorii străini.
Actualizăm sau înlocuim componenta vulnerabilă, schimbăm parolele și cheile.
Cerem revizuirea în Google Search Console, dacă site-ul a fost marcat ca periculos.
Firewall, backup și monitorizare, ca să nu se repete.
Răspunsuri directe
Vrei un site nou, construit sigur de la început? Vezi crearea de site-uri.
Cele mai frecvente semne sunt redirecționări spre alte site-uri, un avertisment de securitate în browser sau în Google, pagini cu spam în rezultatele căutării, administratori sau fișiere necunoscute și suspendarea contului de hosting.
Nu șterge și nu reinstala totul, schimbă parolele de hosting, FTP, bază de date și WordPress, anunță firma de hosting și contactează-ne. Păstrarea stării actuale ne ajută să găsim breșa.
De cele mai multe ori prin pluginuri sau teme cu vulnerabilități neactualizate. În raportul Patchstack despre 2025, 91% dintre vulnerabilitățile noi erau în pluginuri și doar 6 în nucleul WordPress. Urmează parolele slabe sau refolosite și conturile de administrator uitate.
Un backup curat readuce site-ul, dar nu închide breșa. Dacă pluginul vulnerabil rămâne, atacul se repetă. În plus, trebuie să știi că backup-ul e dinainte de infectare.
Scopul curățării este să păstrăm conținutul, comenzile și clienții. Lucrăm pe o copie a stării actuale și eliminăm doar ce e malițios.
După curățare, cerem revizuirea din secțiunea Probleme de securitate din Google Search Console. Google verifică site-ul și scoate avertismentul dacă nu mai găsește probleme.
Ajută, dar nu înlocuiește actualizările, backup-ul în afara serverului și accesul protejat. Un plugin rulează pe același server cu site-ul, așa că un firewall în fața site-ului oprește mai multe atacuri.
Este un filtru care analizează cererile către site și le blochează pe cele care seamănă cu atacuri cunoscute, de exemplu încercări de login în masă sau exploatarea unui plugin vulnerabil, uneori înainte să existe o actualizare.
Depinde de cât de adânc e infectat site-ul și de mărimea lui. După o primă analiză îți spunem ce am găsit și cât costă curățarea, înainte să începem.
Da. Facem întâi un audit de securitate, apoi îl preluăm în mentenanță, cu actualizări, backup și monitorizare.
Răspundem repede
Dacă site-ul e spart acum, sună. Pentru audit sau protecție, scrie-ne și revenim cu o primă analiză.