Principal/WordPress Fullstack/Blueprints/Seguridad y API/Limpieza y desinfección de malware en WordPress tras un ataque
Volver a tarjetas «Seguridad y API»
Seguridad y API(ТЗ 6 из 54)
Especificación: Limpieza y desinfección de malware en WordPress tras un ataque
Seguridad y API6 шагов • +30 XP

Especificación: Limpieza y desinfección de malware en WordPress tras un ataque

Guía técnica paso a paso para el aislamiento de entornos comprometidos, reemplazo de archivos del núcleo de WordPress, auditoría de backdoors en temas y carpeta uploads, desinfección de MySQL y rotación de credenciales.

+5 XP за шаг
Выполнено 0 из 6 шагов (0%)
Трудозатраты~8 рабочих часов
Фриланс вилка~$360 – $600 (€320 – €560)
Оценка веб-студии~$760 – $1,280 (€720 – €1200)

ТЗ заказчика (исходный бриф):

«Requerimos mantener la web online durante la limpieza y una garantía total de que no queden web shells en uploads ni en la base de datos.»
Ключевые требования:
  • •Copia de seguridad completa previa a cualquier manipulación
  • •Reemplazo íntegro de los archivos del núcleo con versiones oficiales de WordPress.org
  • •Escaneo heurístico de wp-content con Wordfence o Sucuri
  • •Eliminación de usuarios administradores sospechosos y cron jobs maliciosos en MySQL
  • •Regeneración obligatoria de todas las claves SALT en wp-config.php
Ограничения проекта:
  • •Conservar intactos todos los archivos multimedia y pedidos legítimos de clientes
  • •Preservar la indexación y visibilidad en motores de búsqueda
Критерии приёмки (KPI):
  • Cero alertas en Google Safe Browsing y VirusTotal
  • Levantamiento de bloqueos por parte del proveedor de hosting
  • 0 incidentes de reinfección en los 90 días posteriores

Пошаговое практическое руководство по ТЗ

Подробный разбор архитектуры, код реализации и советы эксперта по каждому этапу:

1
Этап 1 из 6

Paso 1: Aislamiento del sitio y respaldo preventivo

Практическое руководство:

Active de inmediato el modo de mantenimiento en .htaccess o Nginx restringiendo el acceso exclusivamente a su dirección IP. Genere un volcado completo de la base de datos con wp db export y archive la carpeta wp-content.

Важные технические нюансы и подводные камни:

¡El respaldo del sitio comprometido es obligatorio! Si elimina por error un archivo legítimo durante la limpieza, el sitio quedará inutilizado sin opción de recuperación.

2
Этап 2 из 6

Paso 2: Análisis profundo del sistema (Wordfence / Sucuri)

3
Этап 3 из 6

Paso 3: Sustitución completa de los archivos del núcleo

4
Этап 4 из 6

Paso 4: Auditoría manual de temas y carpeta uploads

5
Этап 5 из 6

Paso 5: Detección y limpieza en base de datos MySQL

6
Этап 6 из 6

Paso 6: Rotación de claves SALT, contraseñas y blindaje

Инструменты экосистемы Fullstack AI Lab для этого ТЗ

Интеграция

AI-Собеседование

Пройти голосовое или текстовое интервью по технологиям ТЗ

Архитектурные Воркфлоу

43 пошаговых сценария с командами CLI и готовыми конфигами