Ką daryti, kai WordPress svetainė yra nulaužta: žingsnis po žingsnio veiksmų planas

WordPress svetainės nulaužimas – viena nemaloniausių situacijų, su kuria susiduria verslai. Staiga svetainė pradeda rodyti keistus skelbimus, nukreipia lankytojus kitur, Google pažymi ją kaip nesaugią arba ji visai nebeatsidaro. Tokiu atveju svarbiausia ne panikuoti, o veikti greitai ir sistemiškai.

Šiame straipsnyje pateikiame aiškų, praktinį veiksmų planą, ką daryti, kai WordPress svetainė yra nulaužta. Planas tinka tiek smulkiam verslui, tiek el. parduotuvėms ir informacinėms svetainėms.

Kaip atpažinti, kad svetainė nulaužta?

Dažniausi ženklai:

• Svetainė nukreipia į keistus puslapius ar kazino/reklamas
• Atsiranda nežinomų administratorių ar vartotojų
• Google Search Console rodo saugumo įspėjimus
• Lėtas veikimas arba visiškas neveikimas
• Keisti failai ar kodas, kurio nekeičiate
• El. laiškai iš svetainės nebeišeina arba siunčiamas šlamštas
• Ant virusų programos ar hostingas praneša apie malware

Jei pastebėjote bent kelis iš šių požymių – greičiausiai reikia imtis veiksmų nedelsiant.

Pirmas žingsnis – izoliuokite svetainę

Kol svetainė veikia viešai, ji gali platinti kenkėjišką kodą lankytojams ir pabloginti situaciją.

• Įjunkite maintenance režimą (jei įmanoma)
• Arba laikinai nukreipkite domeną į „Svetainė tvarkoma“ puslapį
• Pakeiskite visus slaptažodžius (hostingo, WordPress admin, FTP, duomenų bazės)
• Atsijunkite nuo visų įrenginių, kuriuose buvote prisijungę

Šis žingsnis sumažina žalą ir apsaugo lankytojus.

Antras žingsnis – padarykite atsarginę kopiją (jei dar nėra)

Prieš bet kokį valymą būtina turėti dabartinę būseną. Net jei svetainė užkrėsta, kopija gali praversti vėliau analizei.

• Atsisiųskite visus failus per FTP arba hostingo failų tvarkyklę
• Eksportuokite duomenų bazę
• Išsaugokite kopiją saugioje vietoje (ne tame pačiame serveryje)

Jei turite švarią senesnę kopiją – tuo geriau. Ją galėsite panaudoti atstatymui.

Trečias žingsnis – nustatykite įsilaužimo mastą

Ne visa svetainė visada būna pažeista vienodai. Reikia suprasti, kas tiksliai įvyko.

• Patikrinkite neseniai pakeistus failus
• Pažiūrėkite WordPress vartotojų sąrašą – ar yra nežinomų administratorių
• Patikrinkite .htaccess, wp-config.php ir temas
• Naudokite saugumo įskiepius (Wordfence, Sucuri, MalCare) skenavimui
• Patikrinkite hostingo malware ataskaitas

Kuo tiksliau nustatysite problemą, tuo greičiau ir pigiau ją išspręsite.

Ketvirtas žingsnis – išvalykite svetainę

Yra du pagrindiniai būdai:

• Rankinis valymas – tinka, jei mokate ir žinote, ką darote
• Profesionalus valymas – greičiau ir saugiau, ypač jei nėra patirties

Pagrindiniai veiksmai valymo metu:

• Pašalinti kenkėjiškus failus ir kodą
• Atkurti originalius WordPress, temų ir įskiepių failus
• Išvalyti duomenų bazę nuo šlamšto ir nežinomų vartotojų
• Patikrinti ir atkurti .htaccess
• Pašalinti backdoor’us (paslėptas prieigas)

Po valymo būtina dar kartą nuskenuoti visą svetainę.

Penktas žingsnis – atnaujinkite viską

Dauguma įsilaužimų įvyksta dėl senų, neatnaujintų įskiepių ar temų.

• Atnaujinkite WordPress branduolį
• Atnaujinkite visas temas ir įskiepius
• Ištrinkite nenaudojamus įskiepius ir temas
• Patikrinkite, ar nėra nulicencijuotų (nulintų) temų ar įskiepių – jie dažnai būna užkrėsti

Šeštas žingsnis – sustiprinkite saugumą

Išvalyti neužtenka. Jei nepaliksite apsaugos, svetainė greitai bus nulaužta vėl.

• Įdiekite kokybišką saugumo įskiepį (Wordfence, Sucuri ar pan.)
• Įjunkite dviejų faktorių autentifikaciją (2FA)
• Apribokite prisijungimo bandymus
• Pakeiskite numatytąjį „admin“ vartotojo vardą
• Naudokite stiprius, unikalius slaptažodžius
• Įjunkite SSL (jei dar nėra)
• Apribokite failų redagavimą per WordPress (DISALLOW_FILE_EDIT)
• Reguliariai darykite atsargines kopijas

Septintas žingsnis – atkurkite Google pasitikėjimą

Jei Google pažymėjo svetainę kaip nesaugią:

• Eikite į Google Search Console
• Pašalinkite saugumo įspėjimus ir pateikite peržiūrai
• Patikrinkite, ar nėra kenksmingų nukreipimų
• Palaukite, kol Google patvirtins, kad svetainė saugi

Tai gali užtrukti nuo kelių dienų iki kelių savaičių.

Aštuntas žingsnis – stebėkite ir prevencija

Po atstatymo būtina nuolatinė priežiūra.

• Įjunkite nuolatinį malware skenavimą
• Stebėkite failų pakeitimus
• Reguliariai atnaujinkite viską
• Turėkite automatinę atsarginių kopijų sistemą
• Apsvarstykite profesionalią WordPress priežiūrą

Ką daryti ir ko nedaryti – greita palyginimo lentelė

Situacija	Teisingas veiksmas	Ko vengti
Pastebėjote įsilaužimą	Iš karto izoliuoti ir keisti slaptažodžius	Palikti svetainę veikti kaip buvo
Valymas	Sistemingas failų ir DB valymas + skenavimas	Tik ištrinti matomus keistus failus
Po valymo	Atnaujinti viską ir sustiprinti saugumą	Galvoti, kad „jau viskas gerai“
Google įspėjimas	Pateikti peržiūrai Search Console	Ignoruoti ir laukti
Prevencija	Reguliari priežiūra + atsarginės kopijos	„Paleidau ir pamiršau“ požiūris

Kiek kainuoja profesionalus WordPress svetainės atstatymas?

Orientacinės kainos Lietuvoje 2026 m.:

• Paprastas malware valymas – 150–400 €
• Vidutinio sudėtingumo atstatymas – 300–800 €
• Sudėtingas atvejis (backdoor’ai, el. parduotuvė, daug failų) – 800–2000+ €

Kaina priklauso nuo užkrėtimo masto, ar yra švari atsarginė kopija ir kiek greitai reikia atstatyti.

Kaip išvengti pakartotinio įsilaužimo?

• Niekada nenaudokite nulicencijuotų temų ar įskiepių
• Reguliariai atnaujinkite WordPress, temas ir įskiepius
• Naudokite stiprius slaptažodžius ir 2FA
• Turėkite kokybišką saugumo sprendimą
• Darykite automatines atsargines kopijas
• Apsvarstykite nuolatinę WordPress priežiūrą

Santrauka

Kai WordPress svetainė yra nulaužta, svarbiausia veikti greitai, sistemiškai ir nepalikti spragų. Izoliavimas, atsarginė kopija, kruopštus valymas, atnaujinimai ir saugumo sustiprinimas – tai pagrindiniai žingsniai, kurie padeda atkurti svetainę ir apsaugoti ją ateityje.

Jei neturite patirties ar laiko – geriau kreiptis į specialistus. Viena klaida valymo metu gali palikti backdoor’ą ir situacija pasikartos.