O que você faria primeiro se seu site fosse hackeado? Tirando o site da net? ou reverter um backup? não é mesmo ou? Você fez alguma experiência dessa forma?
Responder1
A primeira coisa que eu faria é retirá-lo da rede pelo menos até entender qual é exatamente o dano. Avaliar o que foi comprometido em tempo hábil é mais crucial.
Responder2
Coloque o site off-line.
Isto é crucial. Se o intruso ainda estiver no seu sistema e você começar a bisbilhotar, ele poderá perceber que você detectou a presença dele e tentar encobrir seus rastros (ou seja, excluir coisas).
Responder3
Coloque-o off-line e restaure toda a máquina, não apenas as páginas da web, a partir de seus backups. Então, antes de colocá-lo on-line novamente, conserte o buraco por onde eles entraram.
Responder4
Altere suas senhas e restaure a partir de um backup. Em seguida, verifique seus registros, entre em contato com seu host, etc.