{"id":425,"date":"2026-10-17T11:03:14","date_gmt":"2026-10-17T09:03:14","guid":{"rendered":"https:\/\/helloblog.io\/hu\/rank-math-pro-3-0-123-fertozott-csomagok-ellenorzes-helyreallitas\/"},"modified":"2026-10-17T11:03:14","modified_gmt":"2026-10-17T09:03:14","slug":"rank-math-pro-3-0-123-fertozott-csomagok-ellenorzes-helyreallitas","status":"publish","type":"post","link":"https:\/\/helloblog.io\/hu\/rank-math-pro-3-0-123-fertozott-csomagok-ellenorzes-helyreallitas\/","title":{"rendered":"Fert\u0151z\u00f6tt Rank Math PRO 3.0.123 csomagok: \u00edgy ellen\u0151rizd \u00e9s \u00e1ll\u00edtsd helyre az oldalad"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">A Rank Math PRO 3.0.123 egyes hivatalos telep\u00edt\u0151csomagjai k\u00e1rtev\u0151t tartalmaztak. A fert\u0151z\u00f6tt f\u00e1jlokat let\u00f6lt\u00e9s vagy b\u0151v\u00edtm\u00e9nyfriss\u00edt\u00e9s \u00fatj\u00e1n is megkaphattad, \u00e9s a k\u00e1rt\u00e9kony k\u00f3d a b\u0151v\u00edtm\u00e9ny aktiv\u00e1l\u00e1sakor futott le. <strong>Ha az \u00e9rintett csomagot aktiv\u00e1ltad, kezeld kompromitt\u00e1ltk\u00e9nt az oldalt: a friss\u00edt\u00e9s \u00f6nmag\u00e1ban nem el\u00e9g.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A fert\u0151z\u00f6tt csomagokat elt\u00e1vol\u00edtott\u00e1k, a tiszta kiad\u00e1s a <strong>3.0.124<\/strong>. Az incidens a fizet\u0151s PRO kieg\u00e9sz\u00edt\u0151t \u00e9rinti; az ingyenes Rank Math b\u0151v\u00edtm\u00e9nyt nem jel\u00f6lt\u00e9k \u00e9rintettk\u00e9nt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mi t\u00f6rt\u00e9nt, \u00e9s mikor ker\u00fclhetett hozz\u00e1d fert\u0151z\u00f6tt csomag?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ez ell\u00e1t\u00e1si l\u00e1nc elleni t\u00e1mad\u00e1s volt: nem egy szok\u00e1sos programhib\u00e1t haszn\u00e1ltak ki, hanem mag\u00e1ba a hivatalosan terjesztett b\u0151v\u00edtm\u00e9nycsomagba ker\u00fclt k\u00e1rtev\u0151. Arr\u00f3l nem jelent meg technikai r\u00e9szlet, hogyan m\u00f3dos\u00edtott\u00e1k a csomagokat; az elk\u00f6vet\u0151 kil\u00e9te \u00e9s az \u00e1ldozatok sz\u00e1ma sem ismert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Az \u00e9rintett id\u0151ablak <strong>2026. okt\u00f3ber 15. 20:02 UTC \u00e9s okt\u00f3ber 16. 07:12 UTC<\/strong> k\u00f6z\u00e9 esett, vagyis nagyj\u00e1b\u00f3l 11 \u00f3r\u00e1ig tartott. Magyarorsz\u00e1gi id\u0151 szerint ez <strong>okt\u00f3ber 15. 22:02 \u00e9s okt\u00f3ber 16. 09:12<\/strong>, k\u00f6z\u00e9p-eur\u00f3pai ny\u00e1ri id\u0151ben, CEST szerint.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A k\u00e1rtev\u0151 tart\u00f3s hozz\u00e1f\u00e9r\u00e9st alak\u00edthatott ki, \u00e9s a <code>rank1cdn[.]com<\/code> domainnel kommunik\u00e1lt. Oldall\u00e1togat\u00e1skor \u00fajra l\u00e9trehozhatta a rejtett h\u00e1ts\u00f3 kapukat, vagyis az illet\u00e9ktelen bel\u00e9p\u00e9st biztos\u00edt\u00f3 k\u00f3dot. Hozz\u00e1f\u00e9rhet\u0151v\u00e9 v\u00e1lhattak a WordPress-hez \u00e9s az adatb\u00e1zishoz tartoz\u00f3 hiteles\u00edt\u0151 adatok, API-kulcsok \u00e9s minden m\u00e1s titok, amelyet a webszerver olvasni tudott.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><strong>\u00c9rintett verzi\u00f3:<\/strong> 3.0.123, de csak az \u00e9rintett id\u0151ablakban beszerzett csomagok egy r\u00e9sze.<\/li>\n\n\n<li><strong>Tiszta verzi\u00f3:<\/strong> 3.0.124.<\/li>\n\n\n<li><strong>B\u0151v\u00edtm\u00e9nyazonos\u00edt\u00f3:<\/strong> <code>seo-by-rank-math-pro<\/code>.<\/li>\n\n\n<li><strong>S\u00e9r\u00fcl\u00e9kenys\u00e9g-azonos\u00edt\u00f3:<\/strong> CVE-2026-111862. A CVE a nyilv\u00e1nosan nyilv\u00e1ntartott s\u00e9r\u00fcl\u00e9kenys\u00e9gek egys\u00e9ges azonos\u00edt\u00f3ja.<\/li>\n\n\n<li><strong>S\u00falyoss\u00e1g:<\/strong> a CVSS, vagyis a s\u00e9r\u00fcl\u00e9kenys\u00e9gek s\u00falyoss\u00e1g\u00e1t pontoz\u00f3 rendszer szerint 9,8, kritikus.<\/li>\n\n\n<li><strong>Nyilv\u00e1ntartott megnevez\u00e9s:<\/strong> Rank Math SEO PRO 3.0.123 &#8211; Unauthenticated Embedded Malicious Code.<\/li>\n\n<\/ul>\n\n\n\n<div class=\"wp-block-group callout callout-warning is-style-warning is-layout-flow wp-block-group-is-layout-flow\" style=\"border-width:1px;border-radius:8px;padding-top:1rem;padding-right:1.5rem;padding-bottom:1rem;padding-left:1.5rem\">\n\n<h4 class=\"wp-block-heading callout-title\">A verzi\u00f3sz\u00e1m nem bizony\u00edt fert\u0151z\u00e9st &#8211; az \u00faj verzi\u00f3 pedig nem bizony\u00edt tiszta oldalt<\/h4>\n\n\n<p class=\"wp-block-paragraph\">\u00d6nmag\u00e1ban a 3.0.123-as verzi\u00f3 nem jelenti azt, hogy fert\u0151z\u00f6tt csomagot kapt\u00e1l. Ha viszont aktiv\u00e1ltad az \u00e9rintett csomagot, a 3.0.124-re friss\u00edt\u00e9s csak a Rank Math f\u00e1jljait cser\u00e9li le: a m\u00e1shol l\u00e9trehozott f\u00e1jlokat, adminisztr\u00e1tori fi\u00f3kokat \u00e9s id\u0151z\u00edtett feladatokat nem t\u00e1vol\u00edtja el.<\/p>\n\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">El\u0151sz\u00f6r d\u00f6ntsd el, melyik eset vonatkozik r\u00e1d<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nyisd meg a WordPress adminfel\u00fclet\u00e9n a <strong>B\u0151v\u00edtm\u00e9nyek<\/strong> oldalt, \u00e9s n\u00e9zd meg a Rank Math PRO verzi\u00f3j\u00e1t. Ezut\u00e1n ellen\u0151rizd, mikor szerezted be a csomagot, telep\u00edtetted-e, \u00e9s aktiv\u00e1ltad-e. A Rank Math nyilv\u00e1ntartja, kik t\u00f6lt\u00f6tt\u00e9k le az \u00e9rintett p\u00e9ld\u00e1nyokat, \u00e9s \u00e9rtes\u00edti \u0151ket.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n\n<li><strong>Az \u00e9rintett id\u0151ablakban beszerzett 3.0.123-at telep\u00edtetted \u00e9s aktiv\u00e1ltad:<\/strong> kezeld kompromitt\u00e1ltk\u00e9nt az oldalt, \u00e9s v\u00e9gezd el az al\u00e1bbi helyre\u00e1ll\u00edt\u00e1st.<\/li>\n\n\n<li><strong>Az \u00e9rintett 3.0.123-at telep\u00edtetted, de soha nem aktiv\u00e1ltad:<\/strong> t\u00f6r\u00f6ld a b\u0151v\u00edtm\u00e9ny f\u00e1jljait, telep\u00edtsd a Rank Math-fi\u00f3kodb\u00f3l let\u00f6lt\u00f6tt tiszta 3.0.124-et, majd el\u0151vigy\u00e1zatoss\u00e1gb\u00f3l futtass biztons\u00e1gi vizsg\u00e1latot.<\/li>\n\n\n<li><strong>Csak let\u00f6lt\u00f6tted a 3.0.123-at, de nem telep\u00edtetted \u00e9s nem aktiv\u00e1ltad:<\/strong> ebb\u0151l az incidensb\u0151l \u00f6nmag\u00e1ban nem k\u00f6vetkezik, hogy az oldaladat felt\u00f6rt\u00e9k. Ha nem tudod biztosan, ker\u00fcltek-e \u00e9rintett f\u00e1jlok az oldalra, vagy aktiv\u00e1lt\u00e1k-e \u0151ket, k\u00e9rj seg\u00edts\u00e9get a <a href=\"https:\/\/rankmath.com\/support\/\">Rank Math \u00fcgyf\u00e9lszolg\u00e1lat\u00e1t\u00f3l<\/a>.<\/li>\n\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Ha \u00e9rtes\u00edt\u00e9st kapt\u00e1l az \u00e9rintetts\u00e9gr\u0151l, v\u00e9gezd el a r\u00e1d vonatkoz\u00f3 l\u00e9p\u00e9seket akkor is, ha az\u00f3ta m\u00e1sik verzi\u00f3 fut. A jelenlegi verzi\u00f3 nem mutatja meg, mit hozott l\u00e9tre kor\u00e1bban a k\u00e1rtev\u0151.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Gyors \u00e1llapotfelm\u00e9r\u00e9s WP-CLI-vel<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A WP-CLI a WordPress parancssori kezel\u0151eszk\u00f6ze; az al\u00e1bbi parancsokkal gyorsan \u00f6sszegy\u0171jtheted az els\u0151 nyomokat. A WordPress-parancsokat \u00e9s a relat\u00edv f\u00e1jl\u00fatvonalakat az oldal gy\u00f6k\u00e9rk\u00f6nyvt\u00e1r\u00e1b\u00f3l haszn\u00e1ld. Ezek ellen\u0151riznek, nem takar\u00edtanak, \u00e9s a tal\u00e1latok hi\u00e1nya sem bizony\u00edtja, hogy az oldal tiszta.<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly># Telep\u00edtett verzi\u00f3\nwp plugin get seo-by-rank-math-pro --field=version\n\n# Ismert k\u00e1rt\u00e9kony adatb\u00e1zis-bejegyz\u00e9sek keres\u00e9se\nwp option get _uf6qdn2hmm\nwp option get t8krdk990phb\nwp option get _np5pvf754c\n\n# Adminisztr\u00e1torok \u00e9s regisztr\u00e1ci\u00f3s id\u0151pontjaik\nwp user list --role=administrator --fields=ID,user_login,user_email,user_registered\n\n# Core-f\u00e1jlok \u00e9s WordPress-id\u0151z\u00edt\u00e9sek ellen\u0151rz\u00e9se\nwp core verify-checksums\nwp cron event list\n\n# Ismert hamis core-f\u00e1jl \u00e9s k\u00f3dr\u00e9szlet keres\u00e9se\nls -la wp-includes\/class-wp-cache-util.php\ngrep -RIn --include='*.php' 'xmmqhn' wp-content\/\n\n# A webszerver felhaszn\u00e1l\u00f3ja \u00e9s a sz\u00fcks\u00e9ges jogosults\u00e1g szerverenk\u00e9nt elt\u00e9rhet\ncrontab -l -u www-data | grep 'ms6v46'\n<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color:#24292e;color:#e1e4e8\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color:#6A737D\"># Telep\u00edtett verzi\u00f3<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> plugin<\/span><span style=\"color:#9ECBFF\"> get<\/span><span style=\"color:#9ECBFF\"> seo-by-rank-math-pro<\/span><span style=\"color:#79B8FF\"> --field=version<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Ismert k\u00e1rt\u00e9kony adatb\u00e1zis-bejegyz\u00e9sek keres\u00e9se<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> option<\/span><span style=\"color:#9ECBFF\"> get<\/span><span style=\"color:#9ECBFF\"> _uf6qdn2hmm<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> option<\/span><span style=\"color:#9ECBFF\"> get<\/span><span style=\"color:#9ECBFF\"> t8krdk990phb<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> option<\/span><span style=\"color:#9ECBFF\"> get<\/span><span style=\"color:#9ECBFF\"> _np5pvf754c<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Adminisztr\u00e1torok \u00e9s regisztr\u00e1ci\u00f3s id\u0151pontjaik<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> user<\/span><span style=\"color:#9ECBFF\"> list<\/span><span style=\"color:#79B8FF\"> --role=administrator<\/span><span style=\"color:#79B8FF\"> --fields=ID,user_login,user_email,user_registered<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Core-f\u00e1jlok \u00e9s WordPress-id\u0151z\u00edt\u00e9sek ellen\u0151rz\u00e9se<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> core<\/span><span style=\"color:#9ECBFF\"> verify-checksums<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> cron<\/span><span style=\"color:#9ECBFF\"> event<\/span><span style=\"color:#9ECBFF\"> list<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Ismert hamis core-f\u00e1jl \u00e9s k\u00f3dr\u00e9szlet keres\u00e9se<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">ls<\/span><span style=\"color:#79B8FF\"> -la<\/span><span style=\"color:#9ECBFF\"> wp-includes\/class-wp-cache-util.php<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">grep<\/span><span style=\"color:#79B8FF\"> -RIn<\/span><span style=\"color:#79B8FF\"> --include=<\/span><span style=\"color:#9ECBFF\">'*.php'<\/span><span style=\"color:#9ECBFF\"> 'xmmqhn'<\/span><span style=\"color:#9ECBFF\"> wp-content\/<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># A webszerver felhaszn\u00e1l\u00f3ja \u00e9s a sz\u00fcks\u00e9ges jogosults\u00e1g szerverenk\u00e9nt elt\u00e9rhet<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">crontab<\/span><span style=\"color:#79B8FF\"> -l<\/span><span style=\"color:#79B8FF\"> -u<\/span><span style=\"color:#9ECBFF\"> www-data<\/span><span style=\"color:#F97583\"> |<\/span><span style=\"color:#B392F0\"> grep<\/span><span style=\"color:#9ECBFF\"> 'ms6v46'<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">A <code>www-data<\/code> helyett a saj\u00e1t webszervered rendszerfelhaszn\u00e1l\u00f3j\u00e1t add meg; m\u00e1s felhaszn\u00e1l\u00f3 crontabj\u00e1nak olvas\u00e1s\u00e1hoz megfelel\u0151 jogosults\u00e1g kell. A crontab a rendszer id\u0151z\u00edtett feladatait tartalmazza, \u00e9s k\u00fcl\u00f6n kezelend\u0151 a WordPress saj\u00e1t id\u0151z\u00edtett esem\u00e9nyeit\u0151l.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Helyre\u00e1ll\u00edt\u00e1s tiszta biztons\u00e1gi ment\u00e9sb\u0151l<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ha aktiv\u00e1ltad a fert\u0151z\u00f6tt csomagot, az els\u0151k\u00e9nt aj\u00e1nlott \u00fat egy incidens el\u0151tti ment\u00e9s vissza\u00e1ll\u00edt\u00e1sa. <strong>A f\u00e1jlokat \u00e9s az adatb\u00e1zist is \u00e1ll\u00edtsd vissza<\/strong>, ne csak a b\u0151v\u00edtm\u00e9ny k\u00f6nyvt\u00e1r\u00e1t.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Olyan ment\u00e9st v\u00e1lassz, amely <strong>2026. okt\u00f3ber 15. 20:02 UTC el\u0151tt<\/strong> k\u00e9sz\u00fclt. Ez magyar id\u0151 szerint okt\u00f3ber 15. 22:02 CEST; az amerikai keleti ny\u00e1ri id\u0151 szerint okt\u00f3ber 15. 16:02 EDT, indiai id\u0151 szerint okt\u00f3ber 16. 01:32 IST.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n\n<li><strong>\u00c1ll\u00edtsd vissza a weboldal f\u00e1jljait \u00e9s az adatb\u00e1zis\u00e1t<\/strong> az \u00e9rintett id\u0151ablak el\u0151tti tiszta ment\u00e9sb\u0151l.<\/li>\n\n\n<li><strong>Futtass biztons\u00e1gi vizsg\u00e1latot<\/strong> megb\u00edzhat\u00f3 eszk\u00f6zzel, p\u00e9ld\u00e1ul <a href=\"https:\/\/wordpress.org\/plugins\/wordfence\/\">Wordfence-szel<\/a> vagy <a href=\"https:\/\/wordpress.org\/plugins\/sucuri-scanner\/\">Sucuri-val<\/a>.<\/li>\n\n\n<li><strong>Cser\u00e9ld le a jelszavakat \u00e9s a hiteles\u00edt\u0151 adatokat.<\/strong> Tekintsd kisziv\u00e1rgottnak az oldal sz\u00e1m\u00e1ra el\u00e9rhet\u0151 titkokat, \u00e9s haladj v\u00e9gig az al\u00e1bbi k\u00fcl\u00f6n ellen\u0151rz\u0151list\u00e1n.<\/li>\n\n\n<li><strong>Telep\u00edtsd a tiszta Rank Math PRO 3.0.124-et<\/strong>, amelyet a saj\u00e1t Rank Math-fi\u00f3kodb\u00f3l t\u00f6ltesz le.<\/li>\n\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Ha nem tudod biztons\u00e1gosan vissza\u00e1ll\u00edtani a ment\u00e9st, vond be a t\u00e1rhelyszolg\u00e1ltat\u00f3t. A vissza\u00e1ll\u00edt\u00e1s ut\u00e1n is v\u00e9gezd el a cikk v\u00e9g\u00e9n szerepl\u0151 ellen\u0151rz\u00e9seket: a r\u00e9gi ment\u00e9s nem teszi semmiss\u00e9 a m\u00e1r kisziv\u00e1rgott hozz\u00e1f\u00e9r\u00e9si adatokat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">K\u00e9zi tiszt\u00edt\u00e1s: a sorrend itt biztons\u00e1gi felt\u00e9tel<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ha nincs haszn\u00e1lhat\u00f3 tiszta ment\u00e9sed, el kell t\u00e1vol\u00edtanod a k\u00e1rtev\u0151t, \u00e9s fel kell t\u00e1rnod a t\u00e1mad\u00f3 tov\u00e1bbi m\u00f3dos\u00edt\u00e1sait. El\u0151sz\u00f6r \u00e1ll\u00edtsd le azt a mechanizmust, amely oldall\u00e1togat\u00e1skor \u00fajra l\u00e9trehozza a h\u00e1ts\u00f3 kapukat; csak ezut\u00e1n t\u00f6r\u00f6ld a h\u00e1trahagyott f\u00e1jlokat.<\/p>\n\n\n\n<div class=\"wp-block-group callout callout-warning is-style-warning is-layout-flow wp-block-group-is-layout-flow\" style=\"border-width:1px;border-radius:8px;padding-top:1rem;padding-right:1.5rem;padding-bottom:1rem;padding-left:1.5rem\">\n\n<h4 class=\"wp-block-heading callout-title\">Ne csak a gyan\u00fas f\u00e1jlokat t\u00f6r\u00f6ld<\/h4>\n\n\n<p class=\"wp-block-paragraph\">Am\u00edg az \u00fajrafert\u0151z\u0151 mechanizmus m\u0171k\u00f6dik, a t\u00f6r\u00f6lt h\u00e1ts\u00f3 kapuk visszaker\u00fclhetnek. Ha nem mozogsz otthonosan a f\u00e1jlok, adatb\u00e1zisok \u00e9s szerverbe\u00e1ll\u00edt\u00e1sok k\u00f6z\u00f6tt, b\u00edzd a k\u00e9zi tiszt\u00edt\u00e1st a t\u00e1rhelyszolg\u00e1ltat\u00f3ra vagy biztons\u00e1gi szakemberre.<\/p>\n\n<\/div>\n\n\n\n<h3 class=\"wp-block-heading\">1. \u00c1ll\u00edtsd le a k\u00e1rtev\u0151 \u00fajra\u00e9p\u00fcl\u00e9s\u00e9t<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Az al\u00e1bbi h\u00e1rom teend\u0151t int\u00e9zd el, miel\u0151tt tov\u00e1bbl\u00e9psz a t\u00f6bbi nyom felkutat\u00e1s\u00e1ra. A b\u0151v\u00edtm\u00e9ny puszta kikapcsol\u00e1sa nem el\u00e9g.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n\n<li><strong>T\u00f6r\u00f6ld a teljes Rank Math PRO-k\u00f6nyvt\u00e1rat.<\/strong> A t\u00e1rhely f\u00e1jlkezel\u0151j\u00e9vel vagy FTP-n kereszt\u00fcl keresd meg \u00e9s t\u00f6r\u00f6ld a <code>rank-math-pro<\/code> mapp\u00e1t. Ez a k\u00f6nyvt\u00e1rn\u00e9v, nem azonos a WP-CLI-parancsokban haszn\u00e1lt <code>seo-by-rank-math-pro<\/code> b\u0151v\u00edtm\u00e9nyazonos\u00edt\u00f3val.<\/li>\n\n\n<li><strong>T\u00f6r\u00f6ld a k\u00e1rt\u00e9kony adatb\u00e1zis-bejegyz\u00e9seket.<\/strong> P\u00e9ld\u00e1ul phpMyAdminban nyisd meg a WordPress adatb\u00e1zis\u00e1t, \u00e9s az options t\u00e1bl\u00e1b\u00f3l t\u00e1vol\u00edtsd el azokat a sorokat, amelyek <code>option_name<\/code> mez\u0151je <code>_uf6qdn2hmm<\/code>, <code>t8krdk990phb<\/code> vagy <code>_np5pvf754c<\/code>. Alap\u00e9rtelmezett t\u00e1blaprefix mellett a t\u00e1bla neve <code>wp_options<\/code>; elt\u00e9r\u0151 prefix eset\u00e9n a megfelel\u0151 t\u00e1bl\u00e1t keresd.<\/li>\n\n\n<li><strong>Ha a t\u00e1rhely vagy a t\u0171zfal t\u00e1mogatja, tiltsd a kimen\u0151 kapcsolatokat a <code>rank1cdn.com<\/code> domain fel\u00e9.<\/strong><\/li>\n\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">2. Keresd meg a tov\u00e1bbi f\u00e1jlokat, fi\u00f3kokat \u00e9s szerverm\u00f3dos\u00edt\u00e1sokat<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A t\u00e1mad\u00f3 a Rank Math k\u00f6nyvt\u00e1r\u00e1n k\u00edv\u00fcl is hagyhatott hozz\u00e1f\u00e9r\u00e9st. Menj v\u00e9gig az \u00f6sszes al\u00e1bbi ter\u00fcleten: egyetlen megtal\u00e1lt \u00e9s t\u00f6r\u00f6lt f\u00e1jl m\u00e9g nem jelenti azt, hogy v\u00e9gezt\u00e9l.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Rejtett PHP-h\u00e1ts\u00f3 kapuk \u00e9s fert\u0151z\u00e9sjelz\u0151k<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">A fert\u0151z\u00e9sjelz\u0151 olyan f\u00e1jln\u00e9v, k\u00f3dr\u00e9szlet, fi\u00f3kminta vagy m\u00e1s nyom, amely seg\u00edthet felismerni a t\u00e1mad\u00e1st. A PHP-f\u00e1jlokat ne csak a Rank Math mapp\u00e1j\u00e1ban keresd: m\u00e1s b\u0151v\u00edtm\u00e9nyekbe \u00e9s sablonokba is ker\u00fclhetett k\u00e1rt\u00e9kony k\u00f3d.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><strong>\u00c1tn\u00e9zend\u0151 k\u00f6nyvt\u00e1r:<\/strong> <code>wp-content\/mu-plugins\/<\/code>, ahol a WordPress automatikusan bet\u00f6lt\u00f6tt b\u0151v\u00edtm\u00e9nyei tal\u00e1lhat\u00f3k.<\/li>\n\n\n<li><strong>\u00c1tn\u00e9zend\u0151 k\u00f6nyvt\u00e1rak:<\/strong> m\u00e1s b\u0151v\u00edtm\u00e9nyek mapp\u00e1i.<\/li>\n\n\n<li><strong>\u00c1tn\u00e9zend\u0151 k\u00f6nyvt\u00e1rak:<\/strong> a nem alap\u00e9rtelmezett sablonok <code>inc\/<\/code>, <code>includes\/<\/code> \u00e9s <code>lib\/<\/code> mapp\u00e1i.<\/li>\n\n\n<li><strong>\u00c1tn\u00e9zend\u0151 k\u00f6nyvt\u00e1r:<\/strong> a Rank Math <code>includes\/<\/code> mapp\u00e1ja.<\/li>\n\n\n<li><strong>Gyan\u00fas k\u00f3dminta:<\/strong> <code>base64_decode<\/code> XOR-m\u0171veleteket v\u00e9gz\u0151 ciklusokkal egy\u00fctt.<\/li>\n\n\n<li><strong>Ismert kulcs:<\/strong> <code>xmmqhn<\/code>.<\/li>\n\n\n<li><strong>Tov\u00e1bbi gyan\u00fas mint\u00e1k:<\/strong> <code>proc_open<\/code>, illetve a PHP-FPM PHP-folyamatkezel\u0151 socketj\u00e9t haszn\u00e1l\u00f3 k\u00f3d.<\/li>\n\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">A k\u00f3dmint\u00e1kat \u00f6sszef\u00fcgg\u00e9s\u00fckben vizsg\u00e1ld, ne t\u00f6r\u00f6lj automatikusan minden f\u00e1jlt egy f\u00fcggv\u00e9nyn\u00e9v alapj\u00e1n. Biztons\u00e1gi b\u0151v\u00edtm\u00e9ny vagy a t\u00e1rhelyszolg\u00e1ltat\u00f3 is seg\u00edthet a keres\u00e9sben \u00e9s a val\u00f3ban k\u00e1rt\u00e9kony f\u00e1jlok elt\u00e1vol\u00edt\u00e1s\u00e1ban.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Ismeretlen adminisztr\u00e1torok<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e9zd \u00e1t az \u00f6sszes adminisztr\u00e1tori jogosults\u00e1g\u00fa WordPress-fi\u00f3kot. K\u00fcl\u00f6n\u00f6sen gyan\u00fas a <code>wpsupport_<\/code> el\u0151tagot v\u00e9letlenszer\u0171 karakterekkel folytat\u00f3 felhaszn\u00e1l\u00f3n\u00e9v, illetve a <code>@wp-mail[.]net<\/code> v\u00e9g\u0171 e-mail-c\u00edm.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00f6r\u00f6ld az igazoltan k\u00e1rt\u00e9kony vagy enged\u00e9ly n\u00e9lk\u00fcl l\u00e9trehozott fi\u00f3kokat. A list\u00e1t a kor\u00e1bbi r\u00e9szletes WP-CLI-paranccsal vagy az egyszer\u0171bb <code>wp user list --role=administrator<\/code> paranccsal is lek\u00e9rheted.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Hamis WordPress core-f\u00e1jl<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">A <code>wp-includes\/class-wp-cache-util.php<\/code> <strong>nem val\u00f3di WordPress core-f\u00e1jl<\/strong>. A core a WordPress alapf\u00e1jljainak \u00f6sszess\u00e9ge; ha ezt a f\u00e1jlt megtal\u00e1lod, t\u00f6r\u00f6ld, majd ellen\u0151rizd a core-t a hivatalos f\u00e1jlokb\u00f3l sz\u00e1molt ellen\u0151rz\u0151\u00f6sszegekkel.<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly>wp core verify-checksums\n<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color:#24292e;color:#e1e4e8\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> core<\/span><span style=\"color:#9ECBFF\"> verify-checksums<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Telep\u00edtsd \u00fajra a WordPress core-f\u00e1jljait hivatalos forr\u00e1sb\u00f3l is, hogy m\u00e1s m\u00f3dos\u00edtott alapf\u00e1jl se maradjon h\u00e1tra. A hamis f\u00e1jl t\u00f6rl\u00e9se \u00f6nmag\u00e1ban nem z\u00e1rja ki, hogy tov\u00e1bbi core-f\u00e1jlokat is \u00e1t\u00edrtak.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">\u00c1t\u00edrt .htaccess \u00e9s PHP-k\u00f3dot tartalmaz\u00f3 .cache f\u00e1jlok<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e9zd \u00e1t a gy\u00f6k\u00e9rk\u00f6nyvt\u00e1rban \u00e9s az alk\u00f6nyvt\u00e1rakban tal\u00e1lhat\u00f3 <code>.htaccess<\/code> f\u00e1jlokat. Olyan szab\u00e1lyokat keress, amelyek megengedik, hogy a <code>.cache<\/code> kiterjeszt\u00e9s\u0171 f\u00e1jlok PHP-k\u00f3dk\u00e9nt fussanak.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Keress PHP-k\u00f3dot tartalmaz\u00f3 <code>.cache<\/code> f\u00e1jlokat a szerveren is. Vizsg\u00e1ld meg a gyan\u00fas tal\u00e1latokat: a f\u00e1jlkiterjeszt\u00e9s nem \u00e1rulja el biztosan, milyen k\u00f3dot futtat a szerver.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Rendszerszint\u0171 \u00e9s WordPress-id\u0151z\u00edt\u00e9sek<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">A webszerver rendszerfelhaszn\u00e1l\u00f3j\u00e1nak crontabj\u00e1ban keresd a <strong><code>#ms6v46<\/code><\/strong> jel\u00f6l\u00e9st. Ett\u0151l k\u00fcl\u00f6n n\u00e9zd \u00e1t a WordPress id\u0151z\u00edtett esem\u00e9nyeit a <code>wp cron event list<\/code> paranccsal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vizsg\u00e1ld ki a gyan\u00fas feladatokat, \u00e9s t\u00e1vol\u00edtsd el a k\u00e1rt\u00e9konyakat. Mindk\u00e9t id\u0151z\u00edt\u00e9si helyet ellen\u0151rizd, mert az egyik list\u00e1ja nem mutatja meg a m\u00e1sikban t\u00e1rolt feladatokat.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">M\u00e1s b\u0151v\u00edtm\u00e9nyek, sablonok \u00e9s felt\u00f6lt\u00f6tt f\u00e1jlok<\/h4>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>Telep\u00edtsd \u00fajra a b\u0151v\u00edtm\u00e9nyeket \u00e9s sablonokat hivatalos forr\u00e1sb\u00f3l, \u00e9s ahol lehet, hasonl\u00edtsd \u00f6ssze \u0151ket tiszta p\u00e9ld\u00e1nyokkal.<\/li>\n\n\n<li>Keress PHP-f\u00e1jlokat az <code>uploads\/<\/code> k\u00f6nyvt\u00e1rban; ezeknek \u00e1ltal\u00e1ban nincs ott hely\u00fck.<\/li>\n\n\n<li>T\u00f6rl\u00e9s el\u0151tt vizsg\u00e1ld meg a v\u00e1ratlan vagy m\u00f3dos\u00edtott f\u00e1jlokat.<\/li>\n\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">A WordPress-en k\u00edv\u00fcli szerverk\u00f6rnyezet<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">A t\u00e1mad\u00f3 a WordPress telep\u00edt\u00e9si k\u00f6nyvt\u00e1r\u00e1n k\u00edv\u00fcl is m\u00f3dos\u00edthatott f\u00e1jlokat vagy hozz\u00e1f\u00e9r\u00e9seket. A vizsg\u00e1latot ez\u00e9rt ne \u00e1ll\u00edtsd meg a weboldal mapp\u00e1j\u00e1n\u00e1l.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>Ellen\u0151rizd az SSH-hozz\u00e1f\u00e9r\u00e9st enged\u00e9lyez\u0151 <code>authorized_keys<\/code> f\u00e1jlokat.<\/li>\n\n\n<li>N\u00e9zd \u00e1t m\u00e1s rendszerfelhaszn\u00e1l\u00f3k crontabjait.<\/li>\n\n\n<li>Vizsg\u00e1ld meg a fut\u00f3 folyamatokat.<\/li>\n\n\n<li>Ellen\u0151rizd a weboldal k\u00f6nyvt\u00e1r\u00e1n k\u00edv\u00fcli helyeket, ahov\u00e1 a webszerver felhaszn\u00e1l\u00f3ja \u00edrhat.<\/li>\n\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Osztott t\u00e1rhelyen ezekhez nem felt\u00e9tlen\u00fcl f\u00e9rsz hozz\u00e1. Ilyenkor k\u00e9rd meg a szolg\u00e1ltat\u00f3t, hogy a szerveroldali ter\u00fcleteket is vizsg\u00e1lja \u00e1t.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Cser\u00e9ld le az \u00f6sszes \u00e9rintett hiteles\u00edt\u0151 adatot<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Tekintsd kisziv\u00e1rgottnak azokat a jelszavakat \u00e9s titkokat, amelyeket a kompromitt\u00e1lt oldal el\u00e9rhetett. <strong>Ezt a l\u00e9p\u00e9st tiszta ment\u00e9s vissza\u00e1ll\u00edt\u00e1sa ut\u00e1n sem hagyhatod ki.<\/strong> K\u00e9zi tiszt\u00edt\u00e1sn\u00e1l el\u0151bb t\u00e1vol\u00edtsd el a k\u00e1rtev\u0151t \u00e9s a h\u00e1trahagyott hozz\u00e1f\u00e9r\u00e9seket, majd cser\u00e9ld le az adatokat.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><strong>Jelszavak:<\/strong> v\u00e1ltoztasd meg az \u00e9rintett WordPress-fi\u00f3kok jelszav\u00e1t \u00e9s minden m\u00e1s relev\u00e1ns hozz\u00e1f\u00e9r\u00e9st, amelyet az oldal el\u00e9rhetett.<\/li>\n\n\n<li><strong>Adatb\u00e1zis-hozz\u00e1f\u00e9r\u00e9s:<\/strong> cser\u00e9ld le az adatb\u00e1zis felhaszn\u00e1l\u00f3nev\u00e9t \u00e9s jelszav\u00e1t, \u00e9s vezesd \u00e1t \u0151ket a <code>wp-config.php<\/code> f\u00e1jlban.<\/li>\n\n\n<li><strong>WordPress biztons\u00e1gi kulcsok \u00e9s saltok:<\/strong> gener\u00e1lj \u00faj \u00e9rt\u00e9keket a <code>wp-config.php<\/code> sz\u00e1m\u00e1ra. Ezek a hiteles\u00edt\u00e9s \u00e9s a munkamenetek v\u00e9delm\u00e9ben haszn\u00e1lt titkos \u00e9rt\u00e9kek.<\/li>\n\n\n<li><strong>API-kulcsok \u00e9s szolg\u00e1ltat\u00e1si hozz\u00e1f\u00e9r\u00e9sek:<\/strong> cser\u00e9ld le a fizet\u00e9si szolg\u00e1ltat\u00f3k kulcsait, a lev\u00e9lk\u00fcld\u00e9shez haszn\u00e1lt SMTP-hozz\u00e1f\u00e9r\u00e9seket, valamint a be\u00e1ll\u00edt\u00e1sokban vagy konfigur\u00e1ci\u00f3s f\u00e1jlokban t\u00e1rolt tov\u00e1bbi kulcsokat \u00e9s titkokat.<\/li>\n\n\n<li><strong>T\u00e1rhely- \u00e9s szerverhozz\u00e1f\u00e9r\u00e9s:<\/strong> v\u00e1ltoztasd meg a t\u00e1rhelyvez\u00e9rl\u0151, az FTP\/SFTP \u00e9s az SSH \u00e9rintett jelszavait vagy hiteles\u00edt\u0151 adatait. N\u00e9zd \u00e1t a k\u00f6rnyezeti v\u00e1ltoz\u00f3kban t\u00e1rolt titkokat is.<\/li>\n\n\n<li><strong>K\u00e9tfaktoros hiteles\u00edt\u00e9s:<\/strong> ellen\u0151rizd az adminisztr\u00e1tori fi\u00f3kok m\u00e1sodik hiteles\u00edt\u00e9si t\u00e9nyez\u0151j\u00e9t, \u00e9s sz\u00fcks\u00e9g eset\u00e9n \u00e1ll\u00edtsd be \u00fajra.<\/li>\n\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Az \u00faj hozz\u00e1f\u00e9r\u00e9si adatokat minden sz\u00fcks\u00e9ges helyen vezesd \u00e1t az oldal konfigur\u00e1ci\u00f3j\u00e1ban \u00e9s a kapcsol\u00f3d\u00f3 szolg\u00e1ltat\u00e1sokn\u00e1l. Ha nem l\u00e1tod \u00e1t, mely titkokhoz f\u00e9rhetett hozz\u00e1 az oldal, k\u00e9rj c\u00e9lzott \u00e1tvil\u00e1g\u00edt\u00e1st a t\u00e1rhelyszolg\u00e1ltat\u00f3t\u00f3l vagy biztons\u00e1gi szakembert\u0151l.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Ellen\u0151rizd, hogy val\u00f3ban tiszta-e az oldal<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">A tiszt\u00edt\u00e1st k\u00fcl\u00f6n ellen\u0151rz\u00e9si k\u00f6rrel z\u00e1rd le. Ne csak azt n\u00e9zd, elt\u0171ntek-e az ismert f\u00e1jlok, hanem azt is, visszat\u00e9rnek-e, illetve maradt-e gyan\u00fas h\u00e1l\u00f3zati aktivit\u00e1s.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n\n<li><strong>Futtass teljes biztons\u00e1gi vizsg\u00e1latot<\/strong> megb\u00edzhat\u00f3 eszk\u00f6zzel, p\u00e9ld\u00e1ul Wordfence-szel vagy Sucuri-val.<\/li>\n\n\n<li><strong>Ellen\u0151rizd a WordPress core-f\u00e1jlokat<\/strong> a <code>wp core verify-checksums<\/code> paranccsal.<\/li>\n\n\n<li><strong>Ellen\u0151rizd a telep\u00edtett b\u0151v\u00edtm\u00e9nyek f\u00e1jljait<\/strong> a <code>wp plugin verify-checksums --all<\/code> paranccsal. Nem minden b\u0151v\u00edtm\u00e9nyhez \u00e9rhet\u0151 el ellen\u0151rz\u0151\u00f6sszeg, k\u00fcl\u00f6n\u00f6sen a fizet\u0151s term\u00e9kekhez. Ilyenkor a hivatalos forr\u00e1sb\u00f3l sz\u00e1rmaz\u00f3 tiszta p\u00e9ld\u00e1nnyal hasonl\u00edtsd \u00f6ssze a f\u00e1jlokat.<\/li>\n\n\n<li><strong>A k\u00f6vetkez\u0151 napokban figyeld a kimen\u0151 kapcsolatokat<\/strong> \u00e9s minden szokatlan aktivit\u00e1st.<\/li>\n\n\n<li><strong>Ellen\u0151rizd, \u00fajra megjelennek-e a t\u00f6r\u00f6lt f\u00e1jlok.<\/strong><\/li>\n\n<\/ol>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly>wp core verify-checksums\nwp plugin verify-checksums --all\n<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color:#24292e;color:#e1e4e8\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> core<\/span><span style=\"color:#9ECBFF\"> verify-checksums<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> plugin<\/span><span style=\"color:#9ECBFF\"> verify-checksums<\/span><span style=\"color:#79B8FF\"> --all<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Ha a gyan\u00fas f\u00e1jlok visszat\u00e9rnek, vagy rendellenes m\u0171k\u00f6d\u00e9st l\u00e1tsz, a tiszt\u00edt\u00e1s hi\u00e1nyos lehet. T\u00e9rj vissza a k\u00e9zi folyamat m\u00e1sodik l\u00e9p\u00e9s\u00e9hez, \u00e9s vond be a t\u00e1rhelyszolg\u00e1ltat\u00f3t vagy biztons\u00e1gi szakembert a tov\u00e1bbi vizsg\u00e1latba.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">A tiszta Rank Math PRO telep\u00edt\u00e9se<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A r\u00e1d vonatkoz\u00f3 helyre\u00e1ll\u00edt\u00e1si l\u00e9p\u00e9sek ut\u00e1n telep\u00edtsd a <strong>3.0.124-es tiszta verzi\u00f3t<\/strong>. K\u00f6zvetlen\u00fcl nyisd meg a <code>rankmath.com<\/code> oldalt, jelentkezz be a fi\u00f3kodba, majd a let\u00f6lt\u00e9seid k\u00f6z\u00f6tt keresd meg a friss\u00edtett b\u0151v\u00edtm\u00e9nyt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El\u0151fordulhat, hogy a bel\u00e9p\u00e9shez vissza kell \u00e1ll\u00edtanod a Rank Math-fi\u00f3kod jelszav\u00e1t. Ezt is a k\u00e9zzel megnyitott hivatalos weboldalr\u00f3l ind\u00edtsd.<\/p>\n\n\n\n<div class=\"wp-block-group callout callout-warning is-style-warning is-layout-flow wp-block-group-is-layout-flow\" style=\"border-width:1px;border-radius:8px;padding-top:1rem;padding-right:1.5rem;padding-bottom:1rem;padding-left:1.5rem\">\n\n<h4 class=\"wp-block-heading callout-title\">Az incidensre hivatkoz\u00f3 e-mailekkel is l\u00e9gy \u00f3vatos<\/h4>\n\n\n<p class=\"wp-block-paragraph\">A Rank Math nem k\u00fcld e-mailben bel\u00e9p\u00e9si vagy let\u00f6lt\u00e9si linket. Kezeld gyan\u00fask\u00e9nt a k\u00e9retlen levelet, amely jelsz\u00f3-vissza\u00e1ll\u00edt\u00f3 vagy let\u00f6lt\u00e9si link megnyit\u00e1s\u00e1ra k\u00e9r, \u00e9s ink\u00e1bb k\u00f6zvetlen\u00fcl keresd fel a hivatalos oldalt.<\/p>\n\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">A nem hivatalos, k\u00f6zt\u00fck a GPL-alap\u00fa tov\u00e1bbterjeszt\u0151 oldalak tov\u00e1bbra is k\u00edn\u00e1lhatnak 3.0.123-as p\u00e9ld\u00e1nyokat. A tiszta csomagot a saj\u00e1t gy\u00e1rt\u00f3i fi\u00f3kodb\u00f3l szerezd be, ne ilyen gy\u0171jtem\u00e9nyb\u0151l.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mit \u00e9rdemes v\u00e1ltoztatnod az \u00fczemeltet\u00e9sen?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Megb\u00edzhat\u00f3, fizet\u0151s b\u0151v\u00edtm\u00e9nysz\u00e1ll\u00edt\u00f3 is v\u00e1lhat ell\u00e1t\u00e1si l\u00e1nc elleni t\u00e1mad\u00e1s c\u00e9lpontj\u00e1v\u00e1. A hivatalos let\u00f6lt\u00e9si \u00fatvonal fontos, de ebben az esetben \u00f6nmag\u00e1ban nem akad\u00e1lyozta meg a k\u00e1rtev\u0151 bejut\u00e1s\u00e1t.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><strong>Gondold \u00e1t az automatikus friss\u00edt\u00e9sek rendj\u00e9t a fizet\u0151s b\u0151v\u00edtm\u00e9nyekn\u00e9l.<\/strong> Gyorsan eljuttatj\u00e1k a jav\u00edt\u00e1sokat, de kompromitt\u00e1lt csomagot is automatikusan telep\u00edthetnek.<\/li>\n\n\n<li><strong>Tarts a szerveren k\u00edv\u00fcli biztons\u00e1gi ment\u00e9seket, t\u00f6bb kor\u00e1bbi \u00e1llapotot meg\u0151rizve.<\/strong> \u00cdgy nem csak a legut\u00f3bbi, esetleg m\u00e1r fert\u0151z\u00f6tt ment\u00e9shez tudsz visszany\u00falni.<\/li>\n\n\n<li><strong>Figyeld \u00e9s ahol lehet, korl\u00e1tozd a webszerver kimen\u0151 kapcsolatait.<\/strong> Ebben az incidensben a k\u00fcls\u0151 kommunik\u00e1ci\u00f3 is fontos vizsg\u00e1lati nyom.<\/li>\n\n\n<li><strong>Haszn\u00e1lj ellen\u0151rz\u0151\u00f6sszeg-alap\u00fa f\u00e1jlellen\u0151rz\u00e9st<\/strong>, \u00e9s ahol nincs hozz\u00e1 hivatalos adat, hasonl\u00edts tiszta gy\u00e1rt\u00f3i csomaghoz.<\/li>\n\n\n<li><strong>A biztons\u00e1gi \u00e9rtes\u00edt\u00e9s ne \u00edrja fel\u00fcl az adathal\u00e1szat elleni rutinodat.<\/strong> Ne e-mailes bel\u00e9p\u00e9si vagy let\u00f6lt\u00e9si linkb\u0151l indulj, hanem k\u00f6zvetlen\u00fcl a szolg\u00e1ltat\u00f3 oldal\u00e1r\u00f3l.<\/li>\n\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Most az \u00e9rintetts\u00e9get \u00e9s a helyre\u00e1ll\u00edt\u00e1s \u00e1llapot\u00e1t tiszt\u00e1zd<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Els\u0151k\u00e9nt ellen\u0151rizd a beszerz\u00e9s id\u0151pontj\u00e1t \u00e9s azt, aktiv\u00e1lt\u00e1k-e az \u00e9rintett csomagot. Ha igen, v\u00e1lassz tiszta ment\u00e9st vagy v\u00e9gezd el a k\u00e9zi folyamatot a megadott sorrendben; a hiteles\u00edt\u0151 adatok cser\u00e9j\u00e9t \u00e9s az ut\u00f3ellen\u0151rz\u00e9st egyik \u00faton se hagyd el.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ha bizonytalan az \u00e9rintetts\u00e9g vagy a k\u00f6vetkez\u0151 l\u00e9p\u00e9s, nyiss <a href=\"https:\/\/rankmath.com\/support\/\">Rank Math t\u00e1mogat\u00e1si jegyet<\/a>. Add meg a haszn\u00e1lt PRO-verzi\u00f3t \u00e9s a m\u00e1r elv\u00e9gzett helyre\u00e1ll\u00edt\u00e1si l\u00e9p\u00e9seket, a szerveroldali vizsg\u00e1lathoz pedig vond be a t\u00e1rhelyszolg\u00e1ltat\u00f3t.<\/p>\n\n\n<div class=\"references-section\">\n                <h2>Hivatkoz\u00e1sok \/ Forr\u00e1sok<\/h2>\n                <ul class=\"references-list\"><li><a href=\"https:\/\/rankmath.com\/kb\/pro-3-0-123-security-incident\/\" target=\"_blank\" rel=\"noopener noreferrer\">Rank Math PRO 3.0.123 Security Incident: How to Secure Your Website<\/a><\/li><li><a href=\"https:\/\/www.wordfence.com\/blog\/2026\/10\/rank-math-seo-pro-3-0-123-malware\/\" target=\"_blank\" rel=\"noopener noreferrer\">Rank Math SEO PRO 3.0.123 Malware<\/a><\/li><li><a href=\"https:\/\/www.wordfence.com\/threat-intel\/vulnerabilities\/id\/81cd7a2c-ad0c-4dbc-b5dc-07ec866d5c1f\" target=\"_blank\" rel=\"noopener noreferrer\">Rank Math SEO PRO 3.0.123 &#8211; Unauthenticated Embedded Malicious Code<\/a><\/li><\/ul>\n            <\/div>","protected":false},"excerpt":{"rendered":"<p>Hivatalos let\u00f6lt\u00e9sen \u00e9s friss\u00edt\u00e9sen kereszt\u00fcl is \u00e9rkezhetett k\u00e1rtev\u0151 a Rank Math PRO egyes 3.0.123-as csomagjaival. A tiszta verzi\u00f3 telep\u00edt\u00e9se \u00f6nmag\u00e1ban nem t\u00e1vol\u00edtja el a m\u00e1r l\u00e9trehozott h\u00e1ts\u00f3 kapukat.<\/p>\n","protected":false},"author":3,"featured_media":424,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[189,190,188,10,6],"class_list":["post-425","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-biztonsag","tag-ellatasi-lanc-elleni-tamadas","tag-kartevo","tag-rank-math","tag-wordpress","tag-wp-cli"],"_links":{"self":[{"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/posts\/425","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/comments?post=425"}],"version-history":[{"count":0,"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/posts\/425\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/media\/424"}],"wp:attachment":[{"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/media?parent=425"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/categories?post=425"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/helloblog.io\/hu\/wp-json\/wp\/v2\/tags?post=425"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}