Jeśli Państwa strona została zhakowana, liczy się przede wszystkim spokojne, uporządkowane działanie: czasowe wyłączenie strony, zmiana haseł, przywrócenie czystej kopii zapasowej i załatanie luki, która za tym stała.
Jak rozpoznać włamanie?
Infekcja nie zawsze jest widoczna jako klasyczny komunikat „zhakowano”. Prosimy zwracać uwagę na te sygnały:
Przeglądarka lub Google pokazuje ostrzeżenie, że strona jest niebezpieczna.
Na stronach pojawiają się dziwne teksty, linki lub reklamy, których Państwo nie umieścili.
Odwiedzający są przekierowywani na nieznaną stronę.
Strona nagle działa znacznie wolniej lub wyświetla komunikaty o błędach.
Z Państwa domeny wysyłany jest spam albo Państwa poczta przestaje docierać.
Nie mogą się Państwo zalogować albo istnieją konta administratorów, których Państwo nie znają.
Co zrobić od razu?
- 1Prosimy zachować spokój i jeszcze niczego nie usuwaćPochopne kasowanie plików utrudnia ustalenie przyczyny.
- 2Prosimy czasowo wyłączyć stronęAlbo przełączyć ją w tryb konserwacji. W ten sposób chronią Państwo odwiedzających i zapobiegają dalszym szkodom dla reputacji.
- 3Prosimy zmienić wszystkie hasłaDo hostingu i panelu sterowania, CMS, FTP/SFTP, bazy danych i kont e-mail. Prosimy używać nowych, unikalnych haseł.
- 4Prosimy powiadomić dostawcę hostinguCzęsto widzi on w logach, kiedy i którędy to się stało, i może pomóc.
- 5Prosimy najpierw wykonać kopię obecnego stanuNależy to zrobić przed rozpoczęciem porządków, aby później można było jeszcze zbadać, co się stało.
Przywracanie strony
- 1Prosimy przywrócić czystą kopię zapasowąProsimy wybrać wersję sprzed infekcji. Uwaga na datę: najnowsza kopia zapasowa może być już zainfekowana. Zob. kopie zapasowe wyjaśnione.
- 2Prosimy przeskanować i wyczyścić stronęW WordPress lub Joomla często modyfikowane są pliki albo pozostawiane dodatkowe pliki. Prosimy sprawdzić także, czy nie ma nieznanych kont administratorów i zaplanowanych zadań.
- 3Prosimy wszystko zaktualizowaćRdzeń CMS, wszystkie motywy i wszystkie rozszerzenia. Prosimy usunąć to, czego Państwo nie używają.
- 4Prosimy sprawdzić efekt w oknie prywatnymCzy nie ma już dziwnych przekierowań i czy wszystko działa tak, jak powinno?
- 5Prosimy ponownie uruchomić stronęCzy Google wyświetlał ostrzeżenie? W razie potrzeby prosimy wystąpić o ponowne sprawdzenie.
Szukanie przyczyny
Naprawa bez znalezienia przyczyny zwykle oznacza, że problem wróci. W praktyce niemal zawsze chodzi o jedną z tych trzech rzeczy:
Przestarzałe rozszerzenie lub wersja CMS.
Słabe lub wielokrotnie używane hasło.
Luka w oprogramowaniu zewnętrznego dostawcy.
Nie mają Państwo pewności, którędy nastąpiło włamanie? Prosimy zlecić sprawdzenie, zanim przejdą Państwo dalej.
Potrzebna pomoc przy naprawie?
Pomagamy posprzątać i naprawić zainfekowaną stronę WordPress. Jeśli Państwa strona działa na Joomla, mogą się Państwo do nas zwrócić również w sprawie zepsutej strony na Joomla.
Są Państwo w trakcie i chcą szybko działać? Prosimy o bezpośredni kontakt — wystarczy napisać na naszej stronie kontaktowej.
A co potem?
Strona znów działa? To dobry moment, by zapobiec powtórce: na bieżąco instalować aktualizacje, sprawdzać kopie zapasowe i zmniejszać powierzchnię ataku. Te działania opisujemy w artykule: jak zapobiec zhakowaniu strony.
Strukturalnie mniejsze ryzyko wiąże się ze stroną bez CMS, po prostu dlatego, że jest znacznie mniej rzeczy do zaatakowania.