Feltört WordPress: kártevők eltávolítása és védelem
A weboldal idegen oldalakra irányít át, a Google veszélyes webhelyet jelez, vagy a tárhely letiltotta az oldalt? Megtisztítom, megkeresem a rést, ahol a fertőzés bejött, és bezárom.
A fertőzés tünetei
- Átirányítás idegen oldalakra, főleg mobilról vagy a Google-ból
- A böngésző vagy a Google figyelmeztetése: „Lehet, hogy ezt a webhelyet feltörték”
- Ismeretlen adminisztrátorok, fájlok vagy idegen linkek a keresési találatokban
- A tárhely felfüggesztette a weboldalt spamküldés miatt
Hogyan dolgozom
Először rögzítem az állapotot az elemzéshez, és mentést készítek. Ezután összevetem a mag és a bővítmények fájljait az eredetiekkel, átnézem az adatbázist, a felhasználókat és az ütemezett feladatokat, és megkeresem a belépési pontot: sérülékeny bővítményt, kiszivárgott jelszót vagy elfelejtett fájlt.
A megtisztítás után frissítem, amit kell, megváltoztatom a hozzáféréseket, levédem a bejelentkezést, és segítek a figyelmeztetés eltávolításának kérelmezésében a Google-nál.
GYIK
Elég visszaállítani a mentést?
Csak ha tudjuk, mikor történt a feltörés, és a rés be van zárva. Különben a támadó visszajön. Ezért mindig megkeresem a belépési pontot.
Be kell jelentenem a feltörést a GDPR szerint?
Ha a támadó hozzáférhetett a vásárlók személyes adataihoz, kötelezettség keletkezhet ennek 72 órán belüli bejelentésére a hatóságnak (Magyarországon a NAIH-nak). Az elemzés során megmondom, mihez fért hozzá a támadó.