Zainfekowany WordPress: usunięcie malware i zabezpieczenie
Strona przekierowuje na obce witryny, Google zgłasza niebezpieczną stronę albo hosting ją zablokował? Wyczyszczę ją, znajdę lukę, którą weszła infekcja, i ją zamknę.
Objawy infekcji
- Przekierowania na obce strony, zwłaszcza z telefonu albo z Google
- Ostrzeżenie przeglądarki albo Google „Ta witryna mogła zostać zhakowana”
- Nieznani administratorzy, pliki albo obce linki w wynikach wyszukiwania
- Hosting zawiesił stronę z powodu wysyłania spamu
Jak postępuję
Najpierw zabezpieczam stan do analizy i kopię zapasową. Potem porównuję pliki rdzenia i wtyczek z oryginałami, przeglądam bazę danych, użytkowników i zaplanowane zadania i znajduję punkt wejścia: podatną wtyczkę, wyciek hasła albo zapomniany plik.
Po wyczyszczeniu aktualizuję, co trzeba, zmieniam dostępy, zabezpieczam logowanie i pomagam w zgłoszeniu do Google prośby o usunięcie ostrzeżenia.
Częste pytania
Czy wystarczy przywrócić kopię zapasową?
Tylko jeśli wiemy, kiedy doszło do włamania, a luka jest zamknięta. Inaczej atakujący wróci. Dlatego zawsze szukam punktu wejścia.
Czy muszę zgłosić włamanie zgodnie z RODO?
Jeśli atakujący mógł uzyskać dane osobowe klientów, może powstać obowiązek zgłoszenia tego organowi nadzorczemu w ciągu 72 godzin. Podczas analizy powiem Ci, do czego atakujący miał dostęp.