Napadený WordPress: co udělat hned
Web přesměrovává na cizí stránky, Google varuje před nebezpečným webem nebo hosting web zablokoval? Nic nemažte a nejdřív si zajistěte zálohu aktuálního stavu. Pak postupujte v tomhle pořadí, jinak se infekce brzy vrátí.
Jak poznáte napadení
- Přesměrování na cizí weby, často jen z mobilu nebo po příchodu z Googlu.
- Varování v prohlížeči nebo v Search Console v části Bezpečnostní problémy.
- Cizí stránky ve výsledcích hledání, když zadáte
site:vasedomena.cz. - Neznámý administrátor, neznámé soubory nebo e-mail od hostingu o rozesílání spamu.
Co udělat
- Zálohujte soubory i databázi tak, jak jsou. Záloha poslouží k analýze a k návratu, kdyby se čištění nepovedlo.
- Změňte všechna hesla: administrátoři WordPressu, hosting, FTP nebo SFTP, databáze. Dělejte to z počítače, kterému věříte.
- Smažte neznámé administrátory a v
wp-config.phpvyměňte bezpečnostní klíče. Tím se odhlásí všechny přihlášené relace. - Nahraďte soubory originály: jádro WordPressu, pluginy a šablony. Nepoužívané pluginy a šablony smažte.
- Projděte, co originál nenahradí: soubory PHP ve
wp-content/uploads, složkumu-plugins, soubory.htaccess,wp-config.php, položkysiteurlahomev tabulcewp_optionsa cizí skripty v obsahu. - Najděte vstupní bod. Nejčastěji je to zastaralý plugin, pirátská šablona nebo uniklé heslo. Dokud díra zůstane otevřená, útočník se vrátí.
- Požádejte o kontrolu. Po vyčištění v Search Console v části Bezpečnostní problémy požádejte o opětovné posouzení, varování pak zmizí.
Stačí obnovit zálohu?
Jen když víte, kdy k napadení došlo, a záloha je starší. I pak musíte zavřít díru, kudy útočník přišel. Infekce bývá ve webu týdny, než se projeví, takže i poslední zálohy mohou být nakažené.
Na co nezapomenout
Mohl se útočník dostat k osobním údajům zákazníků? Může vzniknout povinnost ohlásit to úřadu do 72 hodin. Po vyčištění zapněte dvoufázové přihlášení a pravidelné aktualizace.
Nechcete to řešit sami? Napadený web vyčistím a najdu, kudy útočník přišel, úvodní diagnostika je zdarma.