Úvod / Krátke rady

Napadnutý WordPress: čo urobiť hneď

Web presmerúva na cudzie stránky, Google varuje pred nebezpečným webom alebo hosting web zablokoval? Nič nemažte a najprv si zabezpečte zálohu aktuálneho stavu. Potom postupujte v tomto poradí, inak sa infekcia čoskoro vráti.

Ako spoznáte napadnutie

• Presmerovanie na cudzie weby, často len z mobilu alebo po príchode z Googlu.
• Varovanie v prehliadači alebo v Search Console v časti Problémy so zabezpečením.
• Cudzie stránky vo výsledkoch hľadania, keď zadáte site:vasadomena.sk.
• Neznámy administrátor, neznáme súbory alebo e-mail od hostingu o rozosielaní spamu.

Čo urobiť

1. Zálohujte súbory aj databázu tak, ako sú. Záloha poslúži na analýzu a na návrat, keby sa čistenie nepodarilo.
2. Zmeňte všetky heslá: administrátori WordPressu, hosting, FTP alebo SFTP, databáza. Robte to z počítača, ktorému veríte.
3. Zmažte neznámych administrátorov a vo wp-config.php vymeňte bezpečnostné kľúče. Tým sa odhlásia všetky prihlásené relácie.
4. Nahraďte súbory originálmi: jadro WordPressu, pluginy a šablóny. Nepoužívané pluginy a šablóny zmažte.
5. Prejdite, čo originál nenahradí: súbory PHP vo wp-content/uploads, priečinok mu-plugins, súbory .htaccess, wp-config.php, položky siteurl a home v tabuľke wp_options a cudzie skripty v obsahu.
6. Nájdite vstupný bod. Najčastejšie je to zastaraný plugin, pirátska šablóna alebo uniknuté heslo. Kým diera zostane otvorená, útočník sa vráti.
7. Požiadajte o kontrolu. Po vyčistení v Search Console v časti Problémy so zabezpečením požiadajte o opätovné posúdenie, varovanie potom zmizne.

Stačí obnoviť zálohu?

Len keď viete, kedy k napadnutiu došlo, a záloha je staršia. Aj potom musíte zavrieť dieru, ktorou útočník prišiel. Infekcia býva vo webe týždne, kým sa prejaví, takže aj posledné zálohy môžu byť nakazené.

Na čo nezabudnúť

Mohol sa útočník dostať k osobným údajom zákazníkov? Môže vzniknúť povinnosť ohlásiť to úradu do 72 hodín. Po vyčistení zapnite dvojfázové prihlásenie a pravidelné aktualizácie.

Nechcete to riešiť sami? Napadnutý web vyčistím a nájdem, kadiaľ útočník prišiel, úvodná diagnostika je zdarma.