Napadnutý WordPress: vyčistenie malvéru a zabezpečenie
Web presmerováva na cudzie stránky, Google hlási nebezpečný web alebo hosting web zablokoval? Vyčistím ho, nájdem dieru, kadiaľ infekcia prišla, a zavriem ju.
Príznaky infekcie
- Presmerovanie na cudzie weby, hlavne z mobilu alebo z Googlu
- Varovanie prehliadača alebo Googlu „Tento web môže byť napadnutý“
- Neznámi administrátori, súbory alebo cudzie odkazy vo výsledkoch vyhľadávania
- Hosting web pozastavil kvôli rozosielaniu spamu
Ako postupujem
Najprv zaistím stav na analýzu a zálohu. Potom porovnám súbory jadra a pluginov s originálmi, prejdem databázu, používateľov a plánované úlohy a nájdem vstupný bod: zraniteľný plugin, uniknuté heslo alebo zabudnutý súbor.
Po vyčistení aktualizujem, čo je potrebné, zmením prístupy, zabezpečím prihlásenie a pomôžem so žiadosťou o odstránenie varovania v Googli.
Časté otázky
Stačí obnoviť zálohu?
Len ak vieme, kedy k napadnutiu došlo, a diera je zavretá. Inak útočník príde znova. Preto vždy hľadám vstupný bod.
Musím hlásiť napadnutie podľa GDPR?
Ak útočník mohol získať osobné údaje zákazníkov, môže vzniknúť povinnosť ohlásiť to úradu do 72 hodín. Pri analýze vám poviem, k čomu mal útočník prístup.