Napadený WordPress: vyčištění malwaru a zabezpečení
Web přesměrovává na cizí stránky, Google hlásí nebezpečný web nebo hosting web zablokoval? Vyčistím ho, najdu díru, kudy infekce přišla, a zavřu ji.
Příznaky infekce
- Přesměrování na cizí weby, hlavně z mobilu nebo z Googlu
- Varování prohlížeče nebo Googlu „Tento web může být napaden“
- Neznámí administrátoři, soubory nebo cizí odkazy ve výsledcích vyhledávání
- Hosting web pozastavil kvůli rozesílání spamu
Jak postupuji
Nejdřív zajistím stav pro analýzu a zálohu. Pak porovnám soubory jádra a pluginů s originály, projdu databázi, uživatele a plánované úlohy a najdu vstupní bod: zranitelný plugin, uniklé heslo nebo zapomenutý soubor.
Po vyčištění aktualizuji, co je potřeba, změním přístupy, zabezpečím přihlášení a pomohu s žádostí o odstranění varování u Googlu.
Časté dotazy
Stačí obnovit zálohu?
Jen pokud víme, kdy k napadení došlo, a díra je zavřená. Jinak útočník přijde znovu. Proto vždy hledám vstupní bod.
Musím hlásit napadení podle GDPR?
Pokud útočník mohl získat osobní údaje zákazníků, může vzniknout povinnost ohlásit to úřadu do 72 hodin. Při analýze vám řeknu, k čemu měl útočník přístup.