Napadnutý web: záchrana do 24 hodín
Web presmerúva na cudzie stránky, Google pri ňom varuje alebo ho hosting vypol? Zálohujeme ho, vyčistíme, zabezpečíme a vrátime do prevádzky. Prvé kroky robíme v deň, keď sa ozvete.
- Google Partner
- Viac ako 120 klientov
- Úvodná konzultácia zdarma
Ako spoznáte, že máte napadnutý web
Napadnutý web sa málokedy ohlási sám. Často sa to dozviete od zákazníka, ktorému namiesto vašej stránky naskočila cudzia ponuka, alebo z e-mailu od hostingu, že web pre škodlivý kód vypol. Niekedy je prvým znamením pokles návštevnosti, lebo Google začal pred webom varovať.
Najčastejšou cestou dnu je zastaraný WordPress, šablóna alebo doplnok, ktorý už roky nikto neaktualizoval, prípadne slabé heslo do administrácie. Útok nie je osobný – roboty prehľadávajú weby hromadne a vlezú tam, kde sa dá.
Dôležité je nečakať. Každý deň so škodlivým kódom na webe znamená ďalších návštevníkov presmerovaných inam, horšie postavenie vo vyhľadávaní a riziko, že sa nákaza rozšíri na ďalšie weby na tom istom hostingu.
Typické príznaky
- Web presmerúva návštevníkov na cudzie stránky, často len z mobilu alebo z vyhľadávania
- Google alebo prehliadač varuje, že stránka môže byť nebezpečná
- Hosting web vypol alebo poslal upozornenie na škodlivý kód
- Z kontaktného formulára odchádza spam alebo vám schránku zaplavili nevyžiadané správy
- V administrácii sú používatelia, ktorých ste nevytvorili
- Vo výsledkoch vyhľadávania sa pri vašom webe zobrazujú cudzie texty či produkty
Čo spravíme v prvých 24 hodinách
Záloha
Najprv odložíme kópiu webu a databázy v stave, v akom sú. Keby sa pri čistení niečo pokazilo, máme sa k čomu vrátiť a máme z čoho zistiť, čo sa stalo.
Izolácia
Web dočasne prepneme do režimu údržby alebo obmedzíme prístup, aby škodlivý kód neškodil ďalším návštevníkom a nešíril sa na iné weby na hostingu.
Hľadanie vstupu
Prejdeme záznamy servera, súbory a databázu a zistíme, kadiaľ sa útočník dostal dnu: zastaraný doplnok, slabé heslo, cudzí účet alebo diera v šablóne.
Vyčistenie
Odstránime škodlivý kód zo súborov aj z databázy, cudzie účty a zadné vrátka, ktoré si útočník nechal na návrat. Ak je to rýchlejšie, obnovíme čistú zálohu a doplníme novšie zmeny.
Aktualizácia
WordPress, šablónu aj všetky doplnky aktualizujeme na aktuálne verzie. Doplnky, ktoré už nikto nevyvíja, nahradíme alebo odstránime.
Nové heslá a prístupy
Zmeníme heslá do administrácie, databázy, FTP aj hostingu, zapneme ochranu prihlásenia a prejdeme, kto všetko má mať prístup.
Žiadosť Googlu
V Search Console požiadame o prehodnotenie, aby Google varovanie odstránil, a skontrolujeme, či sa vo výsledkoch nezobrazujú cudzie stránky z vášho webu.
Správa o incidente
Dostanete zrozumiteľnú správu: čo sa stalo, kadiaľ sa útočník dostal, čo sme opravili a čo odporúčame, aby sa to neopakovalo.
Web späť v prevádzke a bez varovaní
Vyčistený web
Bez škodlivého kódu v súboroch aj v databáze, bez cudzích účtov a zadných vrátok.
Zabezpečený prístup
Nové heslá, ochrana prihlásenia, skryté používateľské mená a obmedzený prístup k citlivým súborom.
Aktuálne verzie
WordPress, šablóna aj doplnky v aktuálnych verziách, bez opustených doplnkov.
Odstránené varovanie Googlu
Žiadosť o prehodnotenie v Search Console a sledovanie, kým Google varovanie neodstráni.
Správa o incidente
Čo sa stalo, kadiaľ sa útočník dostal, čo sme spravili a čo odporúčame ďalej. Hodí sa aj pre hosting či poisťovňu.
Zálohy
Záloha pred čistením aj po ňom, uložená mimo hostingu, aby ste sa mali k čomu vrátiť.
Aby sa to neopakovalo
Vyčistenie rieši dnešok. Ak sa web nebude aktualizovať a zálohovať aj ďalej, útočník sa vráti tou istou alebo podobnou cestou. Preto po záchrane odporúčame správu a ochranu webu: pravidelné aktualizácie, denné zálohy mimo hostingu, dohľad nonstop a kontrolu škodlivého kódu.
Nie je to podmienka. Správu o incidente a zoznam odporúčaní dostanete v každom prípade a web si môžete zabezpečiť sami alebo s iným dodávateľom. Ak sa rozhodnete pre nás, platí sa mesačne a bez dlhodobej viazanosti.
Čo odporúčame po záchrane
- Aktualizácie WordPressu a doplnkov každý mesiac
- Denné zálohy mimo hostingu
- Dohľad nad dostupnosťou a kontrola škodlivého kódu
- Dvojstupňové overenie pre všetkých správcov
- Jeden zodpovedný človek, ktorý o webe vie
Časté otázky
Koľko trvá záchrana napadnutého webu?
Prvé kroky – zálohu, izoláciu a hľadanie vstupu – robíme v deň, keď sa ozvete. Bežný firemný web máme vyčistený a späť v prevádzke do 24 hodín. Pri rozsiahlom e-shope alebo pri webe, ktorý dlho nikto neaktualizoval, to môže trvať dlhšie – povieme vám to hneď po prvej kontrole. Odstránenie varovania Googlu trvá ešte niekoľko dní po odoslaní žiadosti, to už závisí od Googlu.
Prídem o dáta, objednávky alebo texty?
Spravidla nie. Pred čistením web zálohujeme a škodlivý kód odstraňujeme cielene, nie tak, že by sme web zmazali a stavali odznova. Ak treba obnoviť staršiu čistú zálohu, novšie objednávky či články do nej doplníme.
Prečo sa to stalo práve nám?
Takmer nikdy nejde o cielený útok na vašu firmu. Roboty hromadne hľadajú weby so známou dierou – zastaraným doplnkom, slabým heslom, opustenou šablónou – a vlezú tam, kde sa dá. Kadiaľ sa dostali k vám, zistíme a napíšeme do správy o incidente.
Nestačí spraviť nový web?
Nový web napadnutie nevyrieši, ak sa na ten istý hosting a do tej istej administrácie presunie aj škodlivý kód alebo ak ostanú rovnaké heslá. Vyčistenie je rýchlejšie a lacnejšie ako nový web. Ak je web zastaraný aj inak, o novom webe sa dá hovoriť po záchrane, s čistým štítom.
Čo s varovaním Googlu a čiernou listinou?
Keď Google na webe nájde škodlivý kód, označí ho vo vyhľadávaní aj v prehliadači Chrome ako nebezpečný. Po vyčistení pošleme cez Google Search Console žiadosť o prehodnotenie. Google web znova skontroluje a varovanie odstráni, zvyčajne v priebehu niekoľkých dní. Rovnako riešime aj upozornenia iných bezpečnostných služieb, ak web označili.
Ako zabezpečiť, aby sa to nezopakovalo?
Pravidelné aktualizácie, zálohy mimo hostingu, silné heslá s dvojstupňovým overením a niekto, kto web sleduje. Presne to je náplň správy webu. Ak si to chcete robiť sami, v správe o incidente dostanete zoznam krokov.
Napíšte nám, čo potrebujete
Stačí pár viet. Pozrieme sa na to a ozveme sa vám s návrhom ďalšieho postupu.
Radšej telefón? +421 910 545 137
Údaje použijeme len na vybavenie vášho dopytu. Ochrana osobných údajov