Na pomoč! V mojo spletno stran so vdrli. Kako to odpravim in kako to preprečim?

Vdor v Vaše spletno mesto je neprijetna izkušnja. Hekerjem delo otežujemo, kolikor je mogoče, vendar se vdor kljub temu lahko zgodi. Pomembno je, da ne odpravite le škode, temveč tudi ugotovite, kako je heker vdrl. Samo obnovitev varnostne kopije ni dovolj, saj se vdor lahko hitro ponovi.

Takoj ukrepajte

1. Spletno mesto začasno izklopite, da ne škoduje obiskovalcem. To lahko storite v DirectAdminu pod Account Manager, Domain Setup, z možnostjo Suspend / Unsuspend. Preberite Začasna zaustavitev domene ali samo začasen izklop spletnega mesta.
2. Spremenite vsa gesla: geslo za Moj WebOké, geslo za DA, račune FTP, uporabnike baz podatkov, skrbnike WordPressa ali Joomle in Vaše poštne predale. Odstranite skrbnike in račune FTP, ki jih ne poznate. Po spremembi gesla baze podatkov prilagodite tudi konfiguracijsko datoteko spletnega mesta, na primer wp-config.php.
3. Preglejte svoj računalnik za viruse. Okužen računalnik lahko posreduje gesla naprej.

Čiščenje

• Z WebOké Backups obnovite čisto različico iz časa pred vdorom. Sami izberete trenutek iz zadnjih 30 dni. Pri tem izberite Popolna obnovitev, da izginejo tudi datoteke, ki jih je dodal heker. Če niste prepričani, kateri trenutek je čist, najprej obnovite varnostno kopijo z možnostjo Kot kopija poleg trenutne in različici v miru primerjajte.
• V DirectAdminu pod Extra Features pri Imunify360 Plugin preverite, katere datoteke so bile zaznane kot škodljive. Preberite Imunify360: pregled spletnega mesta za zlonamerno programsko opremo.
• Nato takoj posodobite WordPress ali Joomlo ter vse vtičnike in teme. To lahko storite z Installatronom ali z Website Managerjem. Varnostna luknja je namreč tudi v varnostni kopiji.

Želite, da vdor za Vas odpravijo naši strokovnjaki? To je mogoče, vendar zahteva čas, zato storitev ni brezplačna. Preberite Storitev za odpravo vdora.

Kako je heker vdrl?

• Zastarel program, vtičnik ali tema z znano varnostno luknjo. To je najpogostejši vzrok.
• Geslo, ki ga je lahko uganiti ali je že ušlo v javnost. Ali je Vaše geslo v kakšnem uhajanju podatkov, preverite na haveibeenpwned.com.
• Okužen računalnik s keyloggerjem.
• Obrazec brez preverjanja, prek katerega je mogoče pošiljati kodo ali neželeno pošto.

Sledi najdete v dnevnikih: System Info & Files, Site Summary / Statistics / Logs. Bodite pozorni predvsem na zahteve POST s tujih naslovov IP. Pri Login History v DirectAdminu vidite, kdo se je prijavil in kdaj.

Preprečevanje

• WordPress, Joomlo, vtičnike in teme vedno sproti posodabljajte. V Installatronu ali Website Managerju vklopite samodejne posodobitve.
• Namesto navadnega FTP uporabljajte FTPS ali SFTP.
• Za vsak program uporabljajte ločenega uporabnika baze podatkov, ne svojega uporabnika DA.
• Uporabljajte samo znane vtičnike in odstranite tiste, ki jih ne uporabljate.
• Skrbniške mape dodatno zaščitite, na primer z geslom za mapo.

Google Vaše spletno mesto označuje kot nevarno

Je Vaše spletno mesto v Googlu označeno kot nevarno? Najprej ga v celoti očistite. Nato v Google Search Console pri Varnostne težave zahtevajte ponoven pregled.

Glejte tudi v priročniku za DirectAdmin: Imunify360: pregled spletnega mesta za zlonamerno programsko opremo in Ali je to mogoče tudi v Moj WebOké? WebOké Backups.

Podrobna navodila s posnetki zaslona: V moje spletno mesto so vdrli: načrt korakov v priročniku za DirectAdmin.

Želite izvedeti več? Obiščite brezplačni tečaj WordPressa, lekcijo 7.1 Kako hekerji vdirajo v spletna mesta ali lekcijo 7.5 Vdor: prepoznavanje, odprava in preprečevanje.