Moje spletno mesto je vdrto: načrt korakov

Vdrto spletno mesto je neprijetno, vendar ga s preverjenim načrtom korakov ponovno očistite in preprečite, da bi se vdor ponovil. Najpomembneje: zgolj obnovitev varnostne kopije ni dovolj. Če ne veste, kako je vlomilec prišel noter, so vrata še vedno odprta.

Kako opazite, da je Vaše spletno mesto vdrto?

• Obiskovalci pristanejo na drugem spletnem mestu, pogosto le prek Googla ali le na telefonu.
• Google pri Vašem spletnem mestu prikazuje To spletno mesto je morda vdrto, ali pa se v rezultatih iskanja pojavljajo čudne strani Vaše domene.
• Vaš brskalnik ali protivirusni program opozarja na Vaše lastno spletno mesto.
• V WordPress-ih se pojavijo datoteke ali skrbniki, ki jih ne poznate.
• Prejmete obvestilo od nas, ali pa je Imunify360 odkril zlonamerno programsko opremo.
• Vaš poštni predal pošilja neželeno pošto, ali pa nenadoma dosežete omejitev pošiljanja (glejte Kaj storiti, če je Vaš e-poštni naslov zlorabljen).

Korak 1: ostanite mirni in zabeležite

Ne zavrzite takoj vsega. Zapišite, kaj opazite, kdaj se je začelo, in naredite posnetke zaslona. Te podatke boste potrebovali kasneje za iskanje vzroka, prav tako jih bomo potrebovali mi, če nas prosite za pomoč.

Korak 2: spremenite vsa gesla

Izhajajte iz predpostavke, da vlomilec pozna geslo. Spremenite vsa gesla, po možnosti z drugega računalnika, kot ga običajno uporabljate, za primer, da je okužen:

1. Geslo za Moj WebOké. Dodatna koda ob prijavi je tam vedno vklopljena; če želite namesto kode po e-pošti uporabljati aplikacijo za preverjanje pristnosti, jo nastavite pod Moja administracija in Podatki za prijavo.
2. Vaše DA geslo (glejte Nastavitev ali sprememba gesla za DA). To velja tudi za privzeti FTP račun.
3. Gesla dodatnih FTP računov (glejte Računi FTP ustvarjanje in upravljanje). Odstranite račune, ki jih ne uporabljate več.
4. Vse skrbnike v WordPress-ih ali Vašem drugem CMS sistemu. Odstranite skrbnike, ki jih ne poznate.
5. Geslo uporabnika baze podatkov (glejte Uporabniki podatkovne zbirke, pravice in gesla). Nato ga prilagodite tudi v konfiguracijski datoteki Vašega spletnega mesta, kot je wp-config.php.
6. Če poštni predal pošilja neželeno pošto, spremenite tudi to geslo (glejte Geslo e-poštnega naslova spremenite).

Nato v DirectAdmin vklopite Dvostopenjsko preverjanje pristnosti (glejte Nastavitev dvostopenjskega preverjanja pristnosti).

Korak 3: pregled z Imunify360

V DirectAdmin pod Dodatki in vtičniki odprite Imunify360 Plugin. Tam vidite, katere datoteke so bile odkrite kot okužene, in lahko ponovno zaženete pregled Vašega paketa. Kako to deluje in kaj pomenijo obvestila, preberite v Imunify360: skeniranje Vaše spletne strani za zlonamerno programsko opremo.

Korak 4: ugotovite, kako je vlomilec prišel noter

Najpogostejši vzroki, od najpogostejšega do najredkejšega:

1. Zastarela programska oprema. Stara različica WordPress-ov, vtičnika ali teme z znano ranljivostjo. Preverite v Installatron ali v WordPress-ih, kateri deli zaostajajo (glejte Posodobitve in samodejne posodobitve).
2. Vtičnik ali tema iz nezanesljivega vira. Brezplačne različice plačljivih vtičnikov (nulled) pogosto namerno vsebujejo stranska vrata.
3. Razkrito ali šibko geslo. Preverite pod Zgodovina prijave, kdo in kdaj se je prijavil v DirectAdmin (glejte Zgodovina prijave: kdo in kdaj se je prijavil?).
4. Okužen računalnik, na katerem so shranjena FTP gesla.

Koristna mesta za iskanje:

• V Upravitelj datotek razvrstite po datumu spremembe. Datoteke, ki so bile spremenjene ob istem trenutku, še posebej v mapah za nalaganje, si zaslužijo pozornost.
• V dnevniku dostopov pod Povzetek in dnevniki spletnega mesta vidite, kateri naslovi se pogosto kličejo, pogosto s POST zahtevami na eno samo datoteko (glejte Povzetek in dnevniki spletnega mesta: dnevnik napak in dnevnik dostopa).

Korak 5: očistite ali obnovite čisto varnostno kopijo

Imate dve možnosti:

• Obnovite varnostno kopijo izpred vdora. S storitvijo WebOké Backups v Moj WebOké sami izberete trenutek iz zadnjih 30 dni (glejte Ali je to mogoče tudi v Moj WebOké? WebOké Backups). Izberite trenutek pred pojavom prvih čudnih datotek. Takoj zatem posodobite vse (korak 6), saj je ranljivost tudi v varnostni kopiji.
• Sami počistite. Naj Imunify360 počisti okužene datoteke, odstranite neznane datoteke in ponovno namestite WordPress ter vse vtičnike iz uradnega vira.

Pozor: Pri WebOké Backups v primeru dvoma najprej izberite Kot kopija poleg trenutnega. Tako se nič ne spremeni pri trenutnem stanju in lahko mirno primerjate.

Korak 6: posodobite in počistite vse

• Posodobite WordPress (ali Vaš drug CMS), vse vtičnike in teme na najnovejšo različico.
• Odstranite vtičnike in teme, ki jih ne uporabljate. Tudi onemogočeni vtičniki lahko vsebujejo ranljivost.
• Odstranite stare kopije in testne namestitve v podmapah.
• Uporabljajte aktualno različico PHP (glejte Izbira različice PHP (Select PHP version)).

Korak 7: nadaljnji ukrepi

• Google prikazuje opozorilo? Po čiščenju zaprosite za novo oceno v Google Search Console.
• Je Vaš poštni predal pošiljal neželeno pošto? Preberite Kaj storiti, če je Vaš e-poštni naslov zlorabljen in Pošiljanje zavrnjeno: črni seznami in omejitve.
• Pustite vklopljen Požarni zid spletne aplikecije/i (glejte Požarni zid spletne aplikacije).
• V prihajajočih tednih občasno preverjajte Imunify360 in Vaš seznam skrbnikov WordPress-ov.

Potrebujete pomoč?

Ne znajdete se, ali gre za spletno trgovino s podatki strank? Odprite vstopnico in opišite, kaj ste že storili (glejte Prošnja za pomoč: kaj sporočite podpori?). Če gre za osebne podatke, boste morda morali prijaviti kršitev varnosti osebnih podatkov pri pristojnem nadzornem organu.