Strona zhakowana – co robić? 6 pierwszych kroków
Na stronie pojawiły się dziwne linki, klienci trafiają na obce strony, a Google ostrzega przed wejściem? Najpewniej strona albo sklep zostały zhakowane.
Poniżej opisujemy pierwsze kroki. Pomogą ograniczyć szkody i nie utrudnią późniejszego sprzątania.
Potrzebujesz pomocy teraz?
Zgłoś problem. Szukamy przyczyny i usuwamy skutki włamania. Pomoc awaryjna od 990 zł netto.
Jak rozpoznać, że strona została zhakowana
- W wynikach Google pod Twoim adresem pojawiają się obce treści, np. spam po angielsku.
- Odwiedzający są przekierowywani na inne strony.
- Przeglądarka albo Google ostrzega przed wejściem na stronę.
- W panelu są konta administratorów, których nie znasz.
Pierwsze kroki, gdy strona jest zhakowana
- 1Nie kasuj niczego na szybkoPochopne usuwanie plików niszczy ślady. Bez nich trudno ustalić, jak doszło do włamania.
- 2Zrób kopię obecnego stanuSkopiuj pliki i bazę danych w obecnym stanie. Zapisz ją osobno od starszych kopii zapasowych.
- 3Zmień wszystkie hasłaPanel administracyjny, FTP lub SSH, baza danych, panel hostingu i skrzynki e-mail powiązane ze stroną. Zrób to z czystego komputera.
- 4Sprawdź konta administratorówSzukaj kont, których nie znasz albo które powstały niedawno. Usuń je lub zablokuj i zapisz ich nazwy.
- 5Poinformuj firmę hostingowąHosting często widzi więcej w logach serwera i może pomóc. Czasem sam zablokuje stronę, żeby chronić inne konta.
- 6Sprawdź Google Search ConsoleZobacz, czy Google oznaczył stronę jako niebezpieczną i jakie strony zaindeksował. Po wyczyszczeniu poprosisz tam o ponowne sprawdzenie.
Czego nie robić po włamaniu na stronę
- Nie przywracaj od razu starej kopii zapasowej, zanim znajdziesz przyczynę. Luka zostaje, a włamanie szybko się powtórzy.
- Nie poprzestawaj na usunięciu widocznych objawów. Złośliwy kod często siedzi w kilku miejscach naraz.
- Nie instaluj na ślepo kolejnych wtyczek „antywirusowych”. Mogą przeoczyć problem i dołożyć nowe.
- Nie loguj się z komputera, który może być zainfekowany. Nowe hasła trafią prosto do atakującego.
- Nie ukrywaj problemu przed klientami, jeśli mogły wyciec ich dane. Obowiązki wynikające z RODO omów wtedy z prawnikiem.
Jak zabezpieczyć stronę po sprzątaniu
- Aktualizuj system, motyw i wtyczki. Usuń te, których nie używasz.
- Włącz logowanie dwuskładnikowe do panelu administracyjnego.
- Daj każdemu osobne konto z uprawnieniami tylko do tego, czego potrzebuje.
- Rób regularne kopie zapasowe i trzymaj je poza serwerem strony. Co jakiś czas sprawdź, czy da się je odtworzyć.
Więcej o tym, jak to robimy: bezpieczeństwo stron i sklepów i stała opieka.
Kiedy wezwać pomoc
- Nie wiesz, którędy atakujący dostał się na stronę.
- Problem wraca po wyczyszczeniu albo po przywróceniu kopii.
- To sklep internetowy i mogły wyciec dane klientów lub zamówień.
- Strona przynosi przychód i każda godzina przestoju kosztuje.
- Nie masz dostępu do panelu albo serwera.
Zajmujemy się sklepami Shopware i stronami WordPress. Szukamy przyczyny, usuwamy złośliwy kod, zamykamy lukę i zabezpieczamy system. Pomoc awaryjna kosztuje od 990 zł netto, tryb ekspresowy od 1 690 zł netto.