Egy feltört weboldal mindig rosszkor derül ki: egy ügyfél szól, hogy szerencsejáték-oldalra irányít a weboldalad, vagy a Google figyelmeztetést mutat a találatod mellett. Ilyenkor könnyű pánikba esni – pedig a következő egy óra lépései sokat számítanak.
Árulkodó jelek
- Ismeretlen átirányítás más oldalakra (gyakran csak mobilon vagy csak a Google-ből érkezőknek).
- Új, ismeretlen admin felhasználó.
- Furcsa, idegen nyelvű oldalak a Google találatai között a domaineden.
- A tárhelyszolgáltató levele szokatlan erőforrás-használatról vagy spamküldésről.
- Hirtelen lelassult oldal vagy ismeretlen fájlok a tárhelyen.
Az első 60 perc
1. Ne törölj semmit vaktában
A kapkodó törlés eltüntetheti a nyomokat, és a fertőzés gyakran megmarad máshol.
2. Változtasd meg a hozzáféréseket
WordPress admin, tárhely, FTP/SFTP, adatbázis, domainregisztrátor és az e-mail fiók jelszavát – egy tiszta eszközről.
3. Készíts mentést a jelenlegi állapotról
Igen, a fertőzött állapotról is: ez kell az elemzéshez és a bizonyításhoz.
4. Szólj a tárhelyszolgáltatónak
Gyakran segítenek, és tudnak naplókat adni a behatolás idejéről és módjáról.
5. Ha webshop, gondold végig az adatokat
Ha vásárlói adatok érintettek lehetnek, az adatvédelmi incidens bejelentéséről is dönteni kell – erre szigorú határidő vonatkozik.
Egy régi mentés visszatöltése önmagában nem megoldás: ha a sebezhetőséget nem javítod, a támadó ugyanott újra bejut.
A teljes helyreállítás
- A fertőzött fájlok és adatbázis-bejegyzések felderítése és eltávolítása.
- A sebezhetőség azonosítása (elavult bővítmény, gyenge jelszó, kitett fájl).
- A WordPress, a sablon és a bővítmények tiszta, friss példányra cserélése.
- A Google figyelmeztetés eltávolíttatása a Search Console-ban.
- Megelőző intézkedések: kétlépcsős azonosítás, frissítések, felesleges bővítmények törlése.
Megelőzés
A legtöbb feltörés elavult szoftveren vagy gyenge jelszón keresztül történik. Rendszeres frissítéssel, kevés bővítménnyel, kétlépcsős azonosítással és külső mentéssel a kockázat töredékére csökkenthető.
Ha most is baj van, ne várj: az SOS fejlesztés csapata feltört és összeomlott oldalak gyors helyreállítására szakosodott. Megelőzésre pedig nézd meg karbantartási szolgáltatásunkat.
