Pomocy! Moja strona została zhakowana. Jak mogę to naprawić i jak zapobiec temu w przyszłości?

Włamanie na stronę internetową to przykra sytuacja. Robimy wszystko, aby utrudnić hakerom działanie, ale mimo to może się to zdarzyć. Ważne jest, aby nie tylko naprawić szkody, ale także ustalić, w jaki sposób haker dostał się do środka. Samo przywrócenie kopii zapasowej nie wystarczy: wtedy sytuacja może się szybko powtórzyć.

Co zrobić od razu

1. Prosimy tymczasowo wyłączyć stronę, aby nie szkodziła odwiedzającym. Można to zrobić w DirectAdmin w sekcji Account Manager, Domain Setup, za pomocą opcji Suspend / Unsuspend. Prosimy zapoznać się z artykułem Zawieszenie domeny lub tymczasowe wyłączenie samej strony internetowej.
2. Prosimy zmienić wszystkie hasła: hasło do Moje WebOké, hasło do DA, konta FTP, użytkowników baz danych, administratorów WordPress lub Joomla oraz skrzynek pocztowych. Prosimy usunąć nieznanych administratorów i konta FTP. Po zmianie hasła do bazy danych należy również zaktualizować plik konfiguracyjny strony, na przykład wp-config.php.
3. Prosimy sprawdzić własny komputer pod kątem wirusów. Zainfekowany komputer może przekazywać hasła.

Oczyszczanie

• Prosimy przywrócić czystą wersję z okresu sprzed włamania za pomocą WebOké Backups. Mogą Państwo samodzielnie wybrać moment z ostatnich 30 dni. Prosimy wybrać opcję Pełne przywrócenie, aby usunięte zostały również pliki dodane przez hakera. Jeśli nie są Państwo pewni, który moment jest czysty, prosimy najpierw przywrócić kopię zapasową z opcją Jako kopia obok bieżącej i spokojnie porównać obie wersje.
• W DirectAdmin w sekcji Extra Features, w Imunify360 Plugin, można sprawdzić, które pliki zostały uznane za szkodliwe. Prosimy zapoznać się z artykułem Imunify360: skanowanie strony internetowej w poszukiwaniu złośliwego oprogramowania.
• Następnie prosimy od razu zaktualizować WordPress lub Joomla oraz wszystkie wtyczki i motywy. Można to zrobić za pomocą Installatron lub Website Manager. Luka znajduje się bowiem również w kopii zapasowej.

Chcą Państwo, aby nasi eksperci usunęli skutki włamania? To możliwe, jednak wymaga czasu i dlatego nie jest bezpłatne. Prosimy zapoznać się z artykułem Usługa usuwania skutków włamania.

Jak haker dostał się do środka?

• Przestarzały program, wtyczka lub motyw ze znaną luką. To najczęstsza przyczyna.
• Łatwe do odgadnięcia lub ujawnione hasło. Czy Państwa hasło znalazło się w wycieku, można sprawdzić na haveibeenpwned.com.
• Zainfekowany komputer z keyloggerem.
• Formularz bez weryfikacji, za pomocą którego można wysyłać kod lub spam.

Ślady można znaleźć w logach: System Info & Files, Site Summary / Statistics / Logs. Prosimy zwrócić szczególną uwagę na żądania POST z nieznanych adresów IP. W sekcji Login History w DirectAdmin widać, kto i kiedy się logował.

Zapobieganie

• Prosimy zawsze utrzymywać aktualne wersje WordPress, Joomla, wtyczek i motywów. Prosimy włączyć automatyczne aktualizacje w Installatron lub Website Manager.
• Prosimy korzystać z FTPS lub SFTP zamiast zwykłego FTP.
• Prosimy używać osobnego użytkownika bazy danych dla każdego programu, a nie użytkownika DA.
• Prosimy korzystać wyłącznie ze znanych wtyczek i usuwać te, których Państwo nie używają.
• Prosimy dodatkowo zabezpieczyć katalogi administracyjne, na przykład za pomocą hasła do katalogu.

Google uznaje Państwa stronę za niebezpieczną

Państwa strona jest oznaczona w Google jako niebezpieczna? Prosimy najpierw całkowicie ją oczyścić. Następnie prosimy poprosić w Google Search Console, w sekcji Problemy dotyczące bezpieczeństwa, o ponowną weryfikację.

Zobacz także w podręczniku DirectAdmin: Imunify360: skanowanie strony internetowej w poszukiwaniu złośliwego oprogramowania oraz Czy można to zrobić także w Moje WebOké? WebOké Backups.

Szczegółowe wyjaśnienie ze zrzutami ekranu: Moja strona internetowa została zhakowana: plan działania w podręczniku DirectAdmin.

Chcą Państwo dowiedzieć się więcej? Zapraszamy na bezpłatny Kurs WordPress, lekcję 7.1 Jak dochodzi do włamań na strony internetowe lub lekcję 7.5 Zhakowana strona: rozpoznawanie, naprawa i zapobieganie.