Napadnutý WordPress: čo robiť, keď vám hacknú web
Web presmerúva návštevníkov na podozrivé stránky, v Googli sa pri ňom objavili cudzie výsledky alebo hosting hlási škodlivý kód. Napadnutý WordPress sa dá vyčistiť, dôležité je postupovať rýchlo a v správnom poradí.
Ako spoznáte napadnutý web
- web presmerúva na iné stránky, často len na mobile alebo len pri príchode z Googlu,
- v Googli sa pri vašej doméne objavujú stránky v cudzom jazyku alebo s reklamou,
- prehliadač alebo Google zobrazuje varovanie pred nebezpečnou stránkou,
- v administrácii pribudli neznáme účty alebo pluginy,
- hosting hlási škodlivý kód alebo posielanie spamu.
1. Nepanikárte, ale konajte
Nemažte web ani zálohy. Ak môžete, prepnite web do režimu údržby, aby návštevníci neboli presmerovaní na podvodné stránky.
2. Zálohujte aktuálny stav
Aj napadnutý web zálohujte. Pomôže pri hľadaní, ako sa útočník dostal dnu, a ochráni vás, keby sa pri čistení niečo pokazilo.
3. Zmeňte všetky heslá
Do administrácie, hostingu, FTP, databázy a e-mailov. Odstráňte neznámych používateľov s administrátorskými právami.
4. Vyčistite web
Jadro WordPressu, pluginy a šablónu nahraďte čistými verziami z oficiálnych zdrojov. Skontrolujte súbory, ktoré tam nemajú byť, napríklad PHP súbory v priečinku s obrázkami, a podozrivý obsah v databáze. Pluginy a šablóny z neoficiálnych zdrojov odstráňte úplne.
5. Zistite, ako sa útočník dostal dnu
Najčastejšie cez zastaraný plugin alebo šablónu so známou chybou, slabé heslo, alebo „nulled“ plugin stiahnutý zadarmo z pochybného webu. Ak príčinu neodstránite, útok sa zopakuje.
6. Požiadajte Google o opätovné posúdenie
Ak Google označil web za nebezpečný, po vyčistení požiadajte v Search Console o kontrolu. Skontrolujte aj, či vám útočník do Search Console nepridal vlastné stránky alebo používateľov.
Ako sa tomu vyhnúť nabudúce
- pravidelné aktualizácie jadra, pluginov a šablóny,
- len potrebné pluginy z overených zdrojov,
- silné heslá a dvojfaktorové prihlásenie do administrácie,
- pravidelné zálohy uložené mimo servera,
- firewall a obmedzenie pokusov o prihlásenie.
Čo patrí do pravidelnej starostlivosti, nájdete v článku Správa WordPress webu. Ak je váš web napadnutý teraz, ozvite sa, vyčistíme ho a zabezpečíme, aby sa to neopakovalo.
