Röviden: ne töröld az oldalt, és ne állíts vissza vakon egy régi mentést. Először mentsd el a jelenlegi állapotot, változtasd meg a fontos jelszavakat, értesítsd a tárhelyszolgáltatót, és nézd meg a Google Search Console biztonsági jelentését. A tényleges tisztítást és a behatolás okának megkeresését bízd szakemberre.
Honnan tudod, hogy feltörték?
- A látogatók idegen, gyakran szerencsejáték- vagy gyógyszeroldalra kerülnek.
- A böngésző vagy a Google veszélyesnek jelöli az oldalt.
- Olyan adminisztrátor jelenik meg, akit nem te hoztál létre.
- A Google-találatokban idegen nyelvű vagy spam címek jelennek meg az oldalad neve alatt.
- A tárhelyszolgáltató rosszindulatú fájlokról vagy tömeges levélküldésről értesít.
Egyik jel sem bizonyít önmagában, de mindegyik okot ad a kivizsgálásra. Az átirányításos fertőzésről külön útmutatónk van: idegen oldalra irányít át a WordPress oldalam.
Az első lépések, sorrendben
- Ne ess pánikba, és ne törölj semmit. A fertőzött fájlok árulják el, hol jutott be a támadó. Ha most törlöd őket, ez az információ elvész.
- Készíts mentést a jelenlegi állapotról. A tárhely kezelőfelületén általában egy kattintás. Ez nem visszaállításra, hanem a későbbi vizsgálathoz kell.
- Változtasd meg a jelszavakat. Elsőként a tárhely- és FTP-jelszót, majd a WordPress-adminisztrátorokét, végül a domainhez tartozó e-mail-fiókokét. Az adatbázis jelszavát csak akkor változtasd, ha a wp-config.php fájlban is át tudod írni, különben az oldal leáll.
- Értesítsd a tárhelyszolgáltatót. Megmondhatják, mióta tart a gyanús működés, és melyik fájlt jelölték.
- Nézd meg a Google Search Console-t. A „Biztonsági problémák” jelentés megmutatja, mit talált a Google. A tisztítás után itt kérhető felülvizsgálat.
- Kérj szakmai segítséget. A tisztítás, a hátsó kapuk felderítése és a behatolás okának lezárása szakértelmet igényel.
Amit ne tegyél
- Ne állíts vissza régi mentést ellenőrzés nélkül. A mentés is fertőzött lehet, és a sebezhetőség, amin keresztül a támadó bejutott, megmarad.
- Ne frissíts mindent vakon azonnal. A frissítés fontos, de egy fertőzött oldalon a hátsó kapukat nem zárja be, a nyomokat viszont eltüntetheti.
- Ne küldj jelszót e-mailben annak, aki segít. Ehhez biztonságos csatorna kell.
Mi történik, ha a tárhelyszolgáltató felfüggesztette az oldalt?
A felfüggesztés mellett a fájlok és az adatbázis legtöbbször elérhetők maradnak, így a tisztítás elvégezhető. A munka után segítünk összeállítani, mit érdemes jelezni a szolgáltatónak. Az oldal visszakapcsolásáról a tárhelyszolgáltató dönt.
Gyakori kérdések
Elég, ha csak megváltoztatom a jelszavakat?
Nem. A jelszócsere fontos első lépés, de a támadó által elhelyezett hátsó kapukat és kártékony kódokat nem távolítja el.
Mennyire sürgős a helyzet?
A fertőzött oldal árthat a látogatóidnak, rontja a Google-helyezést, és a tárhelyszolgáltató fel is függesztheti. Érdemes mielőbb kivizsgálni, sürgős esetben az Express csomag soron kívüli ügyintézést kínál, a visszaigazolt kapacitás függvényében.
Kell-e szólnom a látogatóimnak?
Ha személyes adatok is kiszivárogtathattak, például egy webshop vásárlói adatai, a GDPR szerint bejelentési kötelezettség is felmerülhet. Ezt az adott eset ismeretében érdemes jogásszal egyeztetni.