Röviden: a leggyakoribb WordPress-kártevők a hátsó kapuk (amelyekkel a támadó visszajár), az átirányító kódok, a SEO-spam oldalak, az adathalász oldalak és a kéretlen leveleket küldő szkriptek. A támadók legtöbbször elavult bővítményen, nem hivatalos forrásból származó sablonon vagy gyenge, kiszivárgott jelszón keresztül jutnak be.
A leggyakoribb WordPress-kártevők
Hátsó kapu (backdoor)
Kis, gyakran kódolt PHP-fájl vagy -sor, amin keresztül a támadó bármikor visszatérhet, akkor is, ha a jelszavakat már megváltoztattad. Ezért fertőződik újra annyi oldal a „gyors tisztítás” után.
Átirányító kód
A látogatók egy részét idegen oldalra küldi. Részletesen: átirányító vírus WordPressen.
SEO-spam
A támadó több ezer rejtett spam oldalt hoz létre a domaineden (például japán kulcsszavakkal vagy gyógyszerreklámmal), hogy a te jó hírneveddel rangsoroljon a Google-ben. A tulajdonos gyakran csak a keresőben veszi észre.
Adathalász oldal
A tárhelyedre feltöltött hamis bank- vagy csomagküldő oldal, amit a támadó e-mailekben hirdet. Emiatt a tárhelyszolgáltató gyorsan felfüggesztheti az oldalt.
Kéretlen levelek küldése
A szerverről tömegesen küldött spam. A domain és a szerver tiltólistára kerülhet, és a te leveleid sem érkeznek meg.
Hamis adminisztrátorok és időzített feladatok
Új felhasználók vagy ütemezett feladatok, amelyek a tisztítás után újratelepítik a kártevőt.
Hogyan jut be a támadó?
- Elavult bővítmény vagy sablon: a leggyakoribb ok. Egy ismert sebezhetőséget automatizált eszközök keresnek tömegesen.
- „Nulled” (feltört, ingyen letöltött) fizetős bővítmény vagy sablon: sokszor eleve kártevőt tartalmaz.
- Gyenge vagy kiszivárgott jelszó: WordPress-, FTP- vagy tárhelyfiók.
- Fertőzött szomszéd oldal: ha egy tárhelyfiókon több oldal fut, az egyikről átterjedhet a többire.
Hogyan előzheted meg?
- Frissítsd rendszeresen a WordPresst, a bővítményeket és a sablont.
- Töröld a nem használt bővítményeket és sablonokat.
- Csak hivatalos forrásból telepíts.
- Használj erős, egyedi jelszavakat és kétlépcsős azonosítást.
- Készíts rendszeres, a tárhelytől független mentést.
- Ne ossz meg adminisztrátori jogot feleslegesen.
Ha a kártevő már bejutott, a megelőzés nem elég: a teljes tisztításról itt olvashatsz: WordPress vírus eltávolítás.
Gyakori kérdések
Mi a különbség a vírus és a malware között?
A köznyelvben ugyanazt jelentik. A malware (kártékony szoftver) a pontosabb gyűjtőfogalom: minden olyan kódot takar, ami a tulajdonos tudta nélkül, ártó céllal fut az oldalon.
Felismeri-e a tárhelyszolgáltató a malware-t?
Sok szolgáltató futtat automatikus vizsgálatot, és értesít, ha ismert kártevőt talál. A rejtett vagy új típusú kódokat azonban ezek az eszközök nem mindig találják meg.
Elég-e a rendszeres frissítés a védelemhez?
A frissítés a legfontosabb megelőzés, de önmagában nem elég. Erős jelszavak, kevés és megbízható bővítmény, valamint rendszeres mentés kell mellé.