Röviden: a vírus eltávolítása során összevetjük a WordPress-fájlokat a hivatalos kiadással, a bővítményeket és a sablont tiszta forrásból cseréljük, átvizsgáljuk az adatbázist, a felhasználókat és az ütemezett feladatokat, majd megkeressük és lezárjuk a behatolás valószínű útját. A munka végén működési tesztet végzünk, és érthető összefoglalót adunk.
Miért nem elég egy biztonsági bővítmény?
A biztonsági bővítmények a már ismert kártevőmintákat keresik. A támadók ezt tudják, ezért a kódot gyakran elrejtik: kódolják, darabokra bontják, vagy egy ártalmatlannak látszó fájlnévvel teszik a feltöltések közé. A bővítmény így „tisztának” jelezheti az oldalt, miközben egy hátsó kapu továbbra is nyitva marad.
A másik gond, hogy a bővítmény csak a tünetet kezeli. Ha a behatolás oka egy elavult bővítmény vagy egy kiszivárgott jelszó, a támadó ugyanazon az úton visszatér.
Hogyan zajlik a vírus eltávolítása?
- Mentés a jelenlegi állapotról. Mielőtt bármihez hozzányúlnánk, ha a tárhely engedi, elmentjük a fájlokat és az adatbázist. Így semmi nem vész el, és később is visszanézhető, mi történt.
- A WordPress-alapfájlok ellenőrzése. A rendszerfájlokat összevetjük a hivatalos WordPress-kiadással. Ami eltér, azt a tiszta változatra cseréljük.
- Bővítmények és sablon cseréje tiszta forrásból. Az aktív bővítményeket és a sablont a hivatalos forrásból telepítjük újra, nem a fertőzött oldalról másoljuk.
- A feltöltések mappa átvizsgálása. A képek közé rejtett PHP-fájlok a leggyakoribb hátsó kapuk közé tartoznak.
- Adatbázis-ellenőrzés. Megnézzük a bejegyzésekbe, beállításokba és widgetekbe szúrt kódokat, átirányításokat és spam-hivatkozásokat.
- Felhasználók és ütemezett feladatok. Az ismeretlen adminisztrátorokat és a kártevőt újratelepítő időzített feladatokat eltávolítjuk.
- A behatolás okának keresése. Elavult vagy sebezhető bővítmény, feltört jelszó, nem hivatalos forrásból származó („nulled”) sablon: ezeket azonosítjuk, és javaslatot adunk a megszüntetésükre.
- Működési teszt és összefoglaló. Ellenőrizzük, hogy az oldal rendben működik, majd leírjuk, mit találtunk és mit javasolunk.
Mire van szükségünk tőled?
Jellemzően a tárhely (FTP/SFTP vagy kezelőfelület) és az adatbázis elérésére. A hozzáféréseket soha nem az űrlapon kérjük, hanem a megrendelés jóváhagyása után, külön biztonságos módon. Ha nem tudod, hol találod őket, segítünk megkérdezni a tárhelyszolgáltatótól.
Mit nem ígérünk?
Előzetes vizsgálat nélkül senki sem garantálhat 100%-os vírusmentességet vagy pontos határidőt. Minden fertőzés más: van, amelyik néhány fájlt érint, és van, amelyik az egész szervert. Az előzetes felmérés után megmondjuk, mi vállalható, mennyibe kerül és mikorra várható.
Gyakori kérdések
Mennyi ideig tart a WordPress vírus eltávolítása?
A fertőzés kiterjedésétől, az oldal méretétől és attól függ, milyen gyorsan kapjuk meg a hozzáféréseket. A várható ütemezést az előzetes felmérés után, a munka megkezdése előtt jelezzük.
El kell-e távolítani a biztonsági bővítményt a tisztítás után?
Nem feltétlenül. Egy jól beállított biztonsági bővítmény hasznos kiegészítő védelem, de nem helyettesíti a rendszeres frissítést, az erős jelszavakat és a mentéseket.
Elveszhetnek a tartalmaim a vírus eltávolítása során?
A munka előtt, ha a tárhely engedi, mentést készítünk. Az adatvesztés kockázata nem zárható ki teljesen, ha a fertőzés már korábban károsította a tartalmat, de ilyenkor erről előre tájékoztatunk.