Sissemurdmine veebilehele on kiireloomuline, kuid mitte põhjus paanikaks. Kõige tähtsam on teha asjad õiges järjekorras. Kõige levinum viga on kohe koristama asuda. Pahatahtlik kood kaob silmist, kuid tee, mida mööda sisse tuldi, jääb lahti ja veebilehele murtakse paari nädala pärast uuesti sisse.
Lühidalt
- Tee nakatunud veebilehest varukoopia enne, kui midagi kustutad.
- Vaheta kõik paroolid, ka veebimajutuse ja FTP omad.
- Puhastamine ilma sissemurdmise teed sulgemata viib uue sissemurdmiseni.
Kuidas sissemurdmist ära tunda
Tüüpilised tunnused on veebilehele ilmunud võõrad lehed, ümbersuunamine tundmatule aadressile, mis toimib ainult otsingumootorist tulles, tundmatud administraatorikontod, Google'i hoiatus otsingutulemustes ja brauseri teade ohtlikust veebilehest. Mõnikord on ainus tunnus see, et veebileht on järsku aeglane, sest server saadab rämpsposti.
Tee need asjad esimesena, selles järjekorras
| Samm | Miks |
|---|---|
| 1. Varukoopia nakatunud olekus | Seda on vaja, et selgitada välja, mis ja millal juhtus. Ilma selleta jääb sissemurdmise tee oletuseks. |
| 2. Vaheta paroolid | WordPress, veebimajutus, FTP, andmebaas ja e-post. Ühest unustatud kontost piisab, et ründaja tagasi pääseks. |
| 3. Kontrolli administraatorikontosid | Eemalda tundmatud kasutajad. Ründaja jätab sageli endale varuks oma konto. |
| 4. Alles siis puhastamine | Pahatahtliku koodi eemaldamine, failide taastamine puhastest allikatest ja andmebaasi kontroll. |
Ära kustuta faile huupi
Kustutatud fail viib endaga kaasa teabe selle kohta, mis juhtus. Kui sa ei tea, milline fail on pahatahtlik ja milline on veebilehe osa, ära kustuta seda, vaid tee varukoopia ja küsi abi. Sama kehtib kogu veebilehe taastamise kohta vanast varukoopiast. Kui sa ei tea, millal sissemurdmine toimus, võid taastada juba nakatunud versiooni ja arvata, et probleem on lahendatud.
Kust tavaliselt sisse tullakse
Enamik sissemurdmisi ei ole sihitud, vaid automaatsed. Robot otsib tuntud turvaauke ja käib läbi tuhandeid veebilehti. Levinumad teed on uuendamata pistikprogramm või teema, nõrk või lekkinud administraatori parool, vana PHP versioon ja sama serveri mõni teine veebileht, mida pole uuendatud. Viimane on põhjus, miks vana unustatud testleht tasub kustutada, mitte unarusse jätta.
Google'i hoiatuse eemaldamine
Kui otsingutulemustes või brauseris kuvatakse hoiatus, on veebileht Google'i Safe Browsingu nimekirjas. Hoiatus ei kao pärast puhastamist iseenesest, vaid ülevaatust tuleb taotleda Google Search Console'is. Taotluse tasub esitada alles siis, kui veebileht on tõesti puhas, sest tagasi lükatud taotlus aeglustab järgmist.
Ennetamine on odavam kui puhastamine
Puhastamine on tavaliselt 5 kuni 10 tunni töö. Tarkvara ajakohasena hoidmine maksab sellest murdosa. Automaatsed varukoopiad, ajakohane PHP ja uuendatud pistikprogrammid katavad suurema osa riskist. Loe ka veebilehe varundamine ja taastamine.
Kui sa ei taha seda ise teha
Puhastame veebilehe, sulgeme tee, mida mööda sisse tuldi, ja taotleme veebilehe eemaldamist otsingumootori hoiatusnimekirjast. Töömaht sõltub sellest, kui kaugele sissemurdmine jõudis, ja saad hinnangu enne, kui alustame. Häkitud veebilehega asume tööle ööpäeva jooksul.
