Kui veebisait suunab võõrale aadressile, on peaaegu alati tegu sissemurdmise, mitte seadistusveaga. See ründeviis on kavandatud nii, et omanik seda ei märkaks. Ümbersuunamine tehakse ainult otsingutulemusest tulevale külastajale, ainult telefonis või ainult üks kord samale külastajale. Sina avad veebisaidi otse ja see näeb välja tavaline.
Lühidalt
- See on sissemurdmine. Käsitle seda algusest peale sellena.
- Vaheta paroolid enne sisu parandamist, muidu tehakse parandus kohe tagasi.
- Ainult ümbersuunamise eemaldamisest ei piisa, sest tagauks jääb alles.
1. Veendu, et sümptom on olemas
Ava veebisait telefonis mobiilivõrgus ja otsingutulemuse kaudu, mitte aadressi sisestades. Proovi ka privaatses aknas. Kui ümbersuunamine toimub ainult neis olukordades, kinnitab see, et tegu on tahtliku peitmisega.
2. Vaheta paroolid kohe
Vaheta veebimajutuse, failiühenduse, andmebaasi ja WordPressi administraatorite paroolid. Eemalda kasutajad, keda sa ei tunne. Kui see jääb tegemata, on ründajal endiselt ligipääs ja ta taastab ümbersuunamise kohe, kui selle eemaldad.
3. Otsi, kust ümbersuunamine tuleb
Kõige tavalisemad peidukohad on .htaccess-fail, teema algusfailid, pluginaks maskeeritud kaust ja andmebaasi seadete read. Vaata ka meediateegi kaustu, sest sinna jäetakse sageli käivitatavat koodi piltide vahele. Kui sa ei tea, mida otsid, ära arva, vaid mine sammu 5 juurde.
4. Kontrolli kasutajaid ja ajastatud ülesandeid
Pärast sissemurdmist jääb veebisaidile sageli üleliigne administraator ja ajastatud ülesanne, mis taastab pahatahtliku koodi. Kui ümbersuunamine naaseb mõni tund pärast selle eemaldamist, on tegu just sellega.
5. Puhasta kogu veebisait
Ühe ümbersuunamise eemaldamine ei tee veebisaiti puhtaks. Kogu puhastus on läbi käidud juhendis häkitud veebileht. Puhas varukoopia on kiireim tee tagasi, kui see on sissemurdmisele eelnevast ajast, vt veebisaidi varundamine.
6. Taotle otsingumootorilt ülevaatust
Kui ümbersuunamine on kadunud, võib otsingutulemustes siiski veel päevi hoiatus olla. Selle eemaldamiseks on vaja eraldi taotlust ja see on läbi käidud juhendis Google hoiatab veebisaidi eest.
Mida ei tasu teha
Ära piirdu ümbersuunamise eemaldamisega ega jätka nagu tavaliselt. Tagauks jääb alles ja järgmisel korral kasutatakse veebisaiti millekski nähtavamaks. Samuti ära uuenda kõigepealt ja uuri alles siis, sest uuendus kustutab jäljed, millest põhjus selguks.
Kui sa ei taha seda ise teha
Puhastame veebisaidi täielikult, sulgeme tee, mille kaudu sisse tuldi, ja ütleme, mida ründaja jõudis teha. Me ei eemalda ainult ümbersuunamist, sest see naaseb mõne päevaga.
