Oprava hacknutého webu
Web přesměrovává návštěvníky na cizí stránky, Google u něj ukazuje varování, hosting vám ho zablokoval kvůli spamu, nebo na serveru přibyly soubory, které tam nikdo nedal? Hacknutý web opravím, ať běží na Drupalu, WordPressu nebo čemkoli jiném – a ať jsem ho stavěl já, nebo někdo jiný.
Jak postupuji
- Izolace – zastavím škody: web odstavím nebo přepnu do režimu údržby, změním hesla a přístupy a zazálohuji současný stav jako důkaz pro analýzu.
- Analýza – zjistím, kudy útočník přišel a co změnil: zranitelný modul nebo plugin, uniklé heslo, zadní vrátka v souborech nebo v databázi.
- Vyčištění – odstraním škodlivý kód, podvržené účty a soubory. Kde je to bezpečnější, obnovím web z čisté zálohy nebo ze zdrojového kódu a vrátím do něj jen ověřená data.
- Záplaty – opravím díru, kterou útočník využil, a aktualizuji jádro, moduly či pluginy a závislosti.
- Prevence – nastavím zálohy s kopií mimo server, oddělená oprávnění a kontroly, aby se stejný útok neopakoval. Pomůžu i s žádostí o odstranění varování z Googlu.
Na konci dostanete stručný popis, co se stalo, co jsem udělal a co doporučuji dál.
Co si připravit
- přístup na hosting nebo server (FTP/SSH) a do administrace webu
- poslední zálohu, pokud nějakou máte
- kdy jste si problému všimli a co přesně se děje
Nevíte, co z toho máte? Nevadí, napište, co vidíte, a domluvíme se.
Často kladené otázky
Musí web běžet na Drupalu?
Ne. Vyčistím Drupal, WordPress, Joomlu i web na vlastním řešení.
Můžete web potom i spravovat?
Ano, pokud chcete. Co pravidelná péče obnáší, popisuje Správa a údržba webu
. Další bezpečnostní služby jsou na stránce Bezpečnost webů
.