Ajutor! Site-ul meu a fost spart. Cum pot rezolva sau preveni acest lucru?

Este neplăcut atunci când contul dumneavoastră a fost spart. Facem tot posibilul pentru a le îngreuna cât mai mult munca hackerilor, dar, din păcate, se poate întâmpla totuși ca un hacker să obțină acces la site-ul dumneavoastră. În acest caz este important să încercați să aflați cauza, adică modul în care hackerul a obținut acces la sistemul dumneavoastră.

Aceasta poate fi o sarcină dificilă și de durată, dar cauza (sursa) este importantă pentru a putea preveni problema pe viitor. Simpla ștergere a tuturor fișierelor și restaurarea unui backup nu reprezintă soluția.

Nu puneți din nou online site-ul infectat decât dacă sunteți 100% sigur că problema a fost rezolvată și că site-ul este în siguranță.

Puteți dezactiva temporar domeniul din panoul de control, la setările domeniului (sau prin opțiunea Websites la găzduirea Windows), astfel încât site-ul spart să nu mai poată provoca daune altora. Eventual, puteți restaura un backup mai vechi prin Installatron (găzduire Linux) sau puteți folosi modulul nostru de backup. Ștergeți mai întâi toate folderele și fișierele și abia apoi restaurați un backup, altfel fișierele noi plasate de hacker și fișierele infectate vor rămâne pe server.

Puteți alege și ca experții noștri să rezolve problema. Deoarece este o operațiune de durată, acest serviciu, din păcate, nu este gratuit.
Faceți clic aici pentru mai multe informații.

Investigarea cauzelor posibile:

• Cea mai frecventă cauză: folosiți un script sau un plugin care nu este actualizat la ultima versiune, nu este sigur sau conține erori. Poate fi și un modul din, de exemplu, WordPress sau Joomla.
• Oferiți vizitatorilor posibilitatea de a încărca fișiere, iar unul dintre ei a încărcat un program PHP și l-a executat.
• Folosiți parole previzibile, prea simple sau parole care pot fi aflate, de exemplu, prin haveibeenpwned.com.
• Calculatorul dumneavoastră este infectat cu un virus, un vierme sau un keylogger, care află astfel parolele și numele de utilizator, de exemplu ale contului FTP.
• Ați creat un formular în care se poate introduce, de exemplu, cod SQL sau PHP, sau un formular fără Captcha, prin care se poate trimite spam.
• Căutați în fișierele de log ale serverului web (în DirectAdmin, în meniul de statistici / loguri) dacă apar lucruri suspecte. Căutați și în Litespeed/Apache Usage Log și în Backed up Apache logs. Căutați adrese IP din țări străine și mai ales comenzi POST în combinație cu o adresă IP dintr-o țară străină. De multe ori găsiți acolo un indiciu. Cu un site precum www.whatsmyip.org puteți afla din ce țară provine o adresă IP.

Cum preveniți un atac:

• Cel mai important: asigurați-vă că toate scripturile, precum WordPress/Joomla, sunt mereu actualizate cu cele mai recente versiuni. Acest lucru este valabil cu siguranță și pentru pluginuri și teme. Actualizările pot fi instalate de obicei simplu prin Installatron sau direct din script.
• Folosiți FTPS în loc de FTP simplu.
• Nu folosiți NICIODATĂ numele de utilizator și parola principale în scripturi. Dacă este totuși necesar, creați un utilizator separat pentru aceasta în panoul de control.
• Folosiți doar scripturi cunoscute și de încredere și păstrați-le mereu actualizate.
• Nu oferiți NICIODATĂ posibilitatea de a încărca fișiere. Este extrem de periculos.

WordPress, Joomla și alte scripturi: asigurați-vă că este instalată cea mai recentă versiune!
Este important să păstrați WordPress, Joomla și alte scripturi actualizate. Astfel pot fi prevenite, în general, atacurile. Prin Installatron (găzduire Linux) puteți instala foarte simplu actualizările. Dacă nu ați instalat WordPress, Joomla sau alt script prin Installatron, îl puteți importa ulterior în Installatron și apoi îl puteți actualiza.

Securizarea folderelor, precum administrator în Joomla
Este important să securizați suplimentar foldere precum /administrator. Acest articol explică cum se face.

Atacul iframe:

Dacă sunteți victima atacului iframe, cauza este adesea un troian aflat pe calculatorul dumneavoastră, care își obține singur acces la conturile FTP.

• Verificați dacă site-ul a fost într-adevăr spart. Puteți face acest lucru, de exemplu, cu site-ul UnmaskParasites.
• Folosiți FTPS în loc de FTP pentru autentificare. FTP trimite toate datele ca text lizibil, iar FTPS criptează datele transmise, astfel încât hackerii obțin mai greu aceste date sensibile.
• Schimbați acum toate parolele FTP.
• Setați toate folderele (Linux) la chmod 755 și toate fișierele la chmod 644, prin panoul de control / managerul de fișiere sau prin FTP.

Atac HTACCESS / fișierul .htaccess a fost modificat:

În exemplul de mai jos, un hacker a modificat fișierul .htaccess. Astfel, Google și Yahoo vor indexa site-ul în mod normal, dar toți ceilalți vizitatori vor fi redirecționați către site-ul hackerului.

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]

Google consideră site-ul dumneavoastră un site periculos („Site raportat ca periculos!”):

Prin linkurile de mai jos puteți solicita informații (introduceți propriul nume de domeniu):

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=nl&site=http://www.numefirma.xx/

Prin acest link puteți obține informații, dar puteți și trimite o cerere ca domeniul sau site-ul să nu mai fie considerat periculos. Asigurați-vă însă că site-ul a fost curățat complet!

http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432

1. Selectați site-ul dorit în panoul de control al Instrumentelor pentru webmasteri.
2. În mesajul „Unele părți ale acestui site pot distribui software rău intenționat”, faceți clic pe „Mai multe informații”.
3. Faceți clic pe „Solicitați o examinare”.