Ajutor! Site-ul meu a fost spart. Cum pot rezolva problema și cum pot preveni acest lucru pe viitor?

Este neplăcut când site-ul dumneavoastră a fost spart. Facem tot posibilul pentru a le îngreuna sarcina hackerilor, dar se poate întâmpla totuși. Este important nu doar să remediați daunele, ci și să aflați cum a pătruns hackerul. Simpla restaurare a unei copii de siguranță nu este suficientă: atacul s-ar putea repeta imediat.

De făcut imediat

1. Dezactivați temporar site-ul, astfel încât să nu le facă rău vizitatorilor. Puteți face acest lucru în DirectAdmin, la Account Manager, Domain Setup, cu Suspend / Unsuspend. Citiți Suspendarea unui domeniu sau doar scoaterea temporară offline a site-ului dumneavoastră.
2. Schimbați toate parolele: parola pentru Contul meu WebOké, parola DA, conturile FTP, utilizatorii bazelor de date, administratorii WordPress sau Joomla și căsuțele de e-mail. Ștergeți administratorii și conturile FTP pe care nu le recunoașteți. După schimbarea parolei unei baze de date, actualizați și fișierul de configurare al site-ului dumneavoastră, de exemplu wp-config.php.
3. Verificați dacă propriul calculator are viruși. Un calculator infectat poate transmite parolele mai departe.

Curățare

• Restaurați o versiune curată din perioada dinaintea atacului, cu WebOké Backups. Alegeți dumneavoastră un moment din ultimele 30 de zile. Selectați Restaurare completă, astfel încât să dispară și fișierele adăugate de hacker. Dacă nu sunteți sigur care moment este curat, restaurați mai întâi o copie de siguranță cu Ca o copie lângă versiunea actuală și comparați în liniște.
• Verificați în DirectAdmin, la Extra Features, în Imunify360 Plugin, ce fișiere au fost identificate ca fiind dăunătoare. Citiți Imunify360: scanarea site-ului dumneavoastră pentru malware.
• Imediat după aceea, actualizați WordPress sau Joomla, toate pluginurile și temele. Puteți face acest lucru cu Installatron sau cu Website Manager. Vulnerabilitatea se află, de fapt, și în copia de siguranță.

Doriți ca experții noștri să rezolve atacul în locul dumneavoastră? Este posibil, însă acest lucru necesită timp și, prin urmare, nu este gratuit. Citiți Serviciul de remediere a atacurilor informatice.

Cum a pătruns hackerul?

• Un program, un plugin sau o temă învechită, cu o vulnerabilitate cunoscută. Aceasta este cea mai frecventă cauză.
• O parolă ușor de ghicit sau divulgată. Puteți verifica dacă parola dumneavoastră apare într-o scurgere de date pe haveibeenpwned.com.
• Un calculator infectat cu un keylogger.
• Un formular fără verificare, prin care se pot trimite cod sau spam.

Urmele le găsiți în jurnale: System Info & Files, Site Summary / Statistics / Logs. Fiți atent mai ales la solicitările POST de la adrese IP necunoscute. La Login History din DirectAdmin vedeți cine s-a autentificat și când.

Prevenire

• Mențineți întotdeauna WordPress, Joomla, pluginurile și temele actualizate. Activați actualizările automate în Installatron sau în Website Manager.
• Folosiți FTPS sau SFTP în loc de FTP obișnuit.
• Folosiți pentru fiecare program un utilizator propriu de bază de date, nu utilizatorul dumneavoastră DA.
• Folosiți doar pluginuri cunoscute și ștergeți ceea ce nu folosiți.
• Protejați suplimentar folderele de administrare, de exemplu cu o parolă pe un folder.

Google consideră site-ul dumneavoastră periculos

Site-ul dumneavoastră este marcat de Google ca nesigur? Curățați-l mai întâi complet. Apoi solicitați o nouă verificare în Google Search Console, la Probleme de securitate.

Consultați și ghidul DirectAdmin: Imunify360: scanarea site-ului dumneavoastră pentru malware și Se poate face acest lucru și în Contul meu WebOké? WebOké Backups.

Explicații detaliate cu capturi de ecran: Site-ul meu a fost spart: plan pas cu pas în ghidul DirectAdmin.

Doriți să aflați mai multe? Urmați cursul gratuit de WordPress, lecția 7.1 Cum sunt sparte site-urile sau lecția 7.5 Site spart: recunoaștere, remediere și prevenire.