WordPress zhakowany – co robić w pierwszej kolejności
Włamanie na stronę rzadko jest atakiem wymierzonym w konkretną firmę – to zwykle automat, który znalazł nieaktualną wtyczkę. Kolejność działań ma jednak znaczenie: pochopne kasowanie plików potrafi zamienić kilkugodzinne czyszczenie w kilkudniową odbudowę.
Co zrobić natychmiast
- Zrób kopię, nawet zainfekowaną. Będzie potrzebna do ustalenia, co się stało i kiedy.
- Zmień hasła – do panelu, bazy danych, FTP i hostingu. Zaczynając od hostingu.
- Powiadom hosting. Często ma narzędzia skanujące i wie, kiedy pojawiły się podejrzane pliki.
- Wyloguj wszystkie sesje, żeby odciąć intruza, jeśli nadal ma dostęp.
Czego nie robić: nie kasuj plików na oślep i nie instaluj pierwszej wtyczki „antywirusowej” z brzegu. Bez rozpoznania, którędy nastąpiło wejście, infekcja wróci w ciągu kilku dni.
Jak wygląda porządne czyszczenie
- Zabezpieczenie kopii i odcięcie dostępu intruzowi.
- Przegląd plików i bazy danych pod kątem obcego kodu – także w miejscach, gdzie nikt nie zagląda.
- Wymiana plików WordPressa i wtyczek na czyste wersje ze źródeł producenta.
- Znalezienie i zamknięcie furtki, którą nastąpiło wejście.
- Zgłoszenie czystej strony do Google i hostingu, jeśli zdążyli ją oznaczyć.
Skąd się biorą włamania
Zdecydowana większość to nieaktualne wtyczki. Gdy producent łata dziurę, informacja o niej staje się publiczna – i od tego momentu automaty przeszukują internet w poszukiwaniu stron, które łatki nie wgrały. Dlatego regularne aktualizacje są najtańszym zabezpieczeniem, jakie istnieje.
Częste pytania
Czy klienci są zagrożeni?
Zależy od rodzaju infekcji. Część tylko przekierowuje ruch, część podmienia treści, a najgroźniejsze przechwytują dane z formularzy. Dlatego przy sklepie warto działać szybko.
Ile trwa czyszczenie?
Zwykle jeden do dwóch dni roboczych. Dłużej, gdy strona była zaniedbana przez lata i infekcji jest kilka.
Czy wystarczy przywrócić kopię sprzed włamania?
Tylko jeśli wiadomo, kiedy nastąpiło i że kopia jest czysta. Bez zamknięcia furtki infekcja i tak wróci.
Google oznaczył moją stronę – co dalej?
Po wyczyszczeniu zgłasza się ją do ponownej weryfikacji. Ostrzeżenie znika zwykle w ciągu kilku dni, a pozycje wracają.
Procedura na podstawie naszych czyszczeń oraz zaleceń dotyczących reagowania na incydenty w WordPressie.