Помощ! Сайтът ми е хакнат. Как да го поправя и как да го предотвратя?

Неприятно е, когато Вашият уебсайт бъде хакнат. Правим всичко възможно да затрудним хакерите, но това все пак може да се случи. Важно е не само да отстраните щетите, но и да откриете как хакерът е проникнал. Само възстановяването на резервно копие не е достатъчно: тогава това може веднага да се случи отново.

Направете веднага

1. Изключете временно уебсайта, за да не вреди на посетителите. Това можете да направите в DirectAdmin в Account Manager, Domain Setup, чрез Suspend / Unsuspend. Прочетете Спиране на домейн или временно извеждане само на Вашия уебсайт офлайн.
2. Сменете всички пароли: паролата Ви за Моят WebOké, паролата Ви за DA, FTP акаунтите, потребителите на бази данни, администраторите на WordPress или Joomla и Вашите пощенски кутии. Изтрийте администратори и FTP акаунти, които не познавате. След смяна на парола за база данни коригирайте и конфигурационния файл на Вашия уебсайт, например wp-config.php.
3. Проверете собствения си компютър за вируси. Заразен компютър може да предава пароли.

Почистване

• Възстановете чиста версия с WebOké Backups от времето преди хакването. Вие сами избирате момент от последните 30 дни. Изберете Пълно възстановяване, за да изчезнат и файловете, които хакерът е добавил. Ако не сте сигурни кой момент е чист, първо възстановете резервно копие с Като копие до текущото и сравнете спокойно.
• Проверете в DirectAdmin в Extra Features, при Imunify360 Plugin, кои файлове са открити като зловредни. Прочетете Imunify360: сканиране на Вашия уебсайт за malware.
• След това веднага обновете WordPress или Joomla, всички плъгини и теми. Това можете да направите с Installatron или Website Manager. Уязвимостта се намира и в резервното копие.

Желаете ли нашите експерти да отстранят хакването вместо Вас? Това е възможно, но отнема време и затова не е безплатно. Прочетете Услуга за отстраняване на хакване.

Как е проникнал хакерът?

• Остаряла програма, плъгин или тема с известна уязвимост. Това е най-честата причина.
• Лесна за отгатване или изтекла парола. Дали Вашата парола фигурира в изтичане на данни, можете да проверите на haveibeenpwned.com.
• Заразен компютър с keylogger.
• Формуляр без проверка, чрез който може да се изпраща код или спам.

Следи ще намерите в логовете: System Info & Files, Site Summary / Statistics / Logs. Обърнете особено внимание на POST заявки от непознати IP адреси. В Login History в DirectAdmin виждате кой кога е влизал.

Превенция

• Поддържайте WordPress, Joomla, плъгините и темите винаги актуални. Включете автоматичните обновявания в Installatron или Website Manager.
• Използвайте FTPS или SFTP вместо обикновен FTP.
• Използвайте отделен потребител на база данни за всяка програма, а не Вашия DA потребител.
• Използвайте само известни плъгини и изтрийте тези, които не използвате.
• Защитете допълнително администраторските папки, например с парола за папка.

Google смята Вашия сайт за опасен

Вашият сайт е отбелязан в Google като опасен? Първо го почистете напълно. След това поискайте нова проверка в Google Search Console при Проблеми със сигурността.

Вижте също в ръководството за DirectAdmin: Imunify360: сканиране на Вашия уебсайт за malware и Възможно ли е това и в Моят WebOké? WebOké Backups.

Подробно обяснение с екранни снимки: Моят уебсайт е хакнат: план стъпка по стъпка в ръководството за DirectAdmin.

Искате да научите повече? Преминете безплатния курс по WordPress, урок 7.1 Как се хакват уебсайтове или урок 7.5 Хакнат сайт: разпознаване, възстановяване и превенция.