Upomoć! Moja web stranica je hakirana. Kako to riješiti ili spriječiti?

Neugodno je kada je Vaš korisnički račun hakiran. Činimo sve da hakerima što više otežamo posao, ali se nažalost ipak može dogoditi da haker dobije pristup Vašoj web stranici. Tada je važno pokušati otkriti uzrok, odnosno kako je haker dobio pristup Vašem sustavu.

To može biti težak i dugotrajan posao, ali uzrok ili izvor važno je znati kako bi se napad spriječio u budućnosti. Samo brisanje svega i vraćanje sigurnosne kopije nije rješenje.

Nemojte ponovno postavljati zaraženu web stranicu na internet osim ako niste 100% sigurni da je problem riješen i da je stranica sigurna.

U upravljačkoj ploči, u postavkama domene (ili putem opcije web stranica kod Windows hostinga), možete sami privremeno deaktivirati domenu kako hakirana stranica ne bi nanijela daljnju štetu trećim osobama. Po potrebi možete putem Installatrona (Linux hosting) vratiti stariju sigurnosnu kopiju ili koristiti naš modul za sigurnosne kopije. Najprije izbrišite sve mape i datoteke, a tek zatim vratite sigurnosnu kopiju, inače bi novopostavljene i hakirane datoteke ostale na serveru.

Možete i prepustiti našim stručnjacima da riješe posljedice hakiranja. Budući da je to dugotrajan posao, ta usluga nažalost nije besplatna.
Kliknite ovdje za više informacija.

Istraživanje mogućih uzroka:

• Najčešći uzrok: koristite skriptu ili dodatak (plugin) koji nije ažuriran na najnoviju verziju, nije siguran ili sadrži pogreške. To može biti i modul u, primjerice, WordPressu ili Joomli.
• Posjetiteljima nudite mogućnost prijenosa datoteka, a jedan od posjetitelja prenio je PHP program i pokrenuo ga.
• Koristite predvidljive, prejednostavne lozinke ili lozinke koje se mogu pronaći, primjerice, putem stranice haveibeenpwned.com.
• Vaše računalo zaraženo je virusom, crvom ili keyloggerom koji na taj način otkriva lozinke i korisnička imena, primjerice za Vaš FTP račun.
• Izradili ste obrazac u koji se može unijeti, primjerice, SQL ili PHP kod, ili obrazac bez Captche, pa se putem njega može slati neželjena pošta.
• Pregledajte zapisnike (logove) web servera (u DirectAdminu u izborniku statistike / zapisnika) i provjerite ima li u njima sumnjivih stvari. Pregledajte i Litespeed/Apache Usage Log i Backed up Apache logs. Tražite IP adrese iz neuobičajenih država, a posebno POST zahtjeve u kombinaciji s IP adresom iz neuobičajene države. Tamo se često može nešto pronaći. Putem stranice kao što je www.whatsmyip.org možete provjeriti iz koje države dolazi određena IP adresa.

Kako spriječiti hakiranje:

• Najvažnije: pobrinite se da sve Vaše skripte, kao što su WordPress/Joomla, uvijek imaju najnovija ažuriranja. To svakako vrijedi i za dodatke i predloške. Ažuriranja se obično mogu jednostavno provesti putem Installatrona ili same skripte.
• Koristite FTPS umjesto običnog FTP-a
• NIKADA ne upisujte SVOJE korisničko ime i lozinku u skripte. Ako je to ipak potrebno, u upravljačkoj ploči izradite zasebnog korisnika za tu namjenu.
• Koristite samo poznate i provjerene skripte i redovito ih ažurirajte.
• NIKADA ne nudite mogućnost prijenosa datoteka. To je iznimno opasno.

WordPress, Joomla i druge skripte: pobrinite se da je instalirana najnovija verzija!
Važno je redovito ažurirati WordPress, Joomlu i druge skripte. Time se u pravilu može spriječiti hakiranje. Putem Installatrona (Linux hosting) ažuriranja se instaliraju vrlo jednostavno. Ako WordPress, Joomlu ili neku drugu skriptu niste instalirali putem Installatrona, možete je naknadno jednostavno uvesti u Installatron i zatim ažurirati.

Zaštita mapa kao što je administrator u Joomli
Važno je dodatno zaštititi mape kao što je /administrator. Ovaj članak objašnjava kako.

Iframe hakiranje:

Ako ste žrtva iframe hakiranja, uzrok je često trojanski virus na Vašem računalu koji si sam omogućuje pristup Vašim FTP računima

• Provjerite je li Vaša web stranica doista hakirana. To možete učiniti, primjerice, putem stranice UnmaskParasites.
• Za prijavu koristite FTPS umjesto FTP-a. FTP sve podatke šalje kao čitljiv tekst, a FTPS šifrira poslane podatke, pa hakeri teže dolaze do tih osjetljivih podataka.
• Sada promijenite sve svoje FTP lozinke.
• Putem upravljačke ploče / upravitelja datoteka ili putem FTP-a postavite sve mape (Linux) na chmod 755, a sve datoteke na chmod 644.

HTACCESS hakiranje / datoteka .htaccess je izmijenjena:

U primjeru u nastavku haker je izmijenio Vašu datoteku .htaccess. Zbog toga će Google i Yahoo i dalje normalno indeksirati Vašu stranicu, ali će svi ostali posjetitelji biti preusmjereni na hakerovu stranicu.

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]

Google Vašu stranicu vidi kao napadačku stranicu (Prijavljena napadačka stranica!):

Putem poveznica u nastavku možete zatražiti informacije (upišite naziv svoje domene):

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=nl&site=http://www.vasadomena.xx/

Putem ove poveznice možete, među ostalim, dobiti informacije, ali i podnijeti zahtjev da se Vaša domena ili stranica više ne smatra napadačkom stranicom. Prije toga provjerite je li stranica doista potpuno očišćena!

http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432

1. Odaberite željenu stranicu na nadzornoj ploči Googleovih alata za webmastere (Search Console).
2. U poruci 'Dijelovi ove web-lokacije možda distribuiraju zlonamjerni softver' kliknite 'Više informacija'.
3. Kliknite 'Zatraži pregled'.