Mano svetainė nulaužta: veiksmų planas

Nulaužta svetainė yra nemalonus dalykas, tačiau laikantis aiškaus veiksmų plano galite ją vėl sutvarkyti ir užkirsti kelią pasikartojimui. Svarbiausia: vien atkurti atsarginę kopiją neužtenka. Jei nežinote, kaip įsilaužėlis pateko į sistemą, durys vis dar lieka atviros.

Kaip pastebėti, kad svetainė nulaužta?

• Lankytojai patenka į kitą svetainę, dažnai tik iš Google arba tik telefone.
• Google prie Jūsų svetainės rodo Ši svetainė galbūt nulaužta, arba paieškos rezultatuose matomi keisti Jūsų domeno puslapiai.
• Jūsų naršyklė arba antivirusinė programa įspėja dėl Jūsų pačios svetainės.
• WordPress sistemoje matote nepažįstamus failus ar administratorius.
• Gaunate pranešimą iš mūsų, arba Imunify360 aptiko kenkėjišką programinę įrangą.
• Jūsų pašto dėžutė siunčia šlamštą arba staiga pasiekiate siuntimo limitą (žr. Ką daryti, jei Jūsų el. pašto adresas yra piktnaudžiaujamas).

1 žingsnis: išlikite ramūs ir viską užfiksuokite

Nemeskite iš karto visko. Užsirašykite, ką matote, kada tai prasidėjo, ir padarykite ekrano nuotraukas. Ši informacija vėliau prireiks ieškant priežasties, taip pat mums, jei kreipsitės pagalbos.

2 žingsnis: pakeiskite visus slaptažodžius

Laikykitės nuostatos, kad įsilaužėlis žino slaptažodį. Pakeiskite visus slaptažodžius, pageidautina ne iš to kompiuterio, kurį paprastai naudojate, jei tas kompiuteris būtų užkrėstas:

1. Mano WebOké slaptažodį. Papildomas kodas prisijungiant ten visada yra įjungtas; jei vietoje kodo el. paštu norite naudoti autentifikatoriaus programėlę, nustatykite tai skiltyje Mano administravimas ir Prisijungimo duomenys.
2. Jūsų DA slaptažodį (žr. DA slaptažodžio nustatymas arba keitimas). Tai galioja ir numatytajai FTP paskyrai.
3. Papildomų FTP paskyrų slaptažodžius (žr. FTP paskyrų kūrimas ir valdymas). Pašalinkite paskyras, kurių nebenaudojate.
4. Visus administratorius WordPress arba kitoje turinio valdymo sistemoje. Pašalinkite administratorius, kurių nepažįstate.
5. Duomenų bazės vartotojo slaptažodį (žr. Duomenų bazės naudotojai, teisės ir slaptažodžiai). Po to pakeiskite jį ir savo svetainės konfigūracijos faile, pvz., wp-config.php.
6. Jei pašto dėžutė siunčia šlamštą, pakeiskite ir jos slaptažodį (žr. El. pašto adreso slaptažodžio keitimas).

Po to DirectAdmin įjunkite Dviejų faktorių autentifikaciją (žr. Dviejų faktorių autentifikacijos nustatymas).

3 žingsnis: nuskaitykite su Imunify360

DirectAdmin skiltyje Papildomos funkcijos atidarykite Imunify360 Plugin. Ten matysite, kokie failai nustatyti kaip užkrėsti, ir galėsite pakartotinai nuskaityti savo paketą. Kaip tai veikia ir ką reiškia pranešimai, skaitykite Imunify360: patikrinkite savo svetainę dėl kenkėjiškų programų.

4 žingsnis: išsiaiškinkite, kaip įsilaužėlis pateko į sistemą

Dažniausios priežastys, nuo dažniausios iki rečiausios:

1. Pasenusi programinė įranga. Sena WordPress versija, papildinys ar šablonas su žinoma spraga. Pažiūrėkite Installatron arba WordPress sistemoje, kurios dalys atsilieka nuo naujausios versijos (žr. Atnaujinimai ir automatiniai atnaujinimai).
2. Papildinys ar šablonas iš nepatikimo šaltinio. Nemokamos mokamų papildinių versijos (vadinamosios nulled) dažnai sąmoningai turi paslėptą įėjimo tašką.
3. Nutekėjęs arba silpnas slaptažodis. Skiltyje Prisijungimo istorija patikrinkite, kas ir kada jungėsi prie DirectAdmin (žr. Prisijungimo istorija: kas ir kada prisijungė?).
4. Užkrėstas kompiuteris, kuriame buvo išsaugoti FTP slaptažodžiai.

Naudingos vietos, kur ieškoti:

• Skiltyje Failų tvarkyklė rikiuokite failus pagal pakeitimo datą. Failai, pakeisti tuo pačiu metu, ypač įkėlimo aplankuose, nusipelno dėmesio.
• Prieigos žurnale skiltyje Siteoverzicht & logboeken matysite, kokie adresai dažnai kviečiami, dažnai su POST užklausomis į vieną failą (žr. Svetainės apžvalga ir išrašai: klaidų žurnalas ir prieigos žurnalas).

5 žingsnis: išvalykite arba atkurkite švarią atsarginę kopiją

Turite dvi galimybes:

• Atkurti atsarginę kopiją, sukurtą prieš įsilaužimą. Naudodami WebOké Backups skiltyje Mano WebOké, galite pasirinkti momentą iš paskutinių 30 dienų (žr. Ar tai taip pat galima atlikti Mijn WebOké? WebOké Backups). Pasirinkite momentą, buvusį prieš atsirandant pirmiesiems keistiems failams. Iš karto po to atnaujinkite viską (6 žingsnis), nes spraga taip pat yra atsarginėje kopijoje.
• Išvalyti patiems. Leiskite Imunify360 išvalyti užkrėstus failus, pašalinkite nežinomus failus ir iš naujo įdiekite WordPress bei visus papildinius iš oficialaus šaltinio.

Dėmesio: Jei abejojate, WebOké Backups skiltyje pirmiausia pasirinkite Kaip kopiją šalia dabartinės. Taip niekas nepasikeis tame, kas dabar yra, ir galėsite ramiai palyginti.

6 žingsnis: atnaujinkite ir sutvarkykite viską

• Atnaujinkite WordPress (arba kitą turinio valdymo sistemą), visus papildinius ir šablonus iki naujausios versijos.
• Pašalinkite papildinius ir šablonus, kurių nenaudojate. Net išjungti papildiniai gali turėti spragą.
• Pašalinkite senas kopijas ir bandomuosius diegimus poaplankiuose.
• Naudokite aktualią PHP versiją (žr. PHP versijos pasirinkimas (Select PHP version)).

7 žingsnis: tolesnė priežiūra

• Ar Google rodo įspėjimą? Po išvalymo paprašykite naujo įvertinimo Google Search Console.
• Ar Jūsų pašto dėžutė siuntė šlamštą? Skaitykite Ką daryti, jei Jūsų el. pašto adresas yra piktnaudžiaujamas ir Siuntimas atmestas: juodieji sąrašai ir limitai.
• Palikite įjungtą Web aplikacijų ugniasienę (žr. Web aplikacijų ugniasienė).
• Ateinančias savaites retkarčiais patikrinkite Imunify360 ir savo WordPress administratorių sąrašą.

Reikia pagalbos?

Jei nepavyksta susitvarkyti patiems, arba tai liečia internetinę parduotuvę su klientų duomenimis, sukurkite užklausą ir aprašykite, ką jau padarėte (žr. Pagalbos prašymas: ką perduoti palaikymo tarnybai?). Jei tai susiję su asmens duomenimis, galbūt privalėsite pranešti apie duomenų saugumo pažeidimą Asmens duomenų apsaugos institucijai.