Pomoc! Moja stránka bola napadnutá hackermi. Ako to vyriešiť a ako tomu predísť?

Hacknutie webovej stránky je nepríjemné. Robíme všetko pre to, aby sme hackerom prácu čo najviac sťažili, no aj tak sa to môže stať. Dôležité je nielen opraviť škody, ale aj zistiť, ako sa hacker dostal dnu. Samotné obnovenie zálohy nestačí: útok sa potom môže rýchlo zopakovať.

Čo urobiť hneď

1. Dočasne vypnite webovú stránku, aby nepoškodzovala návštevníkov. Môžete to urobiť v DirectAdmin v časti Account Manager, Domain Setup, pomocou Suspend / Unsuspend. Prečítajte si článok Pozastavenie domény alebo dočasné vypnutie iba webovej stránky.
2. Zmeňte všetky heslá: heslo do Môj WebOké, heslo do DA, FTP účty, používateľov databáz, správcov WordPress alebo Joomla a vaše e-mailové schránky. Odstráňte správcov a FTP účty, ktoré nepoznáte. Po zmene hesla k databáze upravte aj konfiguračný súbor vašej webovej stránky, napríklad wp-config.php.
3. Skontrolujte svoj počítač na prítomnosť vírusov. Infikovaný počítač môže heslá posielať ďalej.

Vyčistenie

• Obnovte čistú verziu z obdobia pred hacknutím pomocou WebOké Backups. Môžete si vybrať ľubovoľný okamih za posledných 30 dní. Zvoľte pritom Úplné obnovenie, aby zmizli aj súbory, ktoré pridal hacker. Ak si nie ste istí, ktorý okamih je čistý, najprv obnovte zálohu pomocou možnosti Ako kópiu vedľa aktuálnej a v pokoji ich porovnajte.
• V DirectAdmin v časti Extra Features pri Imunify360 Plugin si pozrite, ktoré súbory boli vyhodnotené ako škodlivé. Prečítajte si článok Imunify360: kontrola webovej stránky na malvér.
• Hneď potom aktualizujte WordPress alebo Joomla, všetky pluginy a témy. Môžete na to použiť Installatron alebo Website Manager. Zraniteľnosť sa totiž nachádza aj v zálohe.

Chcete, aby hacknutie vyriešili naši odborníci? Je to možné, no vyžaduje si to čas, a preto to nie je zadarmo. Prečítajte si článok Služba riešenia hacknutia.

Ako sa hacker dostal dnu?

• Zastaraný program, plugin alebo téma so známou zraniteľnosťou. Toto je najčastejšia príčina.
• Ľahko uhádnuteľné alebo uniknuté heslo. Či sa vaše heslo nachádza v úniku dát, zistíte na haveibeenpwned.com.
• Infikovaný počítač s keyloggerom.
• Formulár bez kontroly, cez ktorý je možné posielať kód alebo spam.

Stopy nájdete v protokoloch: System Info & Files, Site Summary / Statistics / Logs. Všímajte si najmä požiadavky POST z neznámych IP adries. V časti Login History v DirectAdmin uvidíte, kto sa kedy prihlásil.

Prevencia

• Udržiavajte WordPress, Joomla, pluginy a témy vždy aktuálne. Zapnite automatické aktualizácie v Installatron alebo vo Website Manager.
• Namiesto bežného FTP používajte FTPS alebo SFTP.
• Pre každý program používajte samostatného používateľa databázy, nie vášho používateľa DA.
• Používajte iba známe pluginy a odstráňte tie, ktoré nepoužívate.
• Administračné priečinky dodatočne zabezpečte, napríklad pomocou hesla na priečinok.

Google považuje vašu stránku za nebezpečnú

Je vaša stránka v Google označená ako nebezpečná? Najprv ju úplne vyčistite. Potom v Google Search Console v časti Problémy so zabezpečením požiadajte o novú kontrolu.

Pozrite si aj príručku DirectAdmin: Imunify360: kontrola webovej stránky na malvér a Dá sa to aj v Môj WebOké? WebOké Backups.

Podrobný návod so snímkami obrazovky: Moja webová stránka bola hacknutá: postup krok za krokom v príručke DirectAdmin.

Chcete sa dozvedieť viac? Absolvujte bezplatný kurz WordPress, lekciu 7.1 Ako sa webové stránky hackujú alebo lekciu 7.5 Hacknutie: rozpoznanie, obnova a prevencia.