Strona zhakowana. Co zrobić w pierwszej godzinie

Najpierw ogranicz szkody, potem szukaj przyczyny. Zainfekowana strona szkodzi odwiedzającym i z każdym dniem traci zaufanie Google.

Po czym poznać włamanie

• strona przekierowuje na sklepy, kasyna albo fałszywe aktualizacje
• przeglądarka pokazuje czerwone ostrzeżenie
• w wynikach Google pod Twoją nazwą są obce teksty
• w panelu pojawili się nieznani administratorzy
• dostawca hostingu zablokował konto

Pierwsza godzina

Zmień hasła do hostingu, FTP, bazy danych i wszystkich kont administratorów. Zrób kopię obecnego stanu, nawet zainfekowanego, bo przyda się do ustalenia przyczyny. Jeśli strona rozsyła złośliwy kod, włącz tryb przerwy technicznej.

Nie przywracaj od razu starej kopii. Jeśli dziura, przez którą weszli, nadal jest otwarta, wejdą ponownie.

Czyszczenie

• porównaj pliki WordPressa z oryginalną paczką i podmień zmienione
• usuń wtyczki i motywy, których nie używasz, a pozostałe zainstaluj świeżo z oficjalnego źródła
• przejrzyj folder uploads pod kątem plików PHP, których nie powinno tam być
• sprawdź bazę danych: obce konta, wstrzyknięte skrypty we wpisach
• przejrzyj plik .htaccess i wp-config.php

Zamknięcie dziury

Najczęstsze przyczyny to nieaktualna wtyczka, słabe hasło albo motyw z nielegalnego źródła. Zaktualizuj wszystko, włącz logowanie dwuetapowe i ogranicz liczbę prób logowania. O bezpiecznym aktualizowaniu pisze poradnik aktualizacje WordPressa.

Zdjęcie ostrzeżeń

Gdy strona jest czysta, w Google Search Console zgłoś prośbę o ponowne sprawdzenie w dziale „Problemy dotyczące bezpieczeństwa”. Ostrzeżenie znika zwykle po kilku dniach.

Obowiązki wobec klientów

Jeśli na stronie były dane osobowe, na przykład zamówienia w sklepie, włamanie może być naruszeniem ochrony danych, które trzeba ocenić i w razie potrzeby zgłosić do UODO w ciągu 72 godzin. To warto skonsultować z prawnikiem.

Usuwanie złośliwego kodu jest w pakietach SOS Standard i Pro. Zobacz pakiety albo zacznij od testu strony.