A weboldalamat feltörték: lépésről lépésre útmutató

Egy feltört weboldal kellemetlen, de egy állandó lépéssor segítségével ismét tisztára hozhatja, és megakadályozhatja, hogy ez újra megtörténjen. A legfontosabb: önmagában egy biztonsági mentés visszaállítása nem elegendő. Ha nem tudja, hogyan jutott be a betolakodó, az ajtó még mindig nyitva áll.

Hogyan vehető észre, hogy feltörték a weboldalát?

• A látogatók egy másik weboldalra kerülnek, gyakran csak a Google-ből érkezve, vagy csak telefonon.
• A Google Ez a webhely feltört lehet üzenetet jelenít meg az Ön oldalánál, vagy furcsa oldalak jelennek meg a domenjéről a keresési találatok között.
• A böngészője vagy a víruskereső figyelmeztet a saját oldalára.
• Olyan fájlok vagy adminisztrátorok jelennek meg a WordPressben, amelyeket nem ismer.
• Értesítést kap tőlünk, vagy az Imunify360 kártevőt talált.
• A postafiókja spamet küld, vagy hirtelen eléri a küldési korlátot (lásd Mi a teendő, ha visszaélnek az e-mail címével).

1. lépés: nyugalom és dokumentálás

Ne dobjon ki azonnal mindent. Jegyezze fel, mit lát, mikor kezdődött, és készítsen képernyőképeket. Ezekre az információkra szüksége lesz az ok megtalálásához, és nekünk is, ha segítséget kér.

2. lépés: az összes jelszó megváltoztatása

Induljon ki abból, hogy a betolakodó ismer egy jelszót. Változtassa meg mindegyiket, lehetőleg egy másik számítógépről, mint amelyet általában használ, arra az esetre, ha az fertőzött:

1. A Mijn WebOké jelszava. A bejelentkezéskor használt extra kód ott mindig be van kapcsolva; ha az e-mailben küldött kód helyett hitelesítő alkalmazást szeretne, állítsa be az Adminisztráció és a Belépési adatok alatt.
2. A DA-jelszava (lásd DA-jelszó beállítása vagy módosítása). Ez vonatkozik a alapértelmezett FTP-fiókra is.
3. A további FTP-fiókok jelszavai (lásd FTP fiókok létrehozása és kezelése). Távolítsa el azokat a fiókokat, amelyeket már nem használ.
4. A WordPress vagy más CMS-rendszer összes adminisztrátora. Távolítsa el az ismeretlen adminisztrátorokat.
5. Az adatbázis-felhasználó jelszava (lásd Adatbázis felhasználók, jogosultságok és jelszavak). Ezt követően módosítsa a weboldal konfigurációs fájljában is, például a wp-config.php fájlban.
6. Spamet küld egy postafiók? Akkor változtassa meg annak jelszavát is (lásd Egy e-mail cím jelszavának módosítása).

Ezután kapcsolja be a DirectAdminban a Kétlépcsős hitelesítés funkciót (lásd Kétlépcsős hitelesítés beállítása).

3. lépés: vizsgálat az Imunify360 segítségével

Nyissa meg a DirectAdminban az Extra funkciók alatt az Imunify360 Plugin elemet. Ott láthatja, mely fájlokat találták fertőzöttnek, és újból megvizsgáltathatja a csomagját. Arról, hogyan működik ez, és mit jelentenek az üzenetek, olvasson bővebben itt: Imunify360: a weboldal vizsgálata kártevők szempontjából.

4. lépés: derítse ki, hogyan jutott be a betolakodó

A leggyakoribb okok, a gyakoritól a ritkáig:

1. Elavult szoftver. Egy régi WordPress-verzió, egy plugin vagy egy sablon ismert biztonsági réssel. Nézze meg az Installatronban vagy a WordPressben, mely összetevők elavultak (lásd Frissítések és automatikus frissítések).
2. Nem megbízható forrásból származó plugin vagy sablon. A fizetős pluginok ingyenes verziói (nulled) gyakran szándékosan tartalmaznak egy hátsó kaput.
3. Kiszivárgott vagy gyenge jelszó. Nézze meg a Bejelentkezési előzmények menüpontban, ki és mikor jelentkezett be a DirectAdminba (lásd Bejelentkezési előzmények: ki és mikor jelentkezett be?).
4. Fertőzött számítógép, amelyen FTP-jelszavak voltak elmentve.

Hasznos helyek a kereséshez:

• A Fájlkezelőben rendezze a fájlokat a módosítás dátuma szerint. Az egy időpontban módosított fájlak, különösen a feltöltési mappákban, figyelmet érdemelnek.
• A Siteoverzicht & logboeken alatt található hozzáférési naplóban láthatja, mely címeket hívják meg gyakran, gyakran POST-kérésekkel egyetlen fájlhoz (lásd Oldal áttekintés és naplók: a hibanapló és a hozzáférési napló).

5. lépés: tisztítás vagy tiszta biztonsági mentés visszaállítása

Két lehetősége van:

• Egy, a feltörés előtti biztonsági mentés visszaállítása. A Mijn WebOké WebOké Backups funkciójával saját maga választhat egy időpontot az elmúlt 30 napból (lásd Ez elérhető a Fiókom WebOké felületen is? WebOké Backups). Válasszon egy olyan időpontot, amikor még nem jelentek meg az első furcsa fájlok. Ezt követően azonnal frissítsen mindent (6. lépés), mert a biztonsági rés a biztonsági mentésben is benne van.
• Saját kezű tisztítás. Hagyja, hogy az Imunify360 megtisztítsa a fertőzött fájlokat, távolítsa el az ismeretlen fájlokat, és telepítse újra a WordPresst és az összes plugint a hivatalos forrásból.

Figyelem: Kétség esetén a WebOké Backups funkciónál válassza először a Másolatként a jelenlegi mellé lehetőséget. Így semmi sem változik a jelenlegi állapoton, és nyugodtan összehasonlíthatja azokat.

6. lépés: minden frissítése és rendbetétele

• Frissítse a WordPresst (vagy más CMS-rendszerét), az összes plugint és sablont a legújabb verzióra.
• Távolítsa el a nem használt pluginokat és sablonokat. A kikapcsolt pluginok is tartalmazhatnak biztonsági rést.
• Távolítsa el a régi másolatokat és a teszt-telepítéseket az almappákban.
• Használjon aktuális PHP-verziót (lásd A PHP-verzió kiválasztása (Select PHP version)).

7. lépés: utógondozás

• Figyelmeztetést jelenít meg a Google? A tisztítás után kérjen új felülvizsgálatot a Google Search Console-ban.
• Spamet küldött a postafiókja? Olvassa el a Mi a teendő, ha visszaélnek az e-mail címével és Verzenden geweigerd: blacklists en limieten cikkeket.
• Tartsa bekapcsolva a Web Applicatie Firewall funkciót (lásd Web Applikációs Tűzfal).
• A következő hetekben rendszeresen ellenőrizze az Imunify360-at és a WordPress-adminisztrátorok listáját.

Segítségre van szüksége?

Nem boldogul egyedül, vagy egy webáruházról van szó ügyféladatokkal? Akkor nyisson egy jegyet, és írja le, mit tett már meg eddig (lásd Segítséget kér: mit adjon meg az ügyfélszolgálatnak?). Ha személyes adatokról van szó, előfordulhat, hogy adatvédelmi incidenst kell bejelentenie az illetékes adatvédelmi hatóságnál.