Segítség! Feltörték a weboldalamat. Hogyan tudom ezt megoldani, és hogyan előzhetem meg?

Kellemetlen, ha a weboldalát feltörték. Mindent megteszünk, hogy megnehezítsük a hackerek dolgát, de ez mégis előfordulhat. Fontos, hogy ne csak a kárt hárítsa el, hanem azt is derítse ki, hogyan jutott be a hacker. Egy biztonsági mentés visszaállítása önmagában nem elég, mert így könnyen újra megtörténhet.

Azonnali teendők

1. Kapcsolja ki ideiglenesen a weboldalt, hogy ne okozzon kárt a látogatóknak. Ezt a DirectAdminban az Account Manager, Domain Setup menüpontban, a Suspend / Unsuspend lehetőséggel teheti meg. Olvassa el: Domain felfüggesztése vagy csak a weboldal ideiglenes elérhetetlenné tétele.
2. Változtassa meg az összes jelszót: a Fiókom jelszavát, a DA-jelszavát, az FTP-fiókokat, az adatbázis-felhasználókat, a WordPress vagy Joomla adminisztrátorait és a postafiókjait. Törölje az ismeretlen adminisztrátorokat és FTP-fiókokat. Az adatbázisjelszó módosítása után a weboldal konfigurációs fájlját is módosítsa, például a wp-config.php fájlt.
3. Ellenőrizze saját számítógépét vírusok szempontjából. Egy fertőzött számítógép továbbíthatja a jelszavakat.

Megtisztítás

• Állítson vissza egy tiszta, a feltörés előtti verziót a WebOké Backups segítségével. Az elmúlt 30 nap bármely időpontját kiválaszthatja. Válassza a Teljes visszaállítás lehetőséget, hogy a hacker által hozzáadott fájlok is eltűnjenek. Ha nem biztos benne, melyik időpont tiszta, először állítson vissza egy mentést a Másolatként a jelenlegi mellé lehetőséggel, és nyugodtan hasonlítsa össze a kettőt.
• Nézze meg a DirectAdminban az Extra Features alatt, az Imunify360 Plugin menüpontban, mely fájlokat találta a rendszer kártékonynak. Olvassa el: Imunify360: a weboldal átvizsgálása kártevők után.
• Ezután azonnal frissítse a WordPresst vagy a Joomlát, valamint az összes bővítményt és sablont. Ezt az Installatronnal vagy a Website Managerrel teheti meg. A biztonsági rés ugyanis a mentésben is benne van.

Szeretné, ha szakértőink oldanák meg Ön helyett a feltörést? Erre van lehetőség, de mivel időigényes, nem ingyenes. Olvassa el: Feltöréselhárító szolgáltatás.

Hogyan jutott be a hacker?

• Egy ismert biztonsági réssel rendelkező, elavult program, bővítmény vagy sablon révén. Ez a leggyakoribb ok.
• Egy könnyen kitalálható vagy kiszivárgott jelszó révén. Azt, hogy jelszava szerepel-e egy adatszivárgásban, a haveibeenpwned.com oldalon ellenőrizheti.
• Egy billentyűnaplózóval (keylogger) fertőzött számítógép révén.
• Egy ellenőrzés nélküli űrlap révén, amelyen keresztül kód vagy spam küldhető.

Nyomokat a naplófájlokban talál: System Info & Files, Site Summary / Statistics / Logs. Különösen figyeljen az ismeretlen IP-címekről érkező POST-kérésekre. A DirectAdmin Login History menüpontjában láthatja, ki és mikor jelentkezett be.

Megelőzés

• Tartsa mindig naprakészen a WordPresst, a Joomlát, a bővítményeket és a sablonokat. Kapcsolja be az automatikus frissítéseket az Installatronban vagy a Website Managerben.
• Sima FTP helyett használjon FTPS-t vagy SFTP-t.
• Minden programhoz használjon külön adatbázis-felhasználót, ne a DA-felhasználóját.
• Csak ismert bővítményeket használjon, és törölje azokat, amelyeket nem használ.
• Az adminisztrációs mappákat lássa el további védelemmel, például egy mappára beállított jelszóval.

A Google veszélyesnek tartja a webhelyét

A Google nem biztonságosként jelöli meg a webhelyét? Először tisztítsa meg teljesen. Ezután a Google Search Console Biztonsági problémák részében kérjen új ellenőrzést.

Lásd még a DirectAdmin-kézikönyvben: Imunify360: a weboldal átvizsgálása kártevők után és Megoldható ez a Fiókom felületén is? WebOké Backups.

Részletes leírás képernyőképekkel: A weboldalamat feltörték: lépésről lépésre a DirectAdmin-kézikönyvben.

Szeretne többet megtudni? Végezze el az ingyenes WordPress-tanfolyamból a 7.1 Hogyan törik fel a weboldalakat vagy a 7.5 Feltörés: felismerés, helyreállítás és megelőzés című leckét.