Izolálás
A további kár és adatvesztés kockázatának csökkentése kontrollált hozzáféréssel.
Fertőzött WordPress? Előbb állítsuk meg a problémát.
A látható átirányítás vagy spamoldal gyakran csak tünet. A valódi feladat a fertőzés útjának, a módosított fájloknak, rejtett hozzáféréseknek és sérült jogosultságoknak a feltárása, majd a tiszta állapot ellenőrzése.
Tisztítás
Fertőzött fájlok, rosszindulatú kód és rejtett visszajutási pontok vizsgálata.
Megerősítés
Frissítés, hozzáféréscsere, mentés és a kiváltó okhoz illő védelem.
15+ évinformatikai és programozási tapasztalat
Egy kézbendesign, fejlesztés, láthatóság és működtetés
Valós mérésellenőrizhető állítások és dokumentált döntések
Jelek, hogy erre a szolgáltatásra lehet szükséged
- A weboldal idegen oldalra irányít vagy kéretlen reklámot jelenít meg.
- Ismeretlen adminisztrátor, fájl vagy időzített feladat jelent meg.
- A tárhelyszolgáltató kártékony kódot vagy túlzott erőforráshasználatot jelez.
- A Google veszélyes webhelyként vagy feltört tartalommal jelöli az oldalt.
- A probléma korábbi „tisztítás” után rövid időn belül visszatér.
Nem különálló részfeladatként kezeljük
Incidensnél először bizonyítékot és mentést őrzünk meg, majd csökkentjük a további kockázatot. Nem törlünk vaktában fájlokat, mert ezzel működő adat vagy a behatolás nyoma is elveszhet.
A tisztítás után minden releváns hozzáférést és komponenst felül kell vizsgálni. Ha a sérülékeny bővítmény, ellopott jelszó vagy hibás jogosultság megmarad, a fertőzés visszatérhet.
Mit tartalmazhat az együttműködés?
01
állapotmentés és incidensfelmérés
02
fájl-, adatbázis- és adminfelhasználó-vizsgálat
03
kártékony kód és rejtett hozzáférések eltávolítása
04
WordPress és megbízható komponensek frissítése
05
jelszó- és hozzáféréscsere-terv
06
alapvető biztonsági megerősítés
07
Google- és tárhelyjelzések utóellenőrzése
08
incidensösszefoglaló és karbantartási javaslat
A végleges hatókört minden esetben a rendszer állapota, az üzleti cél és a rendelkezésre álló hozzáférések alapján rögzítjük.
Átlátható lépések, ellenőrizhető döntések
Biztonságos kapcsolat
A szükséges hozzáféréseket egyeztetett, biztonságos csatornán kérjük; jelszót nyilvános űrlapon nem.
Mentés és vizsgálat
Megőrizzük az aktuális állapotot, majd azonosítjuk a fertőzés nyomait és lehetséges okát.
Tisztítás és helyreállítás
Eltávolítjuk a kártékony elemeket, szükség szerint tiszta forrásból cserélünk komponenseket.
Megerősítés és kontroll
Frissítünk, hozzáférést cserélünk, ellenőrzünk és javaslatot adunk a megelőzésre.
Attól, hogy eltűnt a hiba, még nem biztos, hogy tiszta az oldal.
Az átirányítás, spamoldal vagy ismeretlen admin csak a látható tünet lehet. A háttérben rejtett hátsó kapu, ellopott hozzáférés, kompromittált bővítmény, adatbázis-bejegyzés vagy módosított időzített feladat maradhat.
A fertőzés nyomainak eltüntetése és az ok megszüntetése két külön feladat.
Azt is meg kell érteni, hogyan jutott be, mit módosított, és milyen feltétel mellett térhet vissza.
Feltörték az oldalad? Ezt ne csináld elsőként.
- Ne törölj találomra fájlokat.
- Ne tekints egy régi mentést automatikusan tisztának.
- Ne hagyd változatlanul a hozzáféréseket.
- Ne telepíts egymásra több biztonsági bővítményt pánikból.
Ha az incidens már üzleti kiesést vagy adatérintettséget okoz, a sürgősségi helyreállítás az első lépés.
Amit fontos előre tisztázni
A tisztítás megkezdése előtt nem ígérhető, hogy minden adat sértetlenül helyreállítható.
Ismeretlen eredetű, nem jogtiszta sablon vagy bővítmény megtartása mellett nem vállalható tartós biztonság.
Bűnügyi bizonyítás vagy teljes digitális forenzika külön szakértői terület.
Döntés előtt érdemes tudni
Azonnal töröljem a fertőzött fájlt?
Ne feltétlenül. Előbb készíts mentést és csökkentsd a hozzáférést; a vak törlés adatot és bizonyítékot is eltüntethet.
Mennyi ideig tart a tisztítás?
A rendszer méretétől, hozzáférhetőségétől, fertőzés mélységétől és mentések állapotától függ. Vizsgálat után adható reális becslés.
Megmarad a weboldal tartalma?
Ez a sérülés mértékétől függ. Elsődleges cél a tiszta, működő állapot, de sérült vagy manipulált adatnál nem ígérünk veszteségmentességet.
Leveszi a Google a figyelmeztetést?
Tiszta állapot után kérhető felülvizsgálat. A feldolgozás időzítése a Google rendszerétől függ.
Hogyan előzhető meg újra?
Rendszeres frissítéssel, visszaállítható mentéssel, erős hozzáféréssel, minimális bővítménykészlettel és felügyelettel.
KÖZVETLEN SZAKMAI KAPCSOLAT
Nem értékesítési láncon keresztül kommunikálsz.
A projektet a DESIGN&CODE szakmai csapata készíti és ellenőrzi. A kapcsolattartók közvetlenül elérhetők, a technikai és üzleti döntéseket pedig dokumentáljuk.
Ismerd meg szakértőinket →A teljes rendszerhez
Kapcsolódó szakmai útmutató: Feltört WordPress: az első biztonságos lépések
Mutasd meg, mi történt az oldallal.
Jelszót ne küldj az űrlapon.
Írd le a tünetet, az észlelés idejét és a tárhelyszolgáltató jelzését.
Fertőzésvizsgálatot kérek ↗