ALERT_06 • Usługa
Pomoc przy malware i ratowanie stron
Boty cały czas skanują sieć w poszukiwaniu dziurawych wtyczek i motywów. Jak już coś wejdzie na stronę, liczy się czas: grozi spadek w Google, blokada od hostingu i utrata zaufania klientów. Działam szybko, ale bez paniki i po kolei.
Dla kogo to jest?
- ✓ Masz przekierowania na podejrzane strony (często widać je tylko na telefonie)
- ✓ Chrome albo Google Search Console pokazuje czerwone ostrzeżenie przy twojej domenie
- ✓ Hosting zablokował ci konto, bo strona wysyła spam albo zajeżdża procesor
Co dokładnie robię
- ● Najpierw zabezpieczam pliki i logi, żeby nie zatrzeć śladów, i odcinam dalsze szkody
- ● Skanuję ręcznie i automatycznie pliki WordPressa, motywy, wtyczki i bazę danych
- ● Usuwam backdoory, wstrzyknięte skrypty, obce konta admina i fałszywe zadania cron
- ● Szukam, którędy weszli (dziurawa wtyczka, wyciek hasła, złe uprawnienia), i zamykam to wejście
- ● Zmieniam klucze (salts) i hasła: FTP, baza danych, WordPress
- ● Zgłaszam stronę do ponownej weryfikacji w Google i przez 30 dni pilnuję jej uważniej
Jak to wygląda krok po kroku
KROK 01
Kopia i izolacja
Zabezpieczam stan serwera i logi, żeby było z czego ustalić, co się stało.
KROK 02
Analiza
Porównuję pliki z czystymi wersjami z oficjalnego repozytorium.
KROK 03
Czyszczenie
Usuwam złośliwe skrypty, ukryte furtki i obce konta w bazie.
KROK 04
Uszczelnienie
Zamykam lukę, zmieniam dostępy i zgłaszam stronę do Google.
Pytania, które często słyszę
Q
Czemu nie wystarczy przywrócić wczorajszej kopii?
Bo luka dalej jest otwarta i ten sam bot wróci, często w ciągu kilkunastu godzin. Poza tym kopia bardzo często ma już w sobie uśpiony backdoor.
Q
Ile trwa usunięcie malware?
Typową infekcję usuwam w kilka godzin roboczych. Przy dużych sklepach czas podam po wstępnym przejrzeniu logów.