Feltörték a weboldalad? Ezt tedd azonnal

Megnyitod a saját weboldalad, és idegen oldalra irányít át. Vagy egy ügyfeled szól, hogy a Google figyelmeztetést mutat. Ilyenkor könnyű pánikba esni – de a gyors és átgondolt reagálás sokat számít. Ebben a cikkben összeszedtük, mit tegyél, ha feltörték a weboldalad.

Honnan tudhatod, hogy feltörték a weboldalad?

A leggyakoribb jelek:

• a weboldal idegen (gyakran szerencsejáték- vagy gyógyszeres) oldalra irányít át,
• ismeretlen tartalmak, linkek vagy aloldalak jelentek meg rajta,
• a Google figyelmeztetést mutat a látogatóknak, vagy furcsa találatok jelennek meg a keresőben,
• nem tudsz belépni az admin felületre,
• a tárhelyszolgáltató szól, hogy spam e-maileket küld a szerver,
• az oldal váratlanul lelassul vagy hibaüzenetet ad.

Mit tegyél azonnal?

1. Ne ess pánikba, és ne törölj semmit

Az első ösztön sokszor az, hogy töröljünk mindent, ami gyanús. Ez azonban megnehezítheti annak kiderítését, hogyan jutottak be a támadók. Ezért érdemes inkább dokumentálni, amit látsz (képernyőképek, dátumok).

2. Változtasd meg a jelszavakat

Cseréld le az admin felület, a tárhely, az FTP és az adatbázis jelszavait. Lehetőleg erős, egyedi jelszavakat használj, és ahol lehet, kapcsold be a kétlépcsős azonosítást.

3. Értesítsd a tárhelyszolgáltatót

A tárhelyszolgáltató gyakran segíteni tud a fertőzés felderítésében, és van, hogy régebbi biztonsági mentéssel is rendelkezik.

4. Nézd meg, van-e biztonsági mentés

Ha van egy friss, még fertőzés előtti mentés, az nagyban gyorsíthatja a helyreállítást. Fontos azonban, hogy a visszaállítás után a biztonsági rést is be kell zárni, különben a támadás megismétlődhet.

5. Kérj szakértői segítséget

A kártékony kód gyakran több helyen is elrejtőzik, ezért egy alapos tisztításhoz tapasztalat kell. Mi feltört weboldalak helyreállítását is vállaljuk: gyors diagnózis, a kártevők eltávolítása, a sérülékenységek javítása és a jelszavak frissítése.

A helyreállítás után: ellenőrzés a Google-ben

Ha a Google figyelmeztetést jelenített meg, a tisztítás után a Google Search Console felületén lehet felülvizsgálatot kérni. Emellett érdemes ellenőrizni, hogy nem kerültek-e be idegen oldalak a keresési találatok közé.

Hogyan előzheted meg?

A legtöbb támadás elavult rendszeren vagy bővítményen, illetve gyenge jelszón keresztül történik. A megelőzés ezért viszonylag egyszerű:

• rendszeres frissítések – a rendszer, a sablon és a bővítmények naprakészen tartása,
• biztonsági mentések – rendszeresen, a weboldaltól független helyre,
• erős jelszavak és kétlépcsős azonosítás,
• biztonsági bővítmények és folyamatos felügyelet,
• a felesleges, nem használt bővítmények eltávolítása.

Ha ezt nem szeretnéd magad csinálni, weboldal management szolgáltatásunkkal mindezt átvállaljuk.

Baj van a weboldaladdal? Vedd fel velünk a kapcsolatot, vagy hívj minket a +36 30 577 30 99 számon!