Kaszinó- vagy gyógyszerreklámok jelentek meg a Google-ben a neved alatt?
Ez a kaszinóspam. A támadók úgy rejtik el, hogy a Google lássa, te viszont ne. Megkeresem az összes rejtett oldalt és kódot, és a Google-találatok közül is eltávolíttatom őket.
WordPress-mentőöv
Feltörték az oldalad, nem töltődik be, vagy egy frissítés után minden szétesett? Megkeresem az okát, nem csak a tünetet kezelem, és lezárom az utat, amin a baj bejött.
Feltörésnél aznap kezdem
Munkanapon 8 órán belül válaszolok, sürgős esetben még aznap nekiállok.
Az okát keresem
Nem elég letörölni a látható kártevőt. Azt is megkeresem, hogyan jutott be.
Lezárom az utat
Hogy ugyanott ne jöhessen vissza, és ne kelljen fél év múlva újra fizetned.
Mi történt az oldaladdal?
A leggyakoribb vészhelyzetek, amelyekkel megkeresnek. Mindegyikre van megoldás, és egyikhez sem kell ismernem előre az oldaladat.
Fehér képernyő vagy hibaüzenet egy frissítés után?
Visszaállítom a működést, kiderítem, melyik bővítmény vagy PHP-váltás okozta, és úgy javítom, hogy a következő frissítésnél ne ismétlődjön.
Lassú az oldal, és a vásárlók elmennek?
Megmérem, hol vész el az idő: a szerveren, a gyorsítótárban, a képeknél vagy az adatbázisban.
Valós példa: egy webáruházban a szerver 1,7 másodpercig gondolkodott, mielőtt bármi megjelent. Ez szerverbeállítás volt, nem dizájnkérdés.
Költöztetni kell, vagy kötelező PHP-frissítést kértek?
Leállás és adatvesztés nélkül költöztetem az oldalt, és előbb egy tesztmásolaton kipróbálom az új PHP-verziót.
Nem tudsz belépni a saját oldaladra?
Megnézem, nem írta-e át valaki a jelszavakat, nincs-e rejtett adminisztrátor, és visszaadom a hozzáférést.
Letiltotta az oldalt a tárhelyszolgáltató?
Ilyenkor általában kártevő küld leveleket, vagy egy kód terheli a szervert. Kitisztítom, és segítek a feloldásban.
MIÉRT JÖN VISSZA A FERTŐZÉS?
Mert a látható kártevő csak a jéghegy csúcsa.
Egy ügyfelemnél a támadó nyolc hónapig maradt bent. Több visszautat is hagyott magának: volt, amelyik az adatbázisban bújt meg, volt, amelyik egy ártatlan nevű bővítményben, és olyan is, amelyik a mentésekben is benne volt. Aki csak a látható részt törli, egy hét múlva újra kezdheti.
8 hónap
ennyi ideig maradt bent a támadó
7+
visszautat hagyott magának
4
weboldal volt veszélyben ugyanazon a szerveren
1
hátsó ajtó még a mentésekben is ott volt
Mit csinálok, ha baj van?
Kármentesítés
Ha kell, ideiglenesen lezárom az oldalt, és mentést készítek a mostani állapotról. Ebből derül ki később, mi történt, és így semmi nem vész el végleg.
A betörési pont felderítése
Elavult bővítmény, kiszivárgott jelszó vagy rossz szerverbeállítás. Amíg nem tudom, hol jött be a támadó, a takarítás csak tüneti kezelés.
Teljes takarítás
Fájlok, adatbázis, felhasználók és mentések. A rejtett adminokat és hátsó kapukat is megkeresem, nem csak azt törlöm, ami látszik.
Megerősítés
Frissítés, jelszócsere a takarítás után, kétlépcsős belépés és szűkebb jogosultságok, hogy ugyanott ne jöhessen vissza.
Keresőtalálatok helyreállítása
Törlöm a támadók spam-oldaltérképét, újraküldöm a tiszta XML-oldaltérképet a Google-nek, és kérem a spamoldalak eltávolítását.
AMIT NYERSZ
Lezárom a betörés útját, hogy ugyanott ne jöhessen vissza.
Minél előbb lépsz, annál kevesebbet veszítesz a forgalmadból és a Google-helyezésedből.
Takarítás után érdemes felügyeletre váltani: a legtöbb feltörés elhanyagolt frissítésekkel kezdődik.
Gyakori kérdések feltörésnél
Nem elég visszatölteni egy régi mentést?
Ritkán. Ha nem tudjuk, mikor jutott be a támadó, a mentés is fertőzött lehet. Volt olyan eset, amikor a hátsó ajtó magában az adatbázismentésben is benne volt.
Elég, ha most gyorsan jelszót cserélek?
Még ne. Ha az oldalon jelszólopó kód fut, az új jelszót is elkapja. Előbb a takarítás, utána a jelszócsere.
Mennyi idő alatt lesz rendben?
Egy egyszerűbb feltörés általában 2 óra, a fertőzöttebb (több kártevővel fertőzött, régóta nem frissített) oldalaké 4–6 óra is lehet. Az első átnézés után megmondom.
Más készítette az oldalt. Akkor is segítesz?
Igen. Nem kell ismernem előre az oldalt ahhoz, hogy megtaláljam, mi a baj.
Írd meg, mi történt!
Feltörésnél még aznap elkezdem a munkát. Ha nagyon sürgős, inkább hívj.
Hívj: +36 70 456 0073