Pagalbos! Mano svetainė buvo įsilaužta. Kaip galiu tai išspręsti ir kaip to išvengti ateityje?

Nemalonu, kai į Jūsų svetainę įsilaužiama. Darome viską, kad įsilaužėliams būtų sunku, tačiau taip vis tiek gali nutikti. Svarbu ne tik atitaisyti žalą, bet ir išsiaiškinti, kaip įsilaužėlis pateko į sistemą. Vien atkurti atsarginę kopiją nepakanka: tuomet tai gali greitai pasikartoti.

Ką daryti nedelsiant

1. Laikinai išjunkite svetainę, kad ji nekenktų lankytojams. Tai galite padaryti DirectAdmin skiltyje Account Manager, Domain Setup, naudodami Suspend / Unsuspend. Skaitykite Domeno sustabdymas arba tik laikinas svetainės išjungimas.
2. Pakeiskite visus slaptažodžius: Mano WebOké slaptažodį, DA slaptažodį, FTP paskyrų, duomenų bazių naudotojų, WordPress ar Joomla administratorių ir pašto dėžučių slaptažodžius. Pašalinkite administratorius ir FTP paskyras, kurių nepažįstate. Pakeitę duomenų bazės slaptažodį, atnaujinkite ir svetainės konfigūracijos failą, pavyzdžiui, wp-config.php.
3. Patikrinkite savo kompiuterį, ar jame nėra virusų. Užkrėstas kompiuteris gali perduoti slaptažodžius.

Išvalymas

• Atkurkite švarią versiją iš laikotarpio prieš įsilaužimą naudodami WebOké Backups. Patys pasirenkate laiko momentą iš paskutinių 30 dienų. Pasirinkite Atkurti visiškai, kad dingtų ir įsilaužėlio pridėti failai. Jei abejojate, kuris momentas yra švarus, pirmiausia atkurkite atsarginę kopiją naudodami Kaip kopiją šalia esamos ir ramiai palyginkite.
• DirectAdmin skiltyje Extra Features, Imunify360 Plugin pažiūrėkite, kurie failai buvo aptikti kaip kenkėjiški. Skaitykite Imunify360: svetainės nuskaitymas dėl kenkėjiškų programų.
• Po to nedelsdami atnaujinkite WordPress arba Joomla, visus įskiepius ir temas. Tai galite padaryti su Installatron arba Website Manager. Mat spraga yra ir atsarginėje kopijoje.

Norite, kad mūsų ekspertai pašalintų įsilaužimo pasekmes už Jus? Tai įmanoma, tačiau tai užima laiko, todėl nėra nemokama. Skaitykite Įsilaužimo šalinimo paslauga.

Kaip įsilaužėlis pateko į sistemą?

• Pasenusi programa, įskiepis ar tema su žinoma spraga. Tai dažniausia priežastis.
• Lengvai atspėjamas arba nutekėjęs slaptažodis. Ar Jūsų slaptažodis yra nutekėjusių duomenų sąraše, galite patikrinti haveibeenpwned.com.
• Užkrėstas kompiuteris su klavišų registravimo programa (keylogger).
• Forma be patikros, per kurią galima siųsti kodą arba šlamštą.

Pėdsakų rasite žurnaluose: System Info & Files, Site Summary / Statistics / Logs. Ypač atkreipkite dėmesį į POST užklausas iš nepažįstamų IP adresų. DirectAdmin skiltyje Login History matysite, kas ir kada prisijungė.

Prevencija

• Visada atnaujinkite WordPress, Joomla, įskiepius ir temas. Įjunkite automatinius atnaujinimus Installatron arba Website Manager.
• Vietoj įprasto FTP naudokite FTPS arba SFTP.
• Kiekvienai programai naudokite atskirą duomenų bazės naudotoją, o ne savo DA naudotoją.
• Naudokite tik žinomus įskiepius ir pašalinkite tai, ko nenaudojate.
• Papildomai apsaugokite administravimo aplankus, pavyzdžiui, aplanko apsauga slaptažodžiu.

Google laiko Jūsų svetainę pavojinga

Ar Google pažymėjo Jūsų svetainę kaip nesaugią? Pirmiausia ją visiškai išvalykite. Po to Google Search Console skiltyje Saugos problemos paprašykite atlikti naują patikrą.

Taip pat žr. DirectAdmin vadove: Imunify360: svetainės nuskaitymas dėl kenkėjiškų programų ir Ar tai galima padaryti ir Mano WebOké? WebOké Backups.

Išsamus paaiškinimas su ekrano nuotraukomis: Į mano svetainę įsilaužta: veiksmų planas DirectAdmin vadove.

Norite sužinoti daugiau? Lankykite nemokamą WordPress kursą, pamoką 7.1 Kaip įsilaužiama į svetaines arba pamoką 7.5 Įsilaužimas: atpažinimas, atkūrimas ir prevencija.