Je váš web napadnutý? 8 príznakov, aj tých nenápadných
Keď si ľudia predstavia napadnutý web, vidia červenú obrazovku alebo nápis od hackera. V skutočnosti to tak vyzerá málokedy. Útočník chce, aby si nič nevšimli ani majiteľ, ani návštevníci. Čím dlhšie zostane nenápadný, tým dlhšie môže web využívať.
Tu je osem príznakov, pri ktorých by ste mali spozornieť. Prvé sú tie viditeľné, potom tie, ktoré ľahko prehliadnete.
1. Články alebo odkazy, ktoré ste nepísali
Na webe alebo vo výsledkoch Google sa objavujú články, stránky či odkazy, o ktorých nič neviete. Často ide o reklamu na online kasína, stránky pre dospelých a podobný obsah. Útočník tak cez váš web propaguje svoje stránky, odborne sa tomu hovorí SEO spam.
2. Varovanie od Google
Google pri vašom webe vo výsledkoch hľadania alebo v prehliadači zobrazuje varovanie, že môže byť napadnutý. Takéto varovanie odradí väčšinu návštevníkov skôr, než web vôbec otvoria.
3. Presmerovanie na cudzie stránky
Návštevníkov to z vášho webu presmeruje inam. Niekedy len z mobilu alebo len vtedy, keď prídu z Google. Vy ako majiteľ to preto nemusíte vidieť, aj keď sa to vašim zákazníkom deje.
4. Neznámi používatelia v administrácii
V zozname používateľov WordPressu pribudol niekto, koho nepoznáte. Zbystrite najmä pri účtoch s rolou administrátor. Pozor však: skúsení útočníci si vedia vytvoriť aj účet, ktorý sa v zozname vôbec nezobrazí.
5. Upozornenie od hostingu
Hosting vás upozornil na podozrivú aktivitu, škodlivý kód alebo preťaženie servera, prípadne vám web rovno zablokoval. Takú správu nikdy neignorujte, aj keď web na prvý pohľad funguje.
6. Web je pomalší alebo častejšie nefunguje
Web sa načítava pomalšie ako predtým alebo občas vypadne. Príčin môže byť veľa, ale jednou z nich je aj útočník, ktorý server využíva na vlastné účely. Práve toto býva často jediný viditeľný príznak.
7. Cudzie stránky vo výsledkoch Google
Keď si vo vyhľadávači pozriete, aké stránky z vášho webu Google pozná, nájdete medzi nimi adresy a názvy, ktoré ste nikdy nevytvorili. Ako to urobiť, nájdete nižšie.
8. Zákazníci hlásia problém
Niekomu z návštevníkov hlási antivírus varovanie, alebo vám zákazníci píšu, že od vás dostávajú podivné e-maily. Aj to môže znamenať, že sa útočník dostal na váš server.
Keď web vyzerá normálne
Napadnutý web často vyzerá úplne normálne. Útočníci sa snažia zostať nepozorovaní čo najdlhšie. Skryté odkazy vidia iba vyhľadávače, spamové stránky ležia na adresách, kam sa bežne nepozeráte, a jediné, čo si môžete všimnúť, je pomalšie načítanie alebo častejšie výpadky. Ak máte čo i len podozrenie, kontrola sa oplatí.
Presne tak to bolo pri webe, o ktorom píšem v prípadovej štúdii. Majiteľ chcel len zrýchliť web a o útočníkovi, ktorý tam bol mesiace, nevedel.
Ako si to overiť sami
Na prvé overenie nepotrebujete programátora. Stačí počítač a pár minút.
Zdrojový kód stránky. Otvorte svoj web v prehliadači na počítači a stlačte Ctrl+U (na Macu Cmd+Option+U). Zobrazí sa kód, ktorý prehliadač dostal. Stlačte Ctrl+F a vyhľadajte slová ako „casino“, „bet“ alebo „viagra“. Ak ich váš web nemá čo obsahovať a nájdete ich, je to vážny signál. Skryté odkazy nevidíte na stránke, ale v kóde áno.
Zoznam používateľov. Vo WordPresse otvorte Používatelia a prejdite všetkých s rolou administrátor. Každého by ste mali poznať. Ak niekoho nepoznáte, zatiaľ ho nemažte, najprv si prečítajte, čo urobiť v prvej hodine.
Vyhľadávanie v Google. Do Google napíšte site:vasadomena.sk, len namiesto vasadomena.sk použite svoju adresu. Uvidíte stránky z vášho webu, ktoré Google pozná. Prejdite názvy a hľadajte tie, ktoré ste nevytvorili. Pre istotu skúste aj site:vasadomena.sk casino.
Google Search Console. Ak máte web pridaný v bezplatnej službe Google Search Console, pozrite si správu Bezpečnostné problémy. Google v nej uvádza, čo na webe našiel a kde.
Čo, ak niečo nájdete
Nepanikárte a nemažte nič naslepo. Unáhlené mazanie môže zničiť aj vaše vlastné stránky a pritom útočníkovi nezavrie cestu späť. Postup pre prvú hodinu nájdete v článku Napadli vám web? Čo urobiť v prvej hodine.
Ak to chcete nechať na mňa, pozrite si, čo obsahuje vyčistenie napadnutého webu. Kontrolu urobím do 24 hodín od zadania požiadavky a sprístupnenia webu a servera a základné vyčistenie je od 99 €.
Zdroje: Google: Správa o bezpečnostných problémoch, Google: Malvér a nechcený softvér, WordPress: FAQ My site was hacked.