Napadnutý web
Napadnutý web? Vyčistím ho a zavriem útočníkovi dvere.
Nájdem škodlivý kód, zistím, ako sa útočník dostal dnu, a zabezpečím, aby sa nemal kam vrátiť. Kontrola do 24 hodín, základné vyčistenie od 99 €.
Pomôžem, keď je web hacknutý, má vírus, ukazuje odkazy na kasína, presmerúva návštevníkov inam alebo vás varuje Google či hosting. Riešim weby aj e-shopy na WordPresse, z Košíc pre celé Slovensko.
Kontrola do 24 hodín od sprístupnenia webu a servera. Nič nerobím bez vášho súhlasu.
Príznaky
Ako spoznáte, že je web napadnutý
Niektoré napadnutia sú vidieť na prvý pohľad. Väčšina však nie.
Články alebo odkazy, ktoré ste nepísaliNa webe alebo vo výsledkoch Google. Často je to reklama na online kasína, stránky pre dospelých a podobne.
Varovanie od GoogleGoogle pri vašom webe zobrazuje varovanie, že môže byť napadnutý.
Presmerovanie na cudzie stránkyNávštevníkov to z vášho webu presmerúva inam.
Neznámi používateliaV administrácii pribudli účty, ktoré nepoznáte.
Upozornenie od hostinguHosting vás upozornil na podozrivú aktivitu.
Pomalší web alebo výpadkyWeb je pomalší ako predtým alebo častejšie nefunguje.
Napadnutý web často vyzerá úplne normálne.
Útočníci sa snažia zostať nepozorovaní čo najdlhšie. Skryté odkazy vidia iba vyhľadávače, spamové stránky ležia na adresách, kam sa bežne nepozeráte, a jediné, čo si môžete všimnúť, je pomalšie načítanie alebo častejšie výpadky. Ak máte čo i len podozrenie, kontrola sa oplatí. Ako si to overiť sami
Čo je v cene
Základné vyčistenie od 99 €
Cena 99 € platí pre bežné napadnutie. Výsledná suma závisí od rozsahu, teda od toho, koľko škodlivých súborov a podvrhnutého obsahu na webe je. Vždy ju poznáte vopred.
Kontrola celého webu
Súbory, doplnky, témy aj používateľské účty.
Nájdenie podozrivých a škodlivých súborov
Vrátane tých, ktoré sa maskujú za bežné súčasti WordPressu.
Identifikovanie problému
Čo útočník na webe robil a akou cestou sa pravdepodobne dostal dnu.
Odstránenie škodlivého kódu
Zmažem nájdený malvér, skryté odkazy a podvrhnutý obsah.
Záplata zadných vrátok
Zabránim útočníkovi, aby sa na web vrátil. Zadné vrátka, odborne backdoor, sú skrytý kód, cez ktorý by sa inak vrátil aj po zmene hesiel.
Postup
Ako pracujem
Zálohujem aktuálny stav.
Pri čistení sa tak nič nestratí.
Skontrolujem web.
Nájdem podozrivé súbory, aj tie maskované za bežné súčasti webu.
Zistím, o aký problém ide.
Aj to, odkiaľ prišiel a čo útočník na webe robil.
Zavriem zadné vrátka.
Potom vám dám vedieť, čo som našiel.
Ak je potrebné viac práce, dostanete návrh s cenou.
Rozhodnete sa vy. Bez vášho súhlasu nič nerobím.
Cena
Keď je napadnutie rozsiahlejšie
Niekedy je napadnutie rozsiahlejšie: desiatky podvrhnutých článkov, poškodená databáza, potreba obnovy zo zálohy alebo výmena zastaraných doplnkov. V takom prípade vám po kontrole presne poviem, čo je potrebné urobiť a koľko to bude stáť.
Nič nerobím bez vášho súhlasu. Práca nad rámec základného balíka sa účtuje hodinovou sadzbou 35 €/hod, vždy po predchádzajúcej dohode.
Chcem skontrolovať web- Základné vyčistenieKontrola, odstránenie škodlivého kódu a záplata zadných vrátokod 99 €
- Rozsiahle napadnutiePráca nad rámec balíka, vždy po dohode35 €/hod
- Kontrola webuOd zadania požiadavky a sprístupnenia webu a serverado 24 hodín
Z praxe
Web vyzeral v poriadku, no mesiace slúžil útočníkovi
Falošné témy, cez ktoré sa útočník vracal17
Skryté odkazy a spamové články po vyčistení0
Hlavné čistenieza jedno dopoludnie
Firma s webom s online rezerváciami ma oslovila kvôli pomalému webu. Pri meraní rýchlosti som si však všimol niečo iné: v kóde úvodnej stránky boli skryté odkazy na online kasína. Návštevníci ich nevideli, Google áno.
Podrobná kontrola ukázala, že útočník mal k webu prístup niekoľko mesiacov. Publikoval desiatky spamových článkov, vytvoril si skrytý administrátorský účet a na server nahral 17 falošných tém a maskovaný doplnok, ktorý sa po zmazaní sám obnovoval. Dnu sa dostal najpravdepodobnejšie cez zastaraný doplnok témy so známou bezpečnostnou chybou.
Majiteľ si nič nevšimol. Web fungoval, rezervácie chodili, len bol pomalší.
Výsledok: za jedno dopoludnie bol web vyčistený, zadné vrátka zavreté, všetky prístupy vymenené a zraniteľný doplnok zabezpečený tak, aby web vyzeral aj fungoval presne ako predtým.
Prečítajte si celý príbeh →Prevencia
Po vyčistení
Najlepšia ochrana je prevencia
Pravidelné aktualizácie, zálohy a dohľad nad webom zariadim v rámci mesačnej správy. Väčšina útokov prichádza cez zastaraný doplnok a tie sa pri správe neodkladajú.
Mesačná správa webuOtázky
Časté otázky
Vyčistenie bežného napadnutia (kontrola, odstránenie škodlivého kódu a záplata) stojí od 99 €. Presná suma závisí od rozsahu a poznáte ju vopred. Ak je napadnutie rozsiahlejšie, rozsah a cenu dohodneme vopred a ďalšia práca sa účtuje hodinovou sadzbou 35 €/hod, vždy po predchádzajúcej dohode.
Kontrolu urobím do 24 hodín od zadania požiadavky a sprístupnenia webu a servera. Bežné napadnutie firemného webu zvyčajne vyriešim v priebehu niekoľkých hodín.
Áno, a je to častejšie, než by ste čakali. Útočníci sa snažia zostať nenápadní. Varovným signálom môže byť aj to, že je web pomalší alebo častejšie vypadáva. Ako si to overiť, píšem v článku 8 príznakov napadnutého webu.
Pred zásahom robím zálohu. Ak hosting uchováva staršie zálohy, dá sa obnoviť aj obsah, ktorý útočník poškodil.
Úplnú istotu nedá nikto. Zavriem cestu, ktorou útočník prišiel, odstránim zadné vrátka a odporučím, ako web chrániť ďalej. Najlepšou prevenciou sú pravidelné aktualizácie.
Väčšinou nejde o cielený útok. Automatizované programy prehľadávajú milióny webov a hľadajú známe chyby v zastaraných doplnkoch. Zneužijú každý web, ktorý nájdu. Viac v článku Prečo útočníci napádajú aj malé firemné weby.
Spamové stránky a skryté odkazy SEO škodia. Po vyčistení vám odporučím, ako požiadať Google o ich vyradenie z výsledkov. Viac v článku o skrytých spamových odkazoch.
Áno, postup je rovnaký. Pri e-shope navyše myslím na objednávky a platby, ktoré prichádzajú počas čistenia, aby sa žiadna nestratila.
Kontakt
Napíšte mi adresu webu a čo ste si všimli.
Ozvem sa vám s ďalším postupom. Stačí opísať, čo sa deje a odkedy. Technický názov problému vedieť nemusíte.