Ha egyszer csak azt látod, hogy a weboldalad furán viselkedik, lassul, vagy épp átirányítja a látogatókat gyanús oldalra, ne ess pánikba! Egy vírusos weboldal nem a világ vége, de fontos, hogy azonnal lépj. Szolnok környékén is egyre több kisvállalkozás és civil szervezet fut bele ilyen problémába, ezért hoztam össze néhány lépést, amit követve gyorsan visszaállíthatod az oldalad biztonságát.
Első lépésként kapcsold ki ideiglenesen a weboldalt. Ha tovább engeded a fertőzést, a kár mértéke tovább nőhet, és könnyen kerülhetsz a keresőoldalak feketelistájára. Egy egyszerű „karbantartás alatt” üzenet is megteszi, míg feltérképezed a helyzetet.
Amint leállt az oldal, készíts biztonsági mentést a jelenlegi, fertőzött állapotról is. Igen, tudom, szokatlannak tűnik, hiszen épp takarítanál, de a szakembereknek hasznos lehet későbbi forenzikus vizsgálatokhoz. Utána töltsd le az összes fájlt és exportáld az adatbázist.
A következő lépés a vírusnyomok felkutatása. Használhatsz automata szkennereket, de érdemes kézzel is átnézni a főmappákat: wp-content/plugins, themes, uploads, és a core fájlokat. Keress ismeretlen PHP kódokat, BASE64 kódolást vagy furcsa JavaScript-sorokat. Ha nem vagy biztos magadban, fordulj profihoz.
Miután megtaláltad a fertőzött fájlokat, töröld őket vagy cseréld le eredeti verzióra a gyári csomagból. Ne csak az egész fájlt, hanem a hozzáadott kódokat is takarítsd ki. Ezután importáld vissza az adatbázist, de előtte szűrd át a táblákat SQL-injekciós kódokra.
Ezután jöhet a rendszeresítési pontápolás: frissíts minden bővítményt, sablont és magát a tartalomkezelőt a legújabb verzióra. A régi, elavult verziók gyakran adnak teret a támadóknak. Állíts be erős jelszavakat, és ha még nem tetted, aktiváld a kétfaktoros belépést.
Végül érdemes beüzemelni egy folyamatos védelemre alkalmas szolgáltatást: webalkalmazás-tűzfalat (WAF), napi automatikus szkennelést és heti rendszerességű mentést. Ha Szolnokon állsz neki, keresd a helyi informatikai szolgáltatókat, akik gyors helyszíni segítséget és személyre szabott megoldást kínálnak.
Ha ezeket a lépéseket követed, azonnali tisztítás után egy stabil, biztonságos weboldalt kapsz vissza, ahol a látogatók és a Google-bot egyaránt nyugodtan böngészhetnek. Ne feledd, egy vírusos támadás után a gyors reagálás a legfontosabb!