Ha a weboldalad vírusos támadás áldozata lett Rákosszentmihály egyik példamutató vállalkozásánál, ne ess pánikba! A következő lépések segítenek abban, hogy biztonsági rések nélkül, tiszta állapotban újra elindíthasd az oldalad.
Elsőként válts jelszót minden érintett felhasználói fiókban és adminisztrátori felületen. Ha a támadók megszerezték a belépési adatokat, gyors jelszócserével csökkented az esélyét, hogy újra behatoljanak. Használj erős, egyedi kombinációkat, és ha lehet, aktiváld a kétlépcsős azonosítást.
Következik a mentés és a mentések átvizsgálása. Készíts teljes biztonsági mentést az adatbázisról és a fájlokról: még ha fertőzött állapotról van szó, a rosszindulatú kód után is lehetnek értékes tartalmaid. Ugyanakkor ellenőrizd a korábbi, tiszta verziókat is, hogy kiderüljön, mikor és hol jelentek meg először a fertőzések.
Ezután fuss végig a naprakész állapot frissítési menetrenden: tedd rendbe a webkiszolgáló (szerver) operációs rendszerét, a webalkalmazást, a bővítményeket és a sablonokat. A fejlesztők időről időre javításokat adnak ki, pontosan az ilyen sérülékenységek megszüntetésére. Soha ne hagyd elavulni a verziókat!
A következő lépés a fájlrendszer és az adatbázis alapos vizsgálata. Használj megbízható malware-szkennert, amely képes felkutatni a rejtett backdoor fájlokat, gyanús kódokat vagy nem szokványos engedélyeket. Ha találsz kompromittált fájlokat, töröld vagy cseréld le őket a gyári verziókra, majd állíts be megfelelő fájljogosultságokat.
Ne feledkezz meg a tűzfalról és a behatolásérzékelő rendszerről sem: egy webalkalmazás-tűzfal (WAF) extra védelmi réteget épít a szervered elé, és már a kártékony kérések nagy részét kiszűri. Beállíthatsz riasztásokat is, hogy azonnal értesülj, ha gyanús tevékenység történik.
Miután mindent megtisztítottál és frissítettél, teszteld a weboldalt különböző eszközökkel, böngészőkkel és mobilokon is. Győződj meg róla, hogy nem maradtak-e elbújt kártevők, és hogy a funkciók mindenhol rendben működnek.
Végül kapcsold be a rendszeres karbantartást: ütemezz frissítéseket, havi szintű biztonsági átvizsgálást, és készíts heti mentést. Így a következő támadásnál már nem jársz olyan sebezhetőn, és a weboldalad Rákosszentmihály büszkesége marad továbbra is.