Ha észreveszed, hogy feltörték a weboldalad, azonnal kapcsold le a szervert vagy helyezd lekapcsolt módba a szolgáltatást. Így megelőzöd a további károkat és adatlopást. Első lépésként változtasd meg minden kapcsolódó fiók – FTP, adatbázis, adminisztrátorok – jelszavát. Érdemes biztonságos, egyedi jelszavakat generálni, és azonnal lementeni a szerver logjait, hogy kiderítsd a behatolás módját.

Lépésről lépésre haladva tisztítsd meg a szervert:
1. Ellenőrizd a fájlokat és távolítsd el a gyanús kódokat.
2. Telepítsd a legfrissebb CMS-, plugin- és szerverfrissítéseket.
3. Végezz alapos log-elemzést: keresd a nem várt bejelentkezéseket, IP-címeket és gyanús parancsokat.
4. Állíts be behatolás-észlelő rendszert (IDS) és fájlintegritás-figyelőt, hogy korán észrevedd a következő támadást.

A megelőzéshez dolgozz ki átfogó stratégiát: erős jelszavak alkalmazása, kétfaktoros hitelesítés (2FA) beállítása minden admin felületen és e-mail fiókon. A jelszavakat kezeld jelszómenedzserrel, és soha ne használd ugyanazt kétszer. Rendszeresen készíts automatizált, verziózott biztonsági mentéseket külön fizikai helyre – felhőbe és lokális meghajtóra is –, hogy sérült adat esetén gyorsan visszaállíthasd a működést.

Ne hagyd ki a kollégák oktatását sem: tarts rendszeres biztonsági tréningeket, tanítsd meg nekik a gyanús e-mailek felismerését, és rögzítsd a vállalati adatkezelési protokollokat. Így a humán tényezőből fakadó veszélyt is minimalizálod.

Jogilag fontos, hogy betartsd a GDPR és a hazai adatvédelmi szabályokat. Szükség esetén haladéktalanul értesítsd az adatvédelmi hatóságot és az érintetteket.

Ha külső szakértőt vonsz be, válassz átlátható díjszabást: legyenek fix óradíjak, helyreállítási csomagok és express-szolgáltatás, amellyel 24–48 órán belül visszaállítják a működést. Így pontosan látod, mit fizetsz, és bármikor kérhetsz gyors beavatkozást, ha újabb probléma merül fel. A biztonság nem luxus, hanem elengedhetetlen része a weboldalad hosszú távú működésének.