1. Azonnali teendők feltörés után
Amint észreveszed, hogy feltörték a weboldalad, az első lépés a fertőzés izolálása. Ideiglenesen vedd le “karanténba” a honlapot, és változtasd meg az adminisztrátori jelszavakat. Ha Pécsen vagy Baranya megyében üzemeltetsz szervert, érdemes azonnal értesíteni a helyi szolgáltatót vagy rendszergazdát, hogy lekapcsolja a támadott gépet a hálózatról.
2. Behatolás-észlelés és naplófájlok elemzése
Nézd át a szerverlogokat (Apache, Nginx, FTP, adatbázis) és keresd a szokatlan bejelentkezéseket, fájlmódosításokat. Segítségként bevethetsz IDS/IPS (például Snort vagy fail2ban) eszközöket. A pontos log-elemzés feltárja, hogyan jutottak be, és megmutatja a sebezhetőségi pontokat.
3. Sebezhetőségek javítása, szoftverfrissítés
Töltsd le a legfrissebb CMS-, plugin- és PHP-verziókat, alkalmazd a biztonsági javításokat. Ha egyedi fejlesztésű oldalról van szó, ellenőrizd a bemeneti űrlapokat SQL-injekció, XSS és egyéb támadások szempontjából.
4. Erős jelszavak és kétlépcsős azonosítás
Kötelezővé teheted a minimum 12 karakteres jelszavakat, amelyek tartalmaznak kis- és nagybetűt, számot, speciális karaktert. Kapcsold be a 2FA-t (Google Authenticator, SMS, e-mail kód) minden adminfióknál. Ezzel nagyban csökkented a jelszófeltörések esélyét.
5. Rendszeres mentések és backup stratégia
Állíts be napi, hetente és havi biztonsági mentéseket, tárold őket külön szerveren vagy felhőben. Gyakorold a visszaállítást tesztkörnyezetben, hogy egy esetleges jövőbeni incidensnél azonnal élesben is működjön a folyamat.
6. Munkatársak oktatása és megelőzés
Tarts rendszeres, online vagy személyes tréninget a kollégáknak adathalász levelek felismeréséről, biztonságos jelszóhasználatról és a frissítések fontosságáról. A tudatos csapat csökkenti a belső hibákból eredő kockázatot.
7. Jogi felelősség, szabályozás és díjszabás
Ne feledd a GDPR-előírásokat és az adatvédelmi incidens bejelentési kötelezettséget. Ha a helyreállítást szakértőkre bízod, válassz átlátható díjszabású szolgáltatót Pécsen, ahol expressz helyreállításra is van lehetőség akár 24–48 órán belül. Így nemcsak a biztonságot, hanem a költségeket is pontosan tervezheted.
Ezzel a hét lépéssel profi módon állíthatod helyre a biztonságot a feltört weboldalon, és minimalizálhatod a jövőbeni támadások esélyét.