Amikor észreveszed, hogy feltörték a weboldalad Rákospalotán, az első percek döntőek a károk minimalizálásához. Elsőként azonnal válts jelszót minden érintett fióknál (admin, FTP, adatbázis), és amennyiben van hozzáférésed a tárhelyhez, ideiglenesen kapcsold le a honlapot karbantartási üzemmódba. Értesítsd a tárhelyszolgáltatót, mert sokszor ők is segítenek a forráskód-mentésben és a további behatolások megakadályozásában.
Lépésről lépésre a helyreállításhoz tiszta mentésből állítsd vissza az utolsó megbízható verziót, majd frissíts minden szoftvert, plugint és sablont a legújabb, biztonságos kiadásra. Futtass több rétegű vírus- és kártevő-ellenőrzést, nézd át a fájlokat kézzel is, és gondoskodj arról, hogy ne maradjon hátra semmilyen rejtett backdoor.
A megelőzés kulcsa a behatolás-észlelés és a log-elemzés bevezetése. Használj olyan IDS/IPS megoldásokat, amelyek valós időben figyelik a szervered forgalmát, gyanús próbálkozásokat riasztanak, és részletes naplókat (access log, error log) rögzítenek. Érdemes napi vagy heti rendszerességgel végignézni ezeket a jelentéseket, hogy kiszűrd az ismétlődő támadási mintákat.
Erős jelszavakkal és kötelezően beállított kétfaktoros hitelesítéssel (2FA) tovább nehezítheted a behatoló dolgát. Ajánlott jelszókezelőt használni, és rendszeresen – legalább negyedévente – cserélni a kódokat. A backup-stratégiád épüljön automatizált, külső tárhelyre is felküldött mentésekre, amelyekből bármikor gyorstesztelhető és visszaállítható az adatbázis.
Ne feledkezz meg a jogi felelősségről: Magyarországon a GDPR és a hazai adatvédelmi szabályok alapján be kell jelenteni az adatvédelmi incidenseket és tájékoztatni az érintetteket. Tájékozódj a helyi rendeletekről, és gondoskodj arról, hogy a céged megfeleljen minden előírásnak.
Munkatársaidat képezd ki rendszeresen a biztonságos webhasználatra és a potenciális phishing-kísérletek felismerésére. Végül, ha profi helyreállítási szolgáltatást veszel igénybe, válassz olyan partnert, aki átlátható díjszabást kínál (munkaóra- vagy csomagalapon) és expressz helyreállítási lehetőséget nyújt, hogy minél hamarabb újra üzemeljen a honlapod.