Egy weboldal feltörése mindig stresszes helyzet, de ha Óbudán, Budapesten üzemelteted a sajátodat, ne ess pánikba: ezeket tedd meg azonnal!

1. Azonnali reakció
– Vond ki a szervert a hálózatból, hogy megállítsd a további károkozást.
– Értesítsd a tárhelyszolgáltatót, és kérj szakmai konzultációt.
– Módosítsd az összes adminisztrátori, FTP- és adatbázis-jelszót.

2. Biztonság helyreállítása lépésről lépésre
– Futtass átfogó malware-ellenőrzést (például ClamAV vagy más, megbízható szkennerrel).
– Frissítsd a CMS-t, plug-ineket és a kiszolgáló operációs rendszerét.
– Állíts be tűzfalat és Web Application Firewallt (WAF), hogy blokkolja a jövőbeli támadásokat.

3. Behatolás-észlelés és log-elemzés
– Nézd át a szerver- és alkalmazásnaplókat (access.log, error.log), hogy beazonosítsd a támadás forrását és módját.
– Állíts be valós idejű riasztásokat (pl. Fail2Ban vagy Splunk), hogy a következő próbálkozást már észrevedd.

4. Megelőzési stratégiák
– Alkalmazz rendszeres szoftverfrissítést automatizált cron-feladat formájában.
– Használj HTTPS-t Let’s Encrypt ingyenes tanúsítványával.
– Rendszeresen teszteld a webalkalmazást sebezhetőségi tesztekkel (pl. OWASP ZAP).

5. Erős jelszavak és 2FA
– Kötelezővé teheted legalább 12 karakteres, kis- és nagybetűt, számot és speciális jelet tartalmazó jelszavak használatát.
– Kapcsold be a kéttényezős hitelesítést (2FA) minden admin felhasználónál.

6. Backup stratégiák
– Tarts rendszeres, naponta ismétlődő és földrajzilag elkülönített mentéseket.
– Teszteld időnként a visszaállítást, hogy biztosan működik a mentési rendszer.

7. Jogi felelősség és szabályozás
– Ismerd a GDPR előírásait: ha személyes adat is megsérült, 72 órán belül köteles vagy bejelentést tenni a hatóságnak.
– Tartsd nyilván a sérülési naplót a jogi és biztosítási igényekhez.

8. Munkatársak oktatása
– Tarts rendszeres tréninget adathalász kampányokról és biztonsági protokollokról.
– Készíts belső kézikönyvet a helyes jelszókezelésről és a kétfaktoros hitelesítésről.

9. Átlátható díjszabás és express helyreállítási lehetőségek
– Ha külsős biztonsági céget bízol meg, kérj részletes árajánlatot: bontsák külön telepítési, elemzési és helyreállítási díjaikat.
– Válassz olyan szolgáltatót, amely vállalja az 24–48 órás helyreállítást expressz csomagban.

Ha követed ezeket a lépéseket, nem csak visszaszerzed a kontrollt a feltört weboldal felett, de hosszú távon is biztonságosabbá teheted az online jelenlétedet. Sok sikert!