Mana vietne ir uzlauzta: rīcības plāns

Uzlauzta vietne ir nepatīkama, taču ar skaidru rīcības plānu Jūs varat to atkal sakārtot un novērst atkārtotu uzlaušanu. Vissvarīgākais: tikai dublējuma atjaunošana nav pietiekama. Ja Jūs nezināt, kā uzbrucējs iekļuva, durvis joprojām ir vaļā.

Kā pamanīt, ka Jūsu vietne ir uzlauzta?

• Apmeklētāji nonāk citā vietnē, bieži vien tikai no Google vai tikai no tālruņa.
• Google pie Jūsu vietnes parāda paziņojumu Šī vietne, iespējams, ir uzlauzta, vai meklēšanas rezultātos parādās dīvainas Jūsu domēna lapas.
• Jūsu pārlūkprogramma vai vīrusu skeneris brīdina par Jūsu pašu vietni.
• WordPress parādās faili vai administratori, kurus Jūs nepazīstat.
• Jūs saņemat paziņojumu no mums, vai Imunify360 ir atradis ļaunprogrammatūru.
• Jūsu pastkastīte sūta surogātpastu, vai Jūs pēkšņi sasniedzat nosūtīšanas limitu (skatiet Wat te doen als Jūsu e-pasta adrese ir ļaunprātīgi izmantota).

1. solis: saglabājiet mieru un fiksējiet notikušo

Nemetiet uzreiz visu prom. Pierakstiet, ko redzat, kad tas sākās, un izveidojiet ekrānuzņēmumus. Šī informācija Jums vēlāk būs nepieciešama, lai atrastu cēloni, un mums arī, ja lūgsiet mūsu palīdzību.

2. solis: nomainiet visas paroles

Pieņemiet, ka uzbrucējs zina kādu paroli. Nomainiet tās visas, ieteicams no cita datora, nevis tā, kuru parasti izmantojat, gadījumam, ja tas ir inficēts:

1. Mans WebOké paroli. Papildu kods pieteikšanās laikā tur vienmēr ir aktīvs; ja vēlaties autentifikatora lietotni e-pastā nosūtītā koda vietā, iestatiet to sadaļā Mana administrācija un Pieteikšanās dati.
2. Jūsu DA paroli (skatiet Jūsu DA paroles iestatīšana vai mainīšana). Tas attiecas arī uz noklusējuma FTP kontu.
3. Papildu FTP kontu paroles (skatiet FTP kontu izveide un pārvaldība). Dzēsiet kontus, kurus vairs neizmantojat.
4. Visus administratorus WordPress vai citā Jūsu CMS. Dzēsiet administratorus, kurus nepazīstat.
5. Datubāzes lietotāja paroli (skatiet Datubāzes lietotāji, tiesības un paroles). Pēc tam atjauniniet to arī Jūsu vietnes konfigurācijas failā, piemēram, wp-config.php.
6. Vai pastkastīte sūta surogātpastu? Tad nomainiet arī šo paroli (skatiet E-pasta adreses paroles maiņa).

Pēc tam DirectAdmin ieslēdziet Two-Step Authentication (skatiet Divpakāpju autentifikācijas iestatīšana).

3. solis: skenējiet ar Imunify360

DirectAdmin sadaļā Extra Features atveriet Imunify360 Plugin. Tur redzēsiet, kuri faili ir atrasti kā inficēti, un varēsiet likt no jauna pārskenēt savu pakotni. Kā tas darbojas un ko nozīmē paziņojumi, lasiet Imunify360: Jūsu vietnes skenēšana uz ļaunprogrammatūru.

4. solis: noskaidrojiet, kā uzbrucējs iekļuva

Biežākie cēloņi, sākot no visbiežākā līdz retākajam:

1. Novecojusi programmatūra. Veca WordPress versija, spraudnis vai tēma ar zināmu ievainojamību. Pārbaudiet Installatron vai WordPress, kuras sastāvdaļas ir novecojušas (skatiet Atjauninājumi un automātiskie atjauninājumi).
2. Spraudnis vai tēma no neuzticama avota. Bezmaksas versijas maksas spraudņiem (nulled) bieži vien apzināti satur aizmugures durvis.
3. Noplūdusi vai vāja parole. Skatieties sadaļā Login History, kas un kad pieteicies DirectAdmin (skatiet Login History: kas un kad ir pieslēdzies?).
4. Inficēts dators, kurā saglabātas FTP paroles.

Noderīgas vietas, kur meklēt:

• Sadaļā File Manager sakārtojiet pēc izmaiņu datuma. Pievērsiet uzmanību failiem, kas mainīti vienā un tajā pašā brīdī, īpaši augšupielādes mapēs.
• Piekļuves žurnālā sadaļā Site summary & logs redzēsiet, kuras adreses tiek bieži izsauktas, bieži vien ar POST pieprasījumiem uz vienu failu (skatiet Site summary & logs: kļūdu žurnāls un piekļuves žurnāls).

5. solis: sakārtojiet vai atjaunojiet tīru dublējumu

Jums ir divas iespējas:

• Atjaunot dublējumu no laika pirms uzlaušanas. Izmantojot WebOké Backups Mans WebOké, Jūs pats izvēlaties brīdi no pēdējām 30 dienām (skatiet Vai šo var izdarīt arī Mans WebOké? WebOké Backups). Izvēlieties brīdi pirms pirmo dīvaino failu parādīšanās. Uzreiz pēc tam atjauniniet visu (6. solis), jo ievainojamība atrodas arī dublējumā.
• Pašrocīgi sakārtot. Ļaujiet Imunify360 sakārtot inficētos failus, dzēsiet nezināmus failus un no jauna uzstādiet WordPress un visus spraudņus no oficiālā avota.

Ņemiet vērā: ja šaubāties, WebOké Backups vispirms izvēlieties Kā kopija blakus pašreizējam. Tādējādi nekas nemainīsies tajā, kas pašlaik ir, un Jūs varēsiet mierīgi salīdzināt.

6. solis: atjauniniet visu un sakārtojiet

• Atjauniniet WordPress (vai citu CMS), visus spraudņus un tēmas uz jaunāko versiju.
• Dzēsiet spraudņus un tēmas, kurus neizmantojat. Arī deaktivizēti spraudņi var saturēt ievainojamību.
• Dzēsiet vecas kopijas un testa instalācijas apakšmapēs.
• Izmantojiet aktuālu PHP versiju (skatiet PHP versijas izvēle (Select PHP version)).

7. solis: turpmākā rūpība

• Vai Google rāda brīdinājumu? Pēc sakārtošanas pieprasiet jaunu novērtējumu Google Search Console.
• Vai Jūsu pastkastīte sūtījusi surogātpastu? Izlasiet Wat te doen als Jūsu e-pasta adrese ir ļaunprātīgi izmantota un Nosūtīšana atteikta: melnie saraksti un limiti.
• Paturiet aktivizētu Web Application Firewall (skatiet Web Application Firewall).
• Nākamajās nedēļās ik pa laikam pārbaudiet Imunify360 un savu WordPress administratoru sarakstu.

Vajadzīga palīdzība?

Ja neizdodas tikt galā, vai arī gadījumā ar interneta veikalu, kurā ir klientu dati, izveidojiet pieteikumu (ticket) un pastāstiet, ko jau esat darījuši (skatiet Lūgt palīdzību: ko sniegt atbalsta dienestam?). Ja runa ir par personas datiem, iespējams, Jums par datu noplūdi jāpaziņo attiecīgajai uzraudzības iestādei.