Palīgā! Mana vietne ir uzlauzta. Kā to novērst un kā to nepieļaut nākotnē?

Ir nepatīkami, ja Jūsu vietne ir uzlauzta. Mēs darām visu, lai hakeriem to apgrūtinātu, taču tas tomēr var notikt. Svarīgi ir ne tikai novērst nodarīto kaitējumu, bet arī noskaidrot, kā hakeris iekļuva. Ar dublējuma atjaunošanu vien nepietiek, jo tad tas var drīz atkārtoties.

Rīkojieties nekavējoties

1. Uz laiku atslēdziet vietni, lai tā nekaitētu apmeklētājiem. To var izdarīt DirectAdmin sadaļā Account Manager, Domain Setup, izmantojot Suspend / Unsuspend. Izlasiet rakstu Domēna apturēšana vai tikai vietnes īslaicīga atslēgšana.
2. Nomainiet visas paroles: Jūsu Mans WebOké paroli, DA paroli, FTP kontus, datubāzes lietotājus, WordPress vai Joomla administratorus un pastkastes. Dzēsiet administratorus un FTP kontus, kurus nepazīstat. Pēc datubāzes paroles nomaiņas pielāgojiet arī vietnes konfigurācijas failu, piemēram, wp-config.php.
3. Pārbaudiet savu datoru, vai tajā nav vīrusu. Inficēts dators var nodot paroles trešajām personām.

Tīrīšana

• Atjaunojiet tīru versiju no laika pirms uzlaušanas, izmantojot WebOké Backups. Brīdi varat izvēlēties no pēdējām 30 dienām. Izvēlieties Pilnīga atjaunošana, lai tiktu dzēsti arī hakera pievienotie faili. Ja rodas šaubas, kurš brīdis ir tīrs, vispirms atjaunojiet dublējumu ar opciju Kā kopiju blakus pašreizējai un mierīgi salīdziniet.
• DirectAdmin sadaļā Extra Features pie Imunify360 Plugin apskatiet, kuri faili atzīti par kaitīgiem. Izlasiet rakstu Imunify360: vietnes skenēšana, meklējot ļaunprogrammatūru.
• Pēc tam nekavējoties atjauniniet WordPress vai Joomla, visus spraudņus un motīvus. To var izdarīt ar Installatron vai Website Manager. Ievainojamība ir arī dublējumā.

Vai vēlaties, lai mūsu eksperti atrisina uzlaušanas sekas Jūsu vietā? Tas ir iespējams, taču tas prasa laiku, tāpēc nav bezmaksas. Izlasiet rakstu Uzlaušanas seku novēršanas pakalpojums.

Kā hakeris iekļuva?

• Novecojusi programma, spraudnis vai motīvs ar zināmu ievainojamību. Tas ir visbiežākais cēlonis.
• Viegli uzminama vai noplūdusi parole. Vai Jūsu parole ir nonākusi kādā datu noplūdē, varat pārbaudīt vietnē haveibeenpwned.com.
• Inficēts dators ar taustiņsitienu reģistrētāju (keylogger).
• Veidlapa bez pārbaudes, caur kuru var nosūtīt kodu vai surogātpastu.

Pēdas varat atrast žurnālos: System Info & Files, Site Summary / Statistics / Logs. Īpašu uzmanību pievērsiet POST pieprasījumiem no nezināmām IP adresēm. DirectAdmin sadaļā Login History varat redzēt, kas un kad pieteicās.

Profilakse

• Vienmēr uzturiet WordPress, Joomla, spraudņus un motīvus atjauninātus. Ieslēdziet automātiskos atjauninājumus Installatron vai Website Manager.
• Parasta FTP vietā izmantojiet FTPS vai SFTP.
• Katrai programmai izmantojiet atsevišķu datubāzes lietotāju, nevis savu DA lietotāju.
• Izmantojiet tikai zināmus spraudņus un dzēsiet tos, kurus neizmantojat.
• Papildus aizsargājiet administrēšanas mapes, piemēram, ar mapes aizsardzību ar paroli.

Google uzskata Jūsu vietni par bīstamu

Vai Google ir atzīmējis Jūsu vietni kā nedrošu? Vispirms to pilnībā iztīriet. Pēc tam Google Search Console sadaļā Drošības problēmas pieprasiet atkārtotu pārskatīšanu.

Skatiet arī DirectAdmin rokasgrāmatā: Imunify360: vietnes skenēšana, meklējot ļaunprogrammatūru un Vai to var izdarīt arī portālā Mans WebOké? WebOké Backups.

Detalizēts skaidrojums ar ekrānuzņēmumiem: Mana vietne ir uzlauzta: rīcības plāns DirectAdmin rokasgrāmatā.

Vēlaties uzzināt vairāk? Apgūstiet bezmaksas WordPress kursu, nodarbību 7.1 Kā tiek uzlauztas vietnes vai nodarbību 7.5 Uzlaušana: atpazīšana, atjaunošana un novēršana.