Η ιστοσελίδα μου έχει παραβιαστεί: σχέδιο ενεργειών

Μια παραβιασμένη ιστοσελίδα είναι ενοχλητική, όμως με ένα σταθερό σχέδιο ενεργειών μπορείτε να την καθαρίσετε ξανά και να αποτρέψετε να ξανασυμβεί. Το σημαντικότερο: η απλή επαναφορά ενός αντιγράφου ασφαλείας δεν είναι αρκετή. Αν δεν γνωρίζετε πώς μπήκε ο εισβολέας, η πόρτα παραμένει ανοιχτή.

Πώς καταλαβαίνετε ότι η ιστοσελίδα σας έχει παραβιαστεί;

• Οι επισκέπτες καταλήγουν σε διαφορετική ιστοσελίδα, συχνά μόνο μέσω Google ή μόνο από κινητό.
• Η Google εμφανίζει στην ιστοσελίδα σας Αυτή η ιστοσελίδα ενδέχεται να έχει παραβιαστεί, ή εμφανίζονται παράξενες σελίδες του domain σας στα αποτελέσματα αναζήτησης.
• Ο browser ή το antivirus σας εμφανίζει προειδοποίηση για τη δική σας ιστοσελίδα.
• Υπάρχουν αρχεία ή διαχειριστές στο WordPress που δεν αναγνωρίζετε.
• Λαμβάνετε ειδοποίηση από εμάς, ή το Imunify360 έχει εντοπίσει κακόβουλο λογισμικό.
• Το mailbox σας στέλνει spam, ή φτάνετε ξαφνικά στο όριο αποστολής (δείτε Wat te doen als je e-mailadres is misbruikt).

Βήμα 1: παραμείνετε ήρεμοι και καταγράψτε τα πάντα

Μην πετάξετε αμέσως τίποτα. Σημειώστε τι βλέπετε, πότε ξεκίνησε, και κάντε screenshots. Αυτές οι πληροφορίες θα σας χρειαστούν αργότερα για να βρείτε την αιτία, και θα τις χρειαστούμε και εμείς αν ζητήσετε βοήθεια.

Βήμα 2: αλλάξτε όλους τους κωδικούς πρόσβασης

Υποθέστε ότι κάποιος εισβολέας γνωρίζει έναν κωδικό πρόσβασης. Αλλάξτε τους όλους, κατά προτίμηση από διαφορετικό υπολογιστή από αυτόν που χρησιμοποιείτε συνήθως, σε περίπτωση που είναι μολυσμένος:

1. Τον κωδικό πρόσβασης του Mijn WebOké. Ο επιπλέον κωδικός κατά τη σύνδεση είναι πάντα ενεργός εκεί. Αν θέλετε να χρησιμοποιήσετε μια εφαρμογή authenticator αντί για τον κωδικό μέσω e-mail, ρυθμίστε το αυτό στην ενότητα Η διαχείρισή μου και Στοιχεία σύνδεσης.
2. Τον κωδικό πρόσβασης DirectAdmin σας (δείτε Ο κωδικός πρόσβασης DA σας: ρύθμιση ή αλλαγή). Αυτό ισχύει επίσης για τον προεπιλεγμένο λογαριασμό FTP.
3. Τους κωδικούς πρόσβασης των επιπλέον λογαριασμών FTP (δείτε Δημιουργία και διαχείριση λογαριασμών FTP). Διαγράψτε λογαριασμούς που δεν χρησιμοποιείτε πλέον.
4. Όλους τους διαχειριστές στο WordPress ή στο άλλο σας CMS. Διαγράψτε διαχειριστές που δεν αναγνωρίζετε.
5. Τον κωδικό πρόσβασης του χρήστη βάσης δεδομένων (δείτε Χρήστες, δικαιώματα και κωδικοί πρόσβασης βάσεων δεδομένων). Προσαρμόστε τον στη συνέχεια και στο αρχείο ρυθμίσεων της ιστοσελίδας σας, όπως το wp-config.php.
6. Στέλνει spam κάποιο mailbox; Αλλάξτε τότε και αυτόν τον κωδικό πρόσβασης (δείτε Το wachtwoord ενός e-mail διεύθυνσης αλλαγή).

Στη συνέχεια, ενεργοποιήστε στο DirectAdmin το Two-Step Authentication (δείτε Twee-Staps Authenticatie instellen).

Βήμα 3: σάρωση με το Imunify360

Ανοίξτε στο DirectAdmin, στην ενότητα Extra Features, το Imunify360 Plugin. Εκεί βλέπετε ποια αρχεία έχουν εντοπιστεί ως μολυσμένα, και μπορείτε να ζητήσετε νέα σάρωση του πακέτου σας. Πώς λειτουργεί αυτό και τι σημαίνουν οι ειδοποιήσεις, διαβάστε το στο Imunify360: σαρώστε την ιστοσελίδα σας για κακόβουλο λογισμικό.

Βήμα 4: εντοπίστε πώς μπήκε ο εισβολέας

Οι πιο συχνές αιτίες, από τις πιο συνηθισμένες προς τις πιο σπάνιες:

1. Παρωχημένο λογισμικό. Μια παλιά έκδοση του WordPress, ένα plugin ή ένα θέμα με γνωστή ευπάθεια. Ελέγξτε στο Installatron ή στο WordPress ποια στοιχεία έχουν μείνει πίσω (δείτε Ενημερώσεις και αυτόματες ενημερώσεις).
2. Ένα plugin ή θέμα από αναξιόπιστη πηγή. Δωρεάν εκδόσεις πληρωμένων plugins (nulled) συχνά περιέχουν σκόπιμα μια κερκόπορτα.
3. Έναν κωδικό πρόσβασης που διέρρευσε ή είναι αδύναμος. Ελέγξτε στο Login History ποιος συνδέθηκε στο DirectAdmin και πότε (δείτε Login History: ποιος συνδέθηκε και πότε;).
4. Έναν μολυσμένο υπολογιστή όπου είναι αποθηκευμένοι κωδικοί πρόσβασης FTP.

Χρήσιμα σημεία για έλεγχο:

• Στο File Manager ταξινομήστε κατά ημερομηνία τροποποίησης. Αρχεία που άλλαξαν την ίδια στιγμή, ειδικά σε φακέλους μεταφορτώσεων (uploads), χρήζουν προσοχής.
• Στο log πρόσβασης, στην ενότητα Site summary & logs, βλέπετε ποιες διευθύνσεις καλούνται συχνά, συνήθως με αιτήματα POST προς ένα συγκεκριμένο αρχείο (δείτε Site summary & logs: το foutlog και το toegangslog).

Βήμα 5: καθαρισμός ή επαναφορά ενός καθαρού αντιγράφου ασφαλείας

Έχετε δύο επιλογές:

• Επαναφορά ενός αντιγράφου ασφαλείας από πριν την παραβίαση. Με το WebOké Backups στο Mijn WebOké επιλέγετε εσείς μια χρονική στιγμή από τις τελευταίες 30 ημέρες (δείτε Kan dit ook in Mijn WebOké; WebOké Backups). Επιλέξτε μια στιγμή πριν εμφανιστούν τα πρώτα ύποπτα αρχεία. Ενημερώστε αμέσως μετά τα πάντα (βήμα 6), καθώς το κενό ασφαλείας υπάρχει και στο αντίγραφο ασφαλείας.
• Καθαρισμός μόνοι σας. Αφήστε το Imunify360 να καθαρίσει τα μολυσμένα αρχεία, διαγράψτε άγνωστα αρχεία και εγκαταστήστε εκ νέου το WordPress και όλα τα plugins από την επίσημη πηγή.

Προσοχή: Στο WebOké Backups, σε περίπτωση αμφιβολίας, επιλέξτε πρώτα Ως αντίγραφο δίπλα στο τρέχον. Έτσι δεν αλλάζει τίποτα σε αυτό που υπάρχει τώρα και μπορείτε να συγκρίνετε με ηρεμία.

Βήμα 6: ενημερώστε τα πάντα και κάντε καθαρισμό

• Ενημερώστε το WordPress (ή το άλλο σας CMS), όλα τα plugins και τα θέματα στην πιο πρόσφατη έκδοση.
• Διαγράψτε plugins και θέματα που δεν χρησιμοποιείτε. Ακόμη και απενεργοποιημένα plugins μπορεί να περιέχουν κενό ασφαλείας.
• Διαγράψτε παλιά αντίγραφα και δοκιμαστικές εγκαταστάσεις σε υποφακέλους.
• Χρησιμοποιήστε μια σύγχρονη έκδοση PHP (δείτε Η επιλογή της έκδοσης PHP (Select PHP version)).

Βήμα 7: μέτρα μετά την αντιμετώπιση

• Εμφανίζει η Google προειδοποίηση; Μετά τον καθαρισμό, ζητήστε νέα αξιολόγηση μέσω του Google Search Console.
• Έστειλε το mailbox σας spam; Διαβάστε Wat te doen als je e-mailadres is misbruikt και Verzenden geweigerd: blacklists en limieten.
• Αφήστε ενεργοποιημένο το Web Application Firewall (δείτε Web Application Firewall).
• Ελέγχετε τις επόμενες εβδομάδες κατά διαστήματα το Imunify360 και τη λίστα των διαχειριστών σας στο WordPress.

Χρειάζεστε βοήθεια;

Δεν μπορείτε να τα καταφέρετε μόνοι σας, ή πρόκειται για ηλεκτρονικό κατάστημα με δεδομένα πελατών; Δημιουργήστε τότε ένα ticket και περιγράψτε τι έχετε ήδη κάνει (δείτε Ζητήστε βοήθεια: τι πληροφορίες δίνετε στην υποστήριξη;). Αν πρόκειται για προσωπικά δεδομένα, ενδέχεται να χρειαστεί να δηλώσετε παραβίαση δεδομένων στην αρμόδια εποπτική αρχή.