Βοήθεια! Ο ιστότοπός μου παραβιάστηκε. Πώς μπορώ να το λύσω και πώς μπορώ να το αποτρέψω;
Είναι δυσάρεστο όταν η ιστοσελίδα σας έχει παραβιαστεί. Κάνουμε ό,τι μπορούμε για να δυσκολέψουμε τους hackers, αλλά μπορεί παρ' όλα αυτά να συμβεί. Είναι σημαντικό όχι μόνο να αποκαταστήσετε τη ζημιά, αλλά και να διερευνήσετε πώς μπήκε ο hacker. Η απλή επαναφορά ενός αντιγράφου ασφαλείας δεν αρκεί: τότε μπορεί να ξανασυμβεί αμέσως.
Άμεσες ενέργειες
- Απενεργοποιήστε προσωρινά την ιστοσελίδα, ώστε να μην προκαλεί ζημιά στους επισκέπτες. Αυτό γίνεται στο DirectAdmin στην ενότητα Account Manager, Domain Setup, με την επιλογή Suspend / Unsuspend. Διαβάστε Αναστολή domain ή προσωρινή απενεργοποίηση μόνο της ιστοσελίδας σας.
- Αλλάξτε όλους τους κωδικούς πρόσβασης: τον κωδικό σας για το Το WebOké μου, τον κωδικό σας για το DA, τους λογαριασμούς FTP, τους χρήστες βάσεων δεδομένων, τους διαχειριστές του WordPress ή του Joomla και τα γραμματοκιβώτιά σας. Διαγράψτε διαχειριστές και λογαριασμούς FTP που δεν αναγνωρίζετε. Αφού αλλάξετε τον κωδικό μιας βάσης δεδομένων, προσαρμόστε επίσης το αρχείο ρυθμίσεων της ιστοσελίδας σας, όπως το wp-config.php.
- Ελέγξτε τον δικό σας υπολογιστή για ιούς. Ένας μολυσμένος υπολογιστής μπορεί να διαρρεύσει κωδικούς πρόσβασης.
Καθαρισμός
- Επαναφέρετε μια καθαρή έκδοση με τα WebOké Backups, από την περίοδο πριν από το hack. Επιλέγετε εσείς μια χρονική στιγμή από τις τελευταίες 30 ημέρες. Επιλέξτε Πλήρης επαναφορά, ώστε να εξαφανιστούν και τα αρχεία που πρόσθεσε ο hacker. Αν δεν είστε σίγουροι ποια χρονική στιγμή είναι καθαρή, επαναφέρετε πρώτα ένα αντίγραφο ασφαλείας με την επιλογή Ως αντίγραφο δίπλα στο τρέχον και συγκρίνετε με την ησυχία σας.
- Ελέγξτε στο DirectAdmin στην ενότητα Extra Features, στο Imunify360 Plugin, ποια αρχεία εντοπίστηκαν ως κακόβουλα. Διαβάστε Imunify360: σάρωση της ιστοσελίδας σας για malware.
- Στη συνέχεια ενημερώστε αμέσως το WordPress ή το Joomla, όλα τα plugins και τα θέματα. Αυτό μπορεί να γίνει με το Installatron ή το Website Manager. Το κενό ασφαλείας υπάρχει άλλωστε και στο αντίγραφο ασφαλείας.
Θέλετε οι ειδικοί μας να επιλύσουν το hack για εσάς; Αυτό είναι εφικτό, αλλά απαιτεί χρόνο και γι' αυτό δεν είναι δωρεάν. Διαβάστε Υπηρεσία επίλυσης hack.
Πώς μπήκε ο hacker;
- Ένα παρωχημένο πρόγραμμα, plugin ή θέμα με γνωστό κενό ασφαλείας. Αυτή είναι η πιο συνηθισμένη αιτία.
- Ένας κωδικός πρόσβασης που μαντεύεται εύκολα ή έχει διαρρεύσει. Αν ο κωδικός σας εμφανίζεται σε κάποια διαρροή, μπορείτε να το δείτε στο haveibeenpwned.com.
- Ένας μολυσμένος υπολογιστής με keylogger.
- Μια φόρμα χωρίς έλεγχο, μέσω της οποίας μπορεί να αποσταλεί κώδικας ή spam.
Ίχνη θα βρείτε στα αρχεία καταγραφής: System Info & Files, Site Summary / Statistics / Logs. Δώστε ιδιαίτερη προσοχή σε αιτήματα POST από άγνωστες διευθύνσεις IP. Στο Login History του DirectAdmin βλέπετε ποιος συνδέθηκε και πότε.
Πρόληψη
- Διατηρείτε πάντα ενημερωμένα το WordPress, το Joomla, τα plugins και τα θέματα. Ενεργοποιήστε τις αυτόματες ενημερώσεις στο Installatron ή στο Website Manager.
- Χρησιμοποιείτε FTPS ή SFTP αντί για απλό FTP.
- Χρησιμοποιείτε για κάθε πρόγραμμα ξεχωριστό χρήστη βάσης δεδομένων, όχι τον χρήστη σας του DA.
- Χρησιμοποιείτε μόνο γνωστά plugins και διαγράψτε όσα δεν χρησιμοποιείτε.
- Προστατέψτε επιπλέον τους φακέλους διαχείρισης, για παράδειγμα με κωδικό πρόσβασης σε φάκελο.
Η Google θεωρεί την ιστοσελίδα σας επικίνδυνη
Η ιστοσελίδα σας έχει επισημανθεί ως μη ασφαλής στη Google; Καθαρίστε την πρώτα πλήρως. Στη συνέχεια ζητήστε έναν νέο έλεγχο στο Google Search Console, στην ενότητα Ζητήματα ασφάλειας.
Δείτε επίσης στον οδηγό του DirectAdmin: Imunify360: σάρωση της ιστοσελίδας σας για malware και Γίνεται αυτό και στο Το WebOké μου; WebOké Backups.
Αναλυτική εξήγηση με στιγμιότυπα οθόνης: Η ιστοσελίδα μου έχει παραβιαστεί: σχέδιο βημάτων στον οδηγό του DirectAdmin.
Θέλετε να μάθετε περισσότερα; Παρακολουθήστε το δωρεάν μάθημα WordPress, ενότητα 7.1 Πώς παραβιάζονται οι ιστοσελίδες ή ενότητα 7.5 Παραβίαση: αναγνώριση, αποκατάσταση και πρόληψη.