Uděláte dobře, když
- uložíte zprávu hostingu, Googlu nebo antiviru.
- zapíšete přibližný čas prvního problému.
- omezíte další změny obsahu a instalaci pluginů.
- připravíte informace o hostingu a dostupných zálohách.
← Pomoc s webem
Napadený WordPress je potřeba vyčistit i zabezpečit
Nestačí odstranit jen viditelný malware. Je potřeba omezit další škodu, zjistit rozsah a uzavřít cestu, kterou se problém může vracet.
Co udělat jako první
Klidný postup chrání možnost obnovy. Pokud hosting web pozastavil, neobcházejte jeho omezení bez domluvy.
Raději teď nedělejte
- nemažte náhodně soubory bez zálohy.
- neinstalujte několik bezpečnostních pluginů naráz.
- neposílejte hesla v nezabezpečeném formuláři.
- nepovažujte zmizení přesměrování za hotové vyčištění.
Jak se napadení může projevit
Jeden web může ukazovat více příznaků současně nebo je zobrazovat jen některým návštěvníkům.
Cizí přesměrování
Návštěvník skončí na podvodné, reklamní nebo jiné neznámé stránce.
Malware hlášený hostingem
Hosting soubory označil, omezil provoz nebo celý web dočasně pozastavil.
Varování Googlu nebo prohlížeče
Web je označený jako nebezpečný, klamavý nebo obsahující škodlivý kód.
Spam, cizí stránky nebo účty
Ve vyhledávání, zprávách nebo administraci se objevuje obsah, který jste nevytvořili.
Problém se po smazání vrací
Odstraněný soubor nebo přesměrování se objeví znovu, protože zůstal mechanismus návratu.
Jak bezpečnostní zásah probíhá
Konkrétní rozsah závisí na stavu instalace. Postup ale musí řešit celý incident, ne jen jeden nalezený soubor.
- 01
Omezení další škody
Podle situace omezíme škodlivou funkci, provoz nebo napadený přístup.
- 02
Zachování stavu a kontrola
Ověřím zálohy, soubory, databázi, účty a důležitou konfiguraci.
- 03
Vyčištění a zabezpečení
Odstraním škodlivý kód, známý mechanismus návratu a upravím rizikové části.
- 04
Funkční kontrola a shrnutí
Ověřím důležité funkce a srozumitelně popíšu provedené kroky i známá omezení.
Bez diagnostiky nelze slíbit stoprocentní bezpečnost ani určit všechny historické změny. Po kontrole ale dostanete jasný popis ověřeného rozsahu a známých omezení.
Co je dobré vědět při incidentu
Běžná chyba po aktualizaci? Oprava WordPressu ↗Má se web okamžitě vypnout?
Záleží na tom, co právě dělá a zda pokračuje škoda. Někdy je vhodné provoz omezit, jindy nejdřív zachovat důkazy a připravit bezpečný zásah. Rozhodnutí neprovádějte naslepo.
Stačí obnovit poslední zálohu?
Záloha může pomoci, ale jen pokud je z doby před napadením a současně se odstraní cesta, kterou problém vznikl. Jinak se může škodlivý kód vrátit.
Co si mám připravit?
URL, zprávu hostingu nebo Googlu, přibližný čas zjištění a informaci, zda je web stále dostupný. Hesla posílejte až po domluvě bezpečným způsobem.
Zabrání zásah každému budoucímu útoku?
Neexistuje absolutní záruka. Cílem je odstranit potvrzený problém, uzavřít zjištěnou cestu návratu a snížit další riziko aktualizacemi, změnou přístupů a přiměřeným zabezpečením.
Popište, co se s webem děje právě teď
Označte incident jako urgentní, pokud stále probíhá, web přesměrovává návštěvníky nebo vzniká další škoda. Hesla do formuláře nevkládejte.