Większość właścicieli stron odkrywa włamanie dopiero wtedy, gdy szkody już powstały. Atakujący działają po cichu, wykorzystując Twoją stronę do wysyłania spamu, kradzieży danych lub atakowania odwiedzających. Znajomość oznak zhakowanej strony pozwala zareagować, zanim kosztuje Cię to ruch, reputację i klientów.

1. Google ostrzega odwiedzających lub obniża Twoje pozycje

Czerwone ostrzeżenie „This site may be hacked" w wynikach wyszukiwania albo nagły spadek pozycji to klasyczny objaw malware lub umieszczenia na czarnej liście.

2. Dziwne przekierowania lub wyskakujące okienka

Jeśli strona nagle przekierowuje odwiedzających na spamerskie witryny albo pokazuje wyskakujące okienka, których nie dodałeś, niemal na pewno wstrzyknięto do niej złośliwy kod.

3. Nieznane pliki, użytkownicy lub konta administratorów

Nowe konta administratorów, których nie tworzyłeś, albo nieznane pliki na serwerze to mocny dowód na tylną furtkę pozostawioną przez atakującego.

4. Hosting zawiesza stronę lub zgłasza spam

Hostingodawcy często wykrywają wychodzący spam lub złośliwą aktywność wcześniej niż Ty i ostrzegają o przejętym koncie lub je zawieszają.

5. Spowolnienie i niewyjaśnione skoki ruchu

Malware i nieautoryzowane skrypty zużywają zasoby, powodując spowolnienia oraz dziwne skoki obciążenia serwera lub transferu.

Co robić dalej

Liczy się szybkość. Im dłużej malware siedzi na stronie, tym bardziej się rozprzestrzenia i tym trudniej odzyskać zaufanie Google. Nasza usługa Awaryjne usuwanie malware i hardening zabezpieczeń czyści infekcję, zamyka punkt wejścia, usuwa tylne furtki i utwardza stronę, aby nie dało się jej zainfekować ponownie w ten sam sposób.

Jak potwierdzić, że strona została przejęta

Oznaki mówią, że coś jest nie tak; te kontrole bezpieczeństwa strony internetowej to potwierdzają:

  • Google Search Console: raport Problemy z bezpieczeństwem wymienia wykryte malware, phishing lub zhakowane treści wraz z przykładowymi adresami URL.
  • Status witryny w Google Safe Browsing: Raport przejrzystości pokazuje, czy Google aktualnie oznacza Twoją domenę jako niebezpieczną.
  • Wyszukiwanie site: wpisanie site:yourdomain.com może ujawnić spamerskie strony o tabletkach, podróbkach lub kasynach, których nigdy nie tworzyłeś.
  • Serwer: ostatnio zmodyfikowane pliki, nieznane pliki PHP w folderach przesyłania, nowe zaplanowane zadania, zmienione reguły .htaccess i skrypty wstrzyknięte do treści bazy danych.
  • Sklepy internetowe: nieznane skrypty na stronie finalizacji zamówienia. Skimmery kart często się tam ukrywają, dlatego wymagania 6.4.3 i 11.6.1 PCI DSS 4.0, obowiązkowe od 31 marca 2025 r., nakazują prowadzenie inwentarza skryptów na stronach płatności i monitorowanie nieautoryzowanych zmian.

Naprawa zhakowanej strony: właściwa kolejność

  1. Skopiuj pliki, bazę danych i logi, zanim cokolwiek zmienisz; to Twój materiał dowodowy.
  2. Zmień wszystkie hasła i klucze: hosting, użytkownicy administracyjni, baza danych, SFTP i tokeny API.
  3. Znajdź punkt wejścia w logach, na przykład nieaktualną wtyczkę lub skradziony login, bo inaczej strona zostanie zainfekowana ponownie.
  4. Zastąp pliki sprawdzonymi kopiami, usuń tylne furtki i nieuprawnione konta administratorów oraz zaktualizuj wszystko.
  5. Zastosuj hardening zabezpieczeń: uwierzytelnianie dwuskładnikowe, ścisłe uprawnienia plików, zaporę aplikacji WWW i monitoring zmian w plikach.

Jak zejść z czarnej listy Google

Gdy strona jest już czysta, poproś o ponowne sprawdzenie w raporcie Problemy z bezpieczeństwem i opisz, co naprawiono. Według dokumentacji Google przegląd po malware trwa kilka dni, po phishingu około doby, a przegląd strony zhakowanej spamem może potrwać kilka tygodni.

Najczęściej zadawane pytania: zhakowana strona

Czy po włamaniu wystarczy przywrócić kopię zapasową?

Kopia pomaga, ale sama zostawia punkt wejścia otwarty i może już zawierać tylną furtkę. Przywróć kopię sprzed infekcji, a potem załataj i utwardź stronę.

Jak hakuje się strony małych firm?

Zwykle przez nieaktualne wtyczki, motywy lub rozszerzenia, ponownie używane lub skradzione hasła i zapomniane konta administratorów. Automatyczne skanery znajdują te słabości, bez celowania w Ciebie osobiście.

Czy włamanie zaszkodzi moim pozycjom w wyszukiwarce?

Może. Ostrzeżenia w wynikach zmniejszają liczbę kliknięć, a wstrzyknięte strony ze spamem mogą zostać zaindeksowane w Twojej domenie. Szybkie czyszczenie i prośba o ponowne sprawdzenie ograniczają szkody.

Potrzebujesz pomocy? Nasza usługa usuwania malware i hardeningu zabezpieczeń obejmuje czyszczenie i prośbę o ponowne sprawdzenie, pakiety opieki nad stroną utrzymują później oprogramowanie załatane, a audyt technicznego SEO usuwa z wyszukiwarki pozostałe spamerskie adresy URL. Poproś o wycenę.