Pilne usuwanie malware i utwardzanie zabezpieczeń

Reakcja awaryjna

Przywracamy Twoją
reputację.

Zhakowana strona natychmiast niszczy zaufanie klientów. Zapewniamy pilne usuwanie malware, aby oczyścić Twoje pliki, zdjąć ostrzeżenia Google „Deceptive Site” i wzmocnić zabezpieczenia przed przyszłymi atakami.

Dogłębne czyszczenie rdzenia

Nie przywracamy po prostu kopii zapasowej (która też może być zainfekowana). Skanujemy Twoją bazę danych i pliki rdzenia, aby chirurgicznie usunąć Japanese Keyword Hacks, linki Pharma i ukryte backdoory.

Zdejmowanie z czarnej listy

Jeśli widzisz czerwony ekran „This site may be hacked”, Google umieścił Cię na czarnej liście. Po oczyszczeniu strony kontaktujemy się bezpośrednio z Google i McAfee, aby zweryfikować naprawę i zdjąć ostrzeżenie.

Utwardzanie zabezpieczeń

Zamykamy drzwi, którymi weszli. Zmieniamy Salt Keys, wdrażamy uwierzytelnianie dwuskładnikowe (2FA), ukrywamy adres URL logowania i instalujemy zaporę aplikacji WWW (WAF).

Plan ratunkowy.

Protokół szybkiego reagowania.

01

Kwarantanna

Od razu przełączamy Twoją stronę w „tryb konserwacji”, aby chronić odwiedzających przed złośliwymi przekierowaniami, gdy pracujemy na zapleczu.

02

Skan kryminalistyczny

Identyfikujemy zmodyfikowane pliki rdzenia, szukamy podstawionych kont administratora i skanujemy folder `wp-content/uploads` pod kątem ukrytych skryptów wykonujących PHP.

03

Czyszczenie & łatanie

Zastępujemy zainfekowane pliki rdzenia świeżymi kopiami z oficjalnego repozytorium, usuwamy malware z bazy danych i łatamy podatną wtyczkę, która umożliwiła włamanie.

04

Monitoring

Gdy strona wraca online, przez 30 dni trzymamy ją pod ścisłym nadzorem, aby upewnić się, że infekcja zniknęła całkowicie i nie wracają żadne „widmowe” skrypty.

Rodzaje włamań, które naprawiamy.

Widzieliśmy już wszystko.

Specyfikacja ochrony.

Obrona klasy przemysłowej.

Firewall Wdrożenie WAF

Bezpieczeństwo logowania 2FA & limit prób

Integralność plików Skanowanie po stronie serwera

Częste pytania

Ile to trwa?

Staramy się rozpocząć pracę niezwłocznie po Twoim zgłoszeniu. Czas czyszczenia zależy od stopnia infekcji.

Czy stracę swoje dane?

W większości przypadków nie. Chirurgicznie usuwamy złośliwy kod, pozostawiając Twoje wpisy, obrazy i strony nietknięte. Przed rozpoczęciem robimy pełną kopię zapasową.

Zatrzymaj atak.

Pomoc awaryjna dostępna od ręki.

Napraw moją zhakowaną stronę

Włamania, które widzimy najczęściej

• Japanese keyword hack. Tysiące nowych stron po japońsku pojawia się w Google pod Twoją domeną, często sprzedając podróbki, podczas gdy dla Ciebie strona wygląda normalnie. Naprawa Japanese keyword hack oznacza usunięcie tych wygenerowanych stron, usunięcie kodu, który je tworzy, oraz usunięcie właścicieli Search Console dodanych przez atakującego.
• Pharma hack. Spamerskie linki do tabletek są pokazywane tylko wyszukiwarkom, więc w zwykłej przeglądarce pozostają niewidoczne. Aby usunąć spam z pharma hack, porównujemy to, co otrzymuje Googlebot, z tym, co widzą odwiedzający, a następnie przeszukujemy bazę danych i pliki motywu w poszukiwaniu wstrzykniętej treści.
• Przekierowania mobilne. Odwiedzający przychodzący z Google na telefonie są kierowani na strony oszustów, podczas gdy bezpośrednie wejścia wyglądają dobrze.
• Skimmery płatności. Skrypty na stronach finalizacji zamówień w sklepach, które kopiują dane kart w trakcie ich wpisywania przez klientów.

Jak czyścimy złośliwy kod

Nasza usługa usuwania malware zaczyna się od pełnej kopii plików, bazy danych i logów, aby zachować dowody i nie stracić niczego prawidłowego. Naprawa zhakowanej strony WordPress przebiega potem tą samą ścieżką co na innych platformach: pliki rdzenia porównywane z oficjalnymi sumami kontrolnymi, przegląd każdej wtyczki i motywu oraz przeszukanie bazy danych pod kątem wstrzykniętych skryptów i nieznanych kont administratora. Sprawdzamy też pozostałości na poziomie serwera, takie jak zaplanowane zadania czy dodatkowe pliki poza katalogiem głównym WWW. Przywrócenie starej kopii bez tych kroków zwykle sprowadza infekcję z powrotem.

Zdejmowanie z czarnej listy Google

Gdy Google oznacza stronę, szczegóły pojawiają się w raporcie Problemy z bezpieczeństwem w Search Console. Po oczyszczeniu składamy tam wniosek o ponowną weryfikację i opisujemy, co naprawiono. Google działa we własnym tempie: zależnie od rodzaju problemu weryfikacja może trwać od około doby do kilku tygodni i nikt nie może jej przyspieszyć. Listy blokad używane przez producentów antywirusów i przeglądarek sprawdzamy osobno.

Utwardzanie zabezpieczeń strony po fakcie

Utwardzanie zamyka drogę wejścia: nieaktualne lub porzucone wtyczki zostają zaktualizowane lub usunięte, wszystkie hasła i klucze tajne zmienione, administratorzy dostają logowanie dwuskładnikowe, wykonywanie PHP w folderach przesyłania jest zablokowane, a uprawnienia plików poprawione. Na start prześlij nam dostęp do hostingu lub serwera, login administratora CMS i, jeśli masz, dostęp do Search Console.

Powiązane usługi: pięć sygnałów ostrzegawczych, że Twoja strona została zhakowana, pakiety utrzymania z monitoringiem bezpieczeństwa oraz przeniesienie oczyszczonej strony na lepszy serwer.