Jak poznać, że strona została zhakowana
- strona na telefonie przekierowuje na podejrzane strony z reklamami lub hazardem,
- w Google pod Twoją domeną pojawiają się wyniki po japońsku albo z nazwami leków,
- Google lub przeglądarka pokazuje ostrzeżenie „Ta witryna mogła zostać zhakowana”,
- hosting zablokował stronę albo wysłał maila o złośliwym kodzie,
- w panelu są nowi administratorzy, których nie znasz,
- poczta z Twojej domeny trafia do spamu u klientów.
Plan działania
1. Nie usuwaj niczego w panice
Najpierw zrób kopię obecnego stanu strony (pliki i baza). Nawet zainfekowanej. Przyda się do ustalenia, którędy weszło włamanie, i do odzyskania treści, gdyby czyszczenie poszło źle.
2. Zmień wszystkie hasła
Do panelu hostingu, FTP, bazy danych, wszystkich kont administratorów WordPressa i skrzynek mailowych w domenie. Usuń konta administratorów, których nie znasz.
3. Sprawdź, czy masz czystą kopię
Jeśli hosting albo opieka techniczna trzyma kopie z kilku tygodni, przywróć wersję sprzed włamania. To najszybsza droga. Uwaga: przywrócona strona ma tę samą dziurę, przez którą weszło włamanie, więc od razu przejdź do kroku 5.
4. Jeśli czystej kopii nie ma: wyczyść stronę
- zainstaluj od nowa rdzeń WordPressa z oficjalnego źródła,
- usuń wszystkie wtyczki i motywy, których nie używasz, a używane zainstaluj od nowa,
- sprawdź folder
uploads: nie powinno tam być plików PHP, - przeskanuj stronę wtyczką bezpieczeństwa lub skanerem hostingu,
- sprawdź bazę danych pod kątem obcych skryptów w treściach i ustawieniach.
To najtrudniejsza część. Złośliwy kod bywa ukryty w kilku miejscach i wraca po kilku dniach, jeśli pominiesz jedno.
5. Załataj dziurę
Zaktualizuj WordPressa, wszystkie wtyczki i motyw. Usuń wtyczki, które nie mają aktualizacji od ponad roku. Najczęstsza przyczyna włamań to właśnie stara wtyczka ze znaną luką. Więcej o tym w poradniku jak bezpiecznie aktualizować WordPressa.
6. Zgłoś stronę do sprawdzenia w Google
W Google Search Console otwórz „Problemy dotyczące bezpieczeństwa”, opisz, co zostało naprawione, i poproś o weryfikację. Zwykle trwa to od kilku dni do kilku tygodni. Do tego czasu Google może pokazywać ostrzeżenie.
7. Sprawdź, co Google zaindeksował
Wpisz site:twojadomena.pl i sprawdź, czy nie ma tam obcych podstron. Adresy spamowe po wyczyszczeniu powinny zwracać błąd 404 lub 410, wtedy Google je usunie.
Jak nie dopuścić do tego ponownie
- aktualizacje co 2-4 tygodnie i poprawki bezpieczeństwa od razu,
- codzienne kopie zapasowe przechowywane poza serwerem,
- silne, różne hasła i logowanie dwuskładnikowe dla administratorów,
- jak najmniej wtyczek, tylko z aktualnym wsparciem,
- monitoring, który da znać, gdy strona przestanie działać.
Pomoc przy zhakowanej stronie
Czyścimy zhakowane strony WordPress, także te, których nie robiliśmy: usuwamy złośliwy kod, zmieniamy hasła, aktualizujemy wszystko i zgłaszamy stronę do Google. Potem możemy przejąć opiekę techniczną od 149 zł netto miesięcznie, żeby sytuacja się nie powtórzyła. Jeśli strona jest stara i nie da się jej sensownie załatać, proponujemy modernizację.
Najczęstsze pytania
Czy po włamaniu stracę pozycje w Google?
Często na chwilę tak, szczególnie jeśli Google pokazywał ostrzeżenie. Po wyczyszczeniu i weryfikacji pozycje zwykle wracają w ciągu kilku tygodni.
Czy hosting nie powinien tego załatwić?
Hosting odpowiada za serwer, a nie za wtyczki i hasła na Twojej stronie. Niektórzy oferują skanowanie i kopie, ale czyszczenie strony zwykle należy do właściciela.