Odstranění malwaru z webu

Vyčištění je jen polovina práce

Mnoho napadených webů je vyčištěno a během několika dní znovu infikováno. Viditelný malware je odstraněn, ale útočník zanechal zadní vrátka: malé soubory skryté mezi legitimními, další administrátorské účty, kód ukrytý v databázi nebo v souboru šablony. A původní slabina, často zastaralý plugin, ukradené heslo nebo zranitelný formulář, je stále otevřená.

Odstraníme malware a poté pátrame po zadních vrátkách napříč soubory, databází a uživatelskými účty. Porovnáváme základní soubory s čistými originály a hledáme nedávno změněné soubory. Poté zjistíme, jak se útočník dostal dovnitř, tuto cestu uzavřeme, aktualizujeme vše a změníme všechna hesla a klíče. Teprve pak je web považován za čistý.

Odstranění z blacklistů

Napadený web často skončí označený Google Safe Browsing, který návštěvníkům zobrazí červenou varovnou stránku, a na e-mailových a bezpečnostních blacklistech. Návštěvnost a poptávky prudce klesnou a váš e-mail může začít vracet zprávy. Tato varování sama nezmizí, jakmile je web čistý; někdo musí požádat o přezkum.

Jakmile je web čistý, odešleme žádosti o kontrolu Googlu přes Search Console a příslušným blacklistům. Google obvykle kontroluje během několika dní. Rovněž prověříme, zda nedošlo k úniku osobních údajů. Pokud k tomu mohlo dojít, můžete mít zákonnou povinnost informovat úřady a postižené osoby a doporučujeme neprodleně vyhledat právní pomoc.

• Spamové přesměrování nebo stránky, které jste nevytvořili
• Upozornění prohlížeče při návštěvě webu
• Neznámí administrátoři nebo soubory
• Váš poskytovatel hostingu pozastavil účet