Αφαίρεση κακόβουλου λογισμικού από ιστοσελίδα

Ο καθαρισμός είναι η μισή δουλειά

Πολλά hacked sites καθαρίζονται και μολύνονται ξανά μέσα σε λίγες μέρες. Το ορατό malware αφαιρείται, αλλά ο επιτιθέμενος άφησε backdoors: μικρά αρχεία κρυμμένα ανάμεσα σε νόμιμα, επιπλέον λογαριασμούς διαχειριστή, κώδικα κρυμμένο στη βάση δεδομένων ή σε αρχείο θέματος. Και η αρχική αδυναμία, συχνά ένα ξεπερασμένο plugin, ένα κλεμμένο password ή μια ευάλωτη φόρμα, παραμένει ανοιχτή.

Αφαιρούμε το malware και μετά κυνηγάμε backdoors σε αρχεία, βάση δεδομένων και λογαριασμούς χρηστών. Συγκρίνουμε τα core αρχεία με καθαρά πρωτότυπα και ψάχνουμε για πρόσφατα τροποποιημένα αρχεία. Μετά βρίσκουμε πώς μπήκε ο επιτιθέμενος, κλείνουμε αυτή τη διαδρομή, ενημερώνουμε τα πάντα και αλλάζουμε κάθε password και κλειδί. Μόνο τότε το site θεωρείται καθαρό.

Βγαίνοντας από τις blocklists

Ένας χακαρισμένος ιστότοπος συχνά καταλήγει να επισημαίνεται από το Google Safe Browsing, το οποίο εμφανίζει στους επισκέπτες μια κόκκινη σελίδα προειδοποίησης, και να μπαίνει σε λίστες αποκλεισμού email και ασφάλειας. Η επισκεψιμότητα και τα αιτήματα πέφτουν απότομα, και το email σας μπορεί να αρχίσει να επιστρέφει. Αυτές οι προειδοποιήσεις δεν αίρονται μόνες τους μόλις ο ιστότοπος καθαριστεί· κάποιος πρέπει να ζητήσει επανεξέταση.

Μόλις το site περάσει καθαρό από τη σάρωση, υποβάλλουμε αιτήματα επανεξέτασης στη Google μέσω του Search Console και στις σχετικές blocklists. Η Google συνήθως εξετάζει μέσα σε λίγες μέρες. Ελέγχουμε επίσης αν μπορεί να έχουν εκτεθεί προσωπικά δεδομένα. Αν ναι, μπορεί να έχετε νομικές υποχρεώσεις ενημέρωσης των αρχών και των επηρεαζόμενων, και συνιστούμε να ζητήσετε νομική συμβουλή άμεσα.

• Spam redirects ή σελίδες που δεν δημιουργήσατε
• Προειδοποίηση browser κατά την επίσκεψη στο site
• Άγνωστοι χρήστες διαχειριστή ή αρχεία
• Ο πάροχος hosting αναστέλλει τον λογαριασμό σας