Veebisaidi pahavara eemaldamine

Puhastamine on pool tööst

Paljud häiritud saidid puhastatakse ja nakatatakse uuesti vaid päevade jooksul. Nähtav pahavara eemaldatakse, kuid ründaja jätab taustauksed: väikesed failid, mis on peidetud legitiimsete failide sekka, lisaks administraatori kontod, kood, mis on talletatud andmebaasis või teema failis. Ja algne haavatavus – sageli aegunud plugin, varastatud parool või haavatav vorm – jääb endiselt avatuks.

Me eemaldame pahavara, siis otsime taustauksi üle failide, andmebaasi ja kasutajakontode. Võrdleme tuumikfaile puhtate originaalidega ja vaatame hiljuti muudetud faile. Seejärel leiame, kuidas ründaja sisse sai, sulgeme selle tee, uuendame kõik ja muudame iga parooli ja võtme. Ainult siis loetakse sait puhastatuks.

Eemaldumine blokiandmetest

Häkatud leht satub sageli Google Safe Browsingi hoiatuse alla, mis näitab külastajatele punast hoiatusteate lehte, ning e-posti ja turvalisuse blokeerimisnimekirjadesse. Liiklus ja päringud langevad järsult ning teie e-post võib hakata tagasi põrkuma. Need hoiatused ei kao iseenesest, kui leht on puhastatud; keegi peab taotlema ülevaatamist.

Kui skaneerimine näitab saiti puhtana, esitame ülevaatustaotlused Google'i poole kaudu Search Console'i ja asjaomastele blokiandmetele. Google tavaliselt vaatab läbi mõne päeva jooksul. Kontrollime ka seda, kas isikuandmeid võib olla avaldatud. Kui see nii oli, võivad teil olla õiguslikud kohustused teavitada ametiasutusi ja mõjutatud osapooli ning soovitame pöörduda kiiresti juriidilise nõuande poole.

• Rämpspostsuunamised või lehed, mida te ei ole loonud
• Brauseri hoiatus saidil külastamisel
• Tundmatud administraatori kasutajad või failid
• Teie hostipakkuja konto peatamine