fjerning av skadevare på nettsted

Rengjøring er halve jobben

Mange hackede nettsteder renses og blir infisert på nytt i løpet av dager. Den synlige skadevaren fjernes, men angriperen har lagt igjen bakdører: små filer skjult blant legitime, ekstra admin-kontoer, kode gjemt i databasen eller en temafil. Og den opprinnelige svakheten, ofte en utdatert plugin, et stjålet passord eller et sårbart skjema, er fortsatt åpen.

Vi fjerner skadevaren, og leter deretter etter bakdører i filer, database og brukerkontoer. Vi sammenligner kjernefiler mot rene originaler og ser etter nylig endrede filer. Så finner vi hvordan angriperen kom inn, lukker den veien, oppdaterer alt og bytter alle passord og nøkler. Først da regnes nettstedet som rent.

Å komme av blokkeringslistene

Et hacket nettsted blir ofte flagget av Google Safe Browsing, som viser besøkende en rød advarselsside, og havner på e-post- og sikkerhetsblokklister. Trafikk og henvendelser faller kraftig, og e-posten din kan begynne å sprette tilbake. Disse advarslene forsvinner ikke av seg selv når nettstedet er rent; noen må be om en ny vurdering.

Når nettstedet skanner rent, sender vi vurderingsforespørsler til Google via Search Console og til de relevante blokkeringslistene. Google vurderer vanligvis innen noen dager. Vi sjekker også om personopplysninger kan ha blitt eksponert. Hvis de kan ha blitt det, kan du ha lovpålagt plikt til å varsle myndighetene og de berørte, og vi anbefaler å søke juridisk rådgivning raskt.

• Spam-omdirigeringer eller sider du ikke har laget
• En nettleservarsel når du besøker nettstedet
• Ukjente admin-brukere eller filer
• Hostingleverandøren din stenger kontoen