Odstránenie malware z webu

Čistenie je polovica práce

Mnoho napadnutých stránok sa vyčistí a znova infikuje do niekoľkých dní. Viditeľný malware sa odstráni, ale útočník si necháva zadné vrátka: malé súbory skryté medzi legitímnymi, extra administrátorské účty, kód vložený do databázy alebo súboru témy. A pôvodná slabina, často zastaraný plugin, ukradnuté heslo alebo zraniteľný formulár, zostáva stále otvorená.

Odstránime malware a následne hľadáme zadné vrátka vo všetkých súboroch, databáze a používateľských účtoch. Porovnávame kórové súbory s čistými originálmi a hľadáme nedávno zmenené súbory. Následne zistíme, ako sa útočník dostal dnu, túto cestu uzatvoríme, aktualizujeme všetko a zmeníme každé heslo aj kľúč. Iba vtedy sa stránka považuje za čistú.

Vymazanie zo zoznamov blokovaných adries

Hacknutá stránka často skončí označená Google Safe Browsing, ktorý návštevníkom zobrazuje červenú výstražnú stránku, a na e-mailových a bezpečnostných blokovacích zoznamoch. Návštevnosť a dopyty prudko klesnú a váš e-mail môže začať vracať správy. Tieto výstrahy sa samy nezrušia, keď je stránka čistá; niekto musí požiadať o preskúmanie.

Po tom, čo bude stránka kontrolovaná ako čistá, predložíme žiadosti o revíziu cez Google Search Console príslušným zoznamom blokovaných adries. Google zvyčajne revíziu vykoná do niekoľkých dní. Skontrolujeme tiež, či nemohli byť vystavené nejaké osobné údaje. Ak by k tomu mohlo dôjsť, môžete mať zákonné povinnosti informovať orgány a dotknuté osoby, a odporúčame vám ihneď vyhľadať právne poradenstvo.

• Spam presmerovania alebo stránky, ktoré ste nevytvorili
• Upozornenie prehliadača pri návšteve stránky
• Neznámí administratívni používatelia alebo súbory
• Pozastavenie účtu vaším poskytovateľom hostingu