Odstranjevanje zlonamernih kod z spletnih strani

Čiščenje je polovica posla

Mnogo okuženih spletnih mest se očisti in ponovno okuži že v nekaj dneh. Viden malware je odstranjen, a napadalec je pustil zadnja vrata: majhne datoteke, skrite med legitimnimi, dodatne administrativne račune, kodo, vgrajeno v bazo podatkov ali datoteko teme. Izvirna ranljivost – pogosto zastarel vtičnik, ukradena gesla ali ranljiva obrazec – je še vedno odprta.

Odstranimo malware, nato pa iščemo zadnja vrata po datotekah, bazi podatkov in uporabniških računih. Primerjamo jedrne datoteke z čistimi izvirniki in pregledujemo nedavno spremenjene datoteke. Nato ugotovimo, kako se je napadalec prebil noter, ta vhod zapremo, vse posodobimo in spremenimo vsa gesla ter ključe. Spletno mesto štejemo za čisto šele takrat.

Odstranitev s seznamov blokad

Vdrtо spletišče pogosto konča na seznamu Google Safe Browsing, ki obiskovalcem pokaže rdečo opozorilno stran, ter na blokirnih seznamih za e-pošto in varnost. Obisk in povpraševanja močno upadeta, vaša e-pošta pa se lahko začne vračati. Ta opozorila se sama ne umaknejo, ko je spletišče očiščeno; nekdo mora zaprositi za pregled.

Ko skeniranje pokaže, da je spletno mesto čisto, oddamo prošnje za ponovno oceno prek Googlovega Search Consoleja in zadevnih seznamov blokad. Google običajno oceno opravi v nekaj dneh. Preverimo tudi, ali so bili morda izpostavljeni osebni podatki. Če je bilo tako, imate lahko pravne dolžnosti obvestiti pristojne organe in prizadete osebe; priporočamo, da se hitro posvetujete z odvetnikom.

• Ponaredeni preusmeritveni povezave ali strani, ki jih niste ustvarili
• Opozorilo brskalnika ob obisku spletne strani
• Neznani administratorski uporabniki ali datoteke
• Vaš ponudnik gostovanja je suspendiral račun