Čo riešim pri napadnutom webe
Keď je web napadnutý, dôležitá je rýchla reakcia aj dôkladné dočistenie. Nestačí odstrániť viditeľný problém. Treba nájsť príčinu, preveriť súbory a spraviť kroky, aby sa situácia neopakovala.
- odstránenie škodlivého kódu alebo presmerovaní
- kontrolu jadra, pluginov, témy a podozrivých súborov
- aktualizáciu a základné zabezpečenie po vyčistení
- odporúčania, ako znížiť riziko opätovného napadnutia
Kedy má zmysel konať hneď
- ak web presmerováva na cudzie stránky alebo zobrazuje podivný obsah
- ak hosting hlási malware alebo podozrivú aktivitu
- ak prestali fungovať formuláre, administrácia alebo bežné časti webu
Ako prebieha zásah
- najprv sa web zabezpečí a zistí sa rozsah problému
- potom prebehne čistenie a odstránenie zasiahnutých častí
- následne sa spravia aktualizácie a základné spevnenie bezpečnosti
- na záver dostanete zhrnutie a odporúčania do budúcna
Výsledok
Cieľom je čo najrýchlejšie dostať web späť do použiteľného a dôveryhodného stavu. Dôležité je však aj to, aby sa problém nevrátil pri najbližšej bezpečnostnej diere.
