Pastebėjote, kad svetainėje kažkas ne taip — atsirado svetimų nuorodų, ji nukreipia lankytojus kitur arba Google prie jos rodo įspėjimą? Pirmos kelios valandos svarbiausios: kuo greičiau sustabdoma žala, tuo mažiau prarandama pozicijų, klientų ir duomenų. Žemiau — ką daryti iš eilės ir, ne mažiau svarbu, ko nedaryti.
Neskubėkite trinti failų. Daugelis savininkų pirmu impulsu ištrina „įtartinus” failus ir tuo sunaikina įrodymus, o kartu — ir svetainę. Pirmas veiksmas visada yra kopija, ne trynimas.
Ką daryti pirmomis valandomis
Veiksmų eilė
- Pasidarykite pilną kopijąNusikopijuokite visus failus ir duomenų bazę tokius, kokie yra dabar — net ir užkrėstus. Tai vienintelis kelias atgal, jei kas nors nepavyks.
- Pakeiskite slaptažodžiusWordPress administratorių, FTP/SFTP, hostingo valdymo skydelio ir duomenų bazės. Naujus generuokite, o ne sugalvokite.
- Patikrinkite vartotojusWordPress → Vartotojai. Ieškokite nepažįstamų administratorių ir paskyrų, sukurtų pastarosiomis dienomis.
- Peržiūrėkite Search ConsoleSkiltis „Saugumas ir rankiniai veiksmai” parodo, ar Google jau pastebėjo užkratą ir ką konkrečiai rado.
- Sustabdykite reklamąJei sukate Google Ads ar Meta reklamą — laikinai išjunkite. Mokate už paspaudimus į užkrėstą puslapį.
- Įspėkite hostingąDažnai jie mato serverio žurnaluose, kada ir per ką pateko įsilaužėlis — tai sutaupo valandas paieškų.
Ko nedaryti
Dažniausios klaidos
- – Netrinkite failų iš karto — prarasite ir svetainę, ir informaciją, kaip įsilaužta
- – Neatstatinėkite senos kopijos nepatikrinę — dažnai užkratas joje jau buvo
- – Nediekite penkių saugumo įskiepių iš karto — jie konfliktuoja tarpusavyje
- – Nelaukite, „gal savaime praeis” — kasdien prarandate pozicijas ir pasitikėjimą
- – Nekeiskite tik WordPress slaptažodžio — įsilaužėlis dažniausiai jau turi FTP prieigą
Kaip suprasti, per ką įsilaužta
Beveik visada priežastis yra viena iš keturių: neatnaujintas įskiepis su žinomu pažeidžiamumu, silpnas ar pakartotinai naudotas administratoriaus slaptažodis, nemokama tema iš neoficialaus šaltinio arba pasenusi PHP versija serveryje. Retai tai būna tikslinė ataka — dažniausiai automatinis robotas apeina tūkstančius svetainių ir įlenda ten, kur durys neužrakintos.
Ar galima susitvarkyti pačiam
Jei užkratas paprastas ir yra švari kopija iš prieš savaitę — dažnai taip. Bet svarbiausia dalis nėra viruso ištrynimas, o spragos uždarymas. Jei ji lieka atvira, po kelių dienų viskas kartojasi, tik šįkart įsilaužėlis jau žino kelią ir palieka daugiau paslėptų durų. Todėl darbas laikomas baigtu tik tada, kai išvalyta svetainė, uždaryta priežastis ir įdiegta apsauga.
Dažni klausimai
Kaip patikrinti, ar į svetainę įsilaužta?
Patikrinkite Google Search Console saugumo pranešimus, WordPress vartotojų sąrašą, atidarykite svetainę inkognito režimu telefonu ir suveskite į Google užklausą site:jusudomenas.lt — svetimi puslapiai matysis iškart.
Ar įsilaužta svetainė praranda Google pozicijas?
Taip. Google pažymi svetainę kaip nesaugią, sumažina jos matomumą, o dalis puslapių gali būti pašalinti iš indekso. Kuo greičiau išvaloma, tuo greičiau grįžtama.
Ar užtenka atkurti seną atsarginę kopiją?
Ne visada. Užkratas dažnai būna svetainėje jau savaitę ar mėnesį iki tol, kol pastebimas, todėl kopija būna užkrėsta. Be to, kopijos atkūrimas neuždaro spragos.
Kiek laiko užtrunka išvalyti svetainę?
Tipiniu atveju 1–3 darbo dienas kartu su spragos uždarymu ir apsaugos įdiegimu.
Įtariate įsilaužimą? Nemokama diagnostika per 24 val. — pasakome, kas nutiko ir kiek kainuos.
