Svetainės valymas nuo virusų

Svetainė nukreipia lankytojus svetur, Google rodo įspėjimą arba tiesiog norite, kad į ją niekada neįsilaužtų? Tvarkome abu atvejus: išvalome jau užkrėstą svetainę ir uždarome spragą, per kurią pateko įsilaužėlis, arba sutvarkome apsaugą iš anksto, kol nieko dar neįvyko. Daugiau nei devyni iš dešimties įsilaužimų įvyksta ne dėl sudėtingos atakos, o dėl neatnaujinto įskiepio ar silpno slaptažodžio.

Du atvejai, du keliai

Kaip atpažinti, kad į svetainę įsilaužta

Šiuolaikiniai virusai retai „sugadina” svetainę matomai — priešingai, jie stengiasi likti nepastebėti kuo ilgiau, kad spėtų uždirbti savininko sąskaita. Dažniausi požymiai:

Svetainės valymas nuo virusų

Virusų šalinimas nėra vien „ištrinti blogą failą”. Jei nerandama ir neuždaroma spraga, per kurią buvo įsilaužta, virusas grįžta per kelias dienas — tik šįkart įsilaužėlis jau žino kelią. Todėl dirbame visą ciklą:

Jei kenkėjiškas kodas grįžta po valymo, vadinasi spraga liko neuždaryta — tada svetainės valymas nuo virusų atliekamas kartu su priežasties paieška.

Apsauga, kad nepasikartotų

Po valymo — arba iš karto, jei kreipiatės prevenciškai — sutvarkome apsaugą. Saugumas nėra vienas įskiepis, kurį įjungi ir pamiršti, o keli sluoksniai:

Kainos

Nuo 30 €. Diagnostika ir įvertinimas nemokami: pirmiausia pasakome, kas nutiko ir kiek kainuos, ir tik tada sprendžiate. Kainą suderiname iš anksto — netikėtų sąskaitų nebūna.

Jei paaiškėja, kad svetainės gelbėti neapsimoka — pavyzdžiui, ji sena, be kopijų ir su nebepalaikoma tema — pasakome tai atvirai ir pasiūlome pigesnį kelią, o ne skaičiuojame valandas.

Kodėl neverta valyti pačiam

Nulaužta svetainė: ką daryti pirmą valandą

Pirmiausia nepanikuokite ir nieko netrinkite – ištrinti failai apsunkina išsiaiškinti, kaip įsilaužta. Pakeiskite WordPress administratoriaus, FTP/SSH, duomenų bazės ir hostingo valdymo slaptažodžius, tada patikrinkite, ar Vartotojų sąraše neatsirado naujo administratoriaus, kurio nekūrėte. Padarykite pilną failų ir duomenų bazės kopiją tokios, kokia ji yra dabar – tai ir įrodymas, ir atsarginis variantas, jei valant kas nors nutiktų. Jei svetainė nukreipia lankytojus arba hostingas grasina blokuoti, laikinai įjunkite priežiūros režimą, kad nesikauptų žala reputacijai. Toliau reikia rasti patį kenkėjišką kodą, ne tik jo pasekmes.

Svetainė nukreipia į kitą puslapį

Jei įrašius savo adresą naršyklė nukelia į visai kitą svetainę – kazino, vaistų ar suaugusiųjų turinio puslapį – tai beveik visada nukreipimo tipo kenkėjiškas kodas. Dažniausiai jis įrašomas į index.php, temos functions.php, .htaccess failą arba tiesiai į duomenų bazės wp_options lentelę, todėl vien įskiepio pašalinimas nepadeda. Būdingas požymis: Jums, prisijungusiam administratoriui, viskas atrodo gerai, o naujas lankytojas iš Google iškart nukreipiamas kitur. Antras dažnas požymis – nukreipimas veikia tik telefone. Tokį kodą reikia išvalyti iš visų vietų vienu metu, kitaip jis grįžta po kelių dienų.

Google rodo įspėjimą, kad puslapis gali kenkti kompiuteriui

Šį raudoną įspėjimą rodo ne Jūsų svetainė, o Google Safe Browsing sistema, pažymėjusi ją kaip užkrėstą – tai reiškia, kad realiai rastas kenkėjiškas kodas. Jei tai Jūsų svetainė, atidarykite Google Search Console skiltį „Saugumo problemos“: ten nurodyta, kokio tipo užkrėtimas ir kurie adresai pažymėti. Vien paspausti „tęsti“ nepakanka – kol kodas neišvalytas, svetainė lieka juodajame sąraše ir praranda beveik visą srautą iš Google. Išvalius reikia Search Console pateikti pakartotinio patikrinimo prašymą; įspėjimą Google paprastai nuima **per 24–72 valandas**.

Google paieškoje matomi nežinomi puslapiai

Jei Google suvedus site:jusudomenas.lt matote šimtus puslapių japoniškais ar kiniškais rašmenimis, apie vaistus, replikas ar kazino – tai vadinamasis „japanese keyword hack“. Kenkėjiškas kodas sugeneruoja tūkstančius nematomų puslapių Jūsų domene ir jie indeksuojami vietoj Jūsų tikrųjų puslapių. Pačioje svetainėje jų dažniausiai nesimato – jie rodomi tik Google robotui, todėl problema pastebima labai vėlai, kai matomumas jau kritęs. Valant reikia ne tik pašalinti kodą, bet ir išimti pridėtus sitemap failus bei paprašyti Google pašalinti šiukšlinius adresus iš indekso. Pozicijoms atsistatyti po tokio užkrėtimo prireikia kelių savaičių.

Iš kur atsiranda virusas svetainėje

Dažniausia priežastis – ne „hakeriai“, o nemokamos „nulaužtos“ (nulled) temos ir įskiepiai, atsisiųsti iš atsitiktinių svetainių: kartu su jais įdiegiamas ir kenkėjiškas kodas, pavyzdžiui, gerai žinomas WP-VCD. Antra pagal dažnumą priežastis – metus ar dvejus neatnaujintas WordPress arba įskiepys su vieša saugumo spraga, kurią botai randa automatiškai, be jokio taikymosi būtent į Jus. Trečia – silpnas administratoriaus slaptažodis ir senas PHP variantas hostinge. Todėl išvalyta, bet neatnaujinta svetainė paprastai užsikrečia iš naujo per kelias savaites: valymas be atnaujinimų yra tik pusė darbo.

Hostingas užblokavo svetainę dėl kenkėjiško kodo

Kai hostingo tiekėjas atsiunčia laišką apie rastus kenkėjiškus failus ir laikinai išjungia svetainę, dažniausia priežastis – iš Jūsų serverio pradėti siųsti brukalo laiškai arba rasti „shell“ tipo failai. Paprašykite tiekėjo atsiųsti rastų failų sąrašą – tai stipriai pagreitina valymą, nes iškart matyti užkrėtimo mastas. Neskubėkite atstatyti senos atsarginės kopijos: jei ji daryta jau po užkrėtimo, atstatysite tą patį virusą. Išvalius failus tiekėjui reikia parašyti prašymą atblokuoti – tai paprastai padaroma per kelias valandas. Tokį atvejį sutvarkau nuo 30 €, kartu sutvarkydamas slaptažodžius ir atnaujinimus, kad blokavimas nepasikartotų.

Virusas ar tiesiog SSL problema?

Ne kiekvienas naršyklės įspėjimas reiškia užkrėtimą. Jei matote „Neapsaugotas ryšys“ arba perbrauktą spynelę – dažniausiai tai tiesiog pasibaigęs SSL sertifikatas, sutvarkomas hostinge per kelias minutes ir dažniausiai nemokamai. Užkrėtimą rodo kiti požymiai: raudonas visą ekraną užimantis Google įspėjimas, nukreipimai į svetimus puslapius, nauji administratoriai, nežinomi puslapiai Google paieškoje, staiga atsiradusios svetimos reklamos. Jei nesate tikri, atsiųskite adresą – pasakau nemokamai, ar tai virusas, ar sertifikato klausimas.