Įrašote savo svetainės adresą, o naršyklė nuveda į visai kitą puslapį — kazino, vaistų parduotuvę ar nesuprantamą reklamą? Tai vadinamasis nukreipimo (redirect) užkratas — vienas dažniausių WordPress įsilaužimo tipų Lietuvoje. Ypač klastingas tuo, kad savininkui svetainė dažnai atrodo visiškai tvarkinga.
Kodėl jūs problemos nematote, o klientai mato
Šiuolaikiniai nukreipimo užkratai yra selektyvūs. Jie tikrina, kas atėjo, ir nukreipia tik dalį lankytojų:
Kada nukreipimas įsijungia
- Tik lankytojams iš mobiliųjų telefonų, o kompiuteryje viskas atrodo gerai
- Tik tiems, kurie atėjo iš Google, o įrašius adresą tiesiogiai — ne
- Tik pirmą kartą per parą, todėl pakartotinai tikrinant atrodo, kad problema dingo
- Niekada prisijungusiems administratoriams — būtent todėl savininkas nieko nepastebi
Atidarykite svetainę telefone, inkognito režime, atėję per Google paiešką, o ne įrašę adresą. Būtent tokį kelią imituoja dauguma užkratų.
Kur slepiasi nukreipimo kodas
Dažniausios slėptuvės
| Vieta | Kaip atrodo |
|---|---|
| Failas .htaccess | Papildomos RewriteRule taisyklės failo apačioje, dažnai po daug tuščių eilučių |
| Failas wp-config.php | Įterpta eilutė su include arba ilga base64 simbolių seka |
| Temos functions.php | Kodas failo pradžioje arba pačioje pabaigoje, dažnai vienoje labai ilgoje eilutėje |
| Duomenų bazė, wp_options | Įrašai siteurl / home pakeisti arba pridėtas kenkėjiškas skriptas į widget’us |
| Netikras įskiepis | Aplankas wp-content/plugins su neaiškiu pavadinimu, kurio niekada nediegėte |
| Įkeltų failų aplankas | .php failas ten, kur turėtų būti tik nuotraukos (wp-content/uploads) |
Kodėl vien kodo ištrynimo neužtenka
Nukreipimo užkratai beveik visada palieka backdoor — paslėptas duris, per kurias įsilaužėlis grįžta net pakeitus slaptažodžius. Dažnai jos būna keliose vietose vienu metu, o viena iš jų automatiškai atkuria kitas. Todėl išvalius tik matomą nukreipimą, po paros ar dviejų jis tiesiog atsiranda vėl — ir savininkas mano, kad „virusas neišvalomas”.
Ką daryti
Eiga
- Patvirtinkite problemąPatikrinkite telefone, inkognito, atėję iš Google. Užsifiksuokite, į kokį adresą nukreipia.
- Pasidarykite kopijąFailų ir duomenų bazės — dabartinės būsenos, prieš bet kokius pakeitimus.
- Patikrinkite akivaizdžiausias vietas.htaccess, wp-config.php, temos functions.php, wp_options lentelės siteurl ir home reikšmės.
- Pakeiskite visus slaptažodžiusĮskaitant FTP ir duomenų bazės — vien WordPress slaptažodžio neužtenka.
- Suraskite backdoor’usTai sunkiausia dalis: reikia palyginti failus su originaliomis WordPress ir įskiepių versijomis.
- Uždarykite spragą ir stebėkiteAtnaujinkite viską, įdiekite apsaugą ir kelias dienas stebėkite, ar nukreipimas negrįžta.
Dažni klausimai
Kodėl svetainė nukreipia tik telefone?
Užkratas tikrina naršyklės duomenis ir įsijungia tik mobiliems lankytojams — taip jis ilgiau lieka nepastebėtas savininko, kuris dirba kompiuteriu.
Ar nukreipimas kenkia SEO?
Taip, ir labai. Google indeksuoja svetimą turinį jūsų domene, o pastebėjęs užkratą pažymi svetainę kaip nesaugią ir mažina jos matomumą.
Ar pakeitus slaptažodžius nukreipimas dings?
Ne. Slaptažodžio keitimas neuždaro paslėptų durų, kurios jau įrašytos failuose ar duomenų bazėje.
Ar galiu tiesiog perinstaliuoti WordPress?
Švarios WordPress branduolio failų versijos padeda, bet užkratas dažnai būna temoje, įkeltuose failuose arba duomenų bazėje — jų perinstaliavimas neliečia.
Svetainė nukreipia lankytojus svetur? Patikriname nemokamai ir pasakome tikslią kainą.
