Mit tegyek, ha feltörték a weboldalamat?

Egy feltört weboldal sokféleképpen jelezhet: idegen nyelvű spam oldalak jelennek meg a Google-ben, a látogatókat más oldalra irányítja, a böngésző figyelmeztet, a tárhelyszolgáltató felfüggeszti a fiókot, vagy egyszerűen furcsán viselkedik. A teendők sorrendje minden esetben hasonló.

Az első óra: kármentés

1. Ne töröld az oldalt, és ne állíts vissza azonnal egy mentést. Előbb tudni kell, mi történt, különben a behatolás oka megmarad, és az oldal újra fertőződik.
2. Rögzítsd, amit látsz: képernyőképek, időpontok, furcsa URL-ek.
3. Változtasd meg a jelszavakat: WordPress admin, tárhely, FTP/SFTP, adatbázis és a hozzájuk tartozó email fiókok. Lehetőleg egy biztosan tiszta eszközről.
4. Szólj a tárhelyszolgáltatónak vagy az üzemeltetőnek.
5. Szükség esetén kapcsold karbantartási módba az oldalt, hogy a látogatók ne fertőződjenek, és a kártékony tartalom ne terjedjen tovább.

Tisztítás és helyreállítás

• A módosított és idegen fájlok, a rejtett admin fiókok és az adatbázisba írt kártékony kód felderítése.
• Ha van biztosan tiszta mentés, visszaállítás abból. Ha nincs, a rendszer kézi tisztítása vagy újratelepítése, a tartalom megtartásával.
• A behatolás okának megszüntetése: a sérülékeny bővítmény frissítése vagy cseréje, a gyenge jelszó lecserélése.
• Minden bővítmény, téma és a mag frissítése.

Utólagos teendők

• Ha a Google feketelistára tette az oldalt, a Search Console-ban felülvizsgálatot kell kérni a tisztítás után.
• Ha a Google-ben spam oldalak jelentek meg, ezek eltávolítását is a Search Console-ban lehet gyorsítani.
• Ha személyes adatok (például ügyféladatok) is érintettek lehetnek, a GDPR szerinti adatvédelmi incidens kezelését is meg kell vizsgálni, ebben jogi tanácsadó segít.
• Rendszeres mentés, frissítés és felügyelet bevezetése, hogy legközelebb gyorsabb legyen a helyreállítás.