Pomoc! Moje stránka byla napadena hackery. Jak to mohu vyřešit a jak tomu mohu předejít?

Je nepříjemné, když je Váš web napaden hackery. Děláme vše pro to, abychom hackerům práci co nejvíce ztížili, přesto se to může stát. Důležité je nejen opravit škody, ale také zjistit, jak se hacker dostal dovnitř. Pouhé obnovení zálohy nestačí: útok se pak může snadno opakovat.

Co udělat ihned

1. Dočasně web vypněte, aby nepoškozoval návštěvníky. V DirectAdminu to provedete v části Správce účtu, Nastavení domén, pomocí Pozastavit / Zrušit pozastavení. Přečtěte si článek Pozastavení domény nebo dočasné vypnutí pouze webu.
2. Změňte všechna hesla: heslo do Můj WebOké, heslo do DA, FTP účty, uživatele databází, administrátory WordPressu nebo Joomly a své e-mailové schránky. Odstraňte administrátory a FTP účty, které neznáte. Po změně hesla k databázi upravte také konfigurační soubor svého webu, například wp-config.php.
3. Zkontrolujte svůj vlastní počítač na viry. Infikovaný počítač může hesla předávat dál.

Vyčištění

• Obnovte čistou verzi z doby před napadením pomocí WebOké Backups. Sami si vyberete okamžik z posledních 30 dnů. Zvolte přitom Obnovit kompletně, aby zmizely i soubory, které hacker přidal. Pokud si nejste jisti, který okamžik je čistý, obnovte nejprve zálohu volbou Jako kopii vedle stávající a v klidu je porovnejte.
• V DirectAdminu v části Další funkce u Imunify360 Plugin zjistíte, které soubory byly označeny jako škodlivé. Přečtěte si článek Imunify360: kontrola webu na malware.
• Poté ihned aktualizujte WordPress nebo Joomlu, všechny pluginy a šablony. Můžete to udělat pomocí Installatronu nebo Website Manageru. Zranitelnost se totiž nachází i v záloze.

Chcete, aby napadení vyřešili naši odborníci? Je to možné, ale vyžaduje to čas, a proto to není zdarma. Přečtěte si článek Služba řešení napadení.

Jak se hacker dostal dovnitř?

• Zastaralý program, plugin nebo šablona se známou zranitelností. Jde o nejčastější příčinu.
• Snadno uhodnutelné nebo uniklé heslo. Zda se Vaše heslo objevilo v úniku dat, zjistíte na haveibeenpwned.com.
• Infikovaný počítač s keyloggerem.
• Formulář bez kontroly, přes který lze odesílat kód nebo spam.

Stopy najdete v protokolech: Systémové informace a soubory, Přehled webu a protokoly. Zaměřte se především na požadavky POST z neznámých IP adres. V části Historie přihlášení v DirectAdminu uvidíte, kdo se kdy přihlásil.

Prevence

• Udržujte WordPress, Joomlu, pluginy a šablony vždy aktuální. Zapněte automatické aktualizace v Installatronu nebo ve Website Manageru.
• Místo běžného FTP používejte FTPS nebo SFTP.
• Pro každý program používejte samostatného uživatele databáze, nikoli svého uživatele DA.
• Používejte pouze známé pluginy a odstraňte to, co nepoužíváte.
• Administrační složky dodatečně zabezpečte, například pomocí hesla na složku.

Google považuje Váš web za nebezpečný

Je Váš web v Googlu označen jako nebezpečný? Nejprve jej důkladně vyčistěte. Poté v Google Search Console v části Bezpečnostní problémy požádejte o novou kontrolu.

Viz také v příručce k DirectAdminu: Imunify360: kontrola webu na malware a Lze to udělat i v Můj WebOké? WebOké Backups.

Podrobný návod se snímky obrazovky: Můj web byl napaden: postup krok za krokem v příručce k DirectAdminu.

Chcete se dozvědět více? Absolvujte bezplatný kurz WordPressu, lekci 7.1 Jak jsou weby napadány nebo lekci 7.5 Napadení: rozpoznání, obnova a prevence.