System kopii zapasowych Bacula
15 lipca 2019
Zdarza się, że strony internetowe są atakowane przez hakerów lub złośliwe oprogramowanie. Prowadząc witrynę opartą o WordPress, powinniśmy wiedzieć jak rozpoznać ewentualny atak, usunąć jego skutki i zapewnić swojemu serwisowi lepszą ochronę na przyszłość.
Jak rozpoznać, że strona została zaatakowana?
Nie zawsze atak jest oczywisty na pierwszy rzut oka, dlatego trzeba regularnie sprawdzać, czy z naszą witryną jest wszystko w porządku. Informację o zhakowaniu strony bardzo często możemy otrzymać w wiadomości od naszej obsługi hostingowej. Wskazówką może być także ostrzeżenie wyświetlane przez przeglądarkę podczas wchodzenia na stronę,
mówiące o tym, że witryna jest niebezpieczna.
Wiele cennych informacji mogą dostarczyć nam narzędzia dla webmasterów Google. Sygnałem, że z witryną dzieje się coś niedobrego, będzie jej nagłe zniknięcie z indeksu lub zaindeksowanie dużych ilości podejrzanych podstron, które nie są związane z tematyką serwisu.
Właśnie z tego względu warto sprawdzać maila powiązanego ze stroną, często odwiedzać swoją witrynę i sprawdzać narzędzia dla webmasterów. Regularne monitorowanie strony pozwoli nam możliwie szybko zauważyć ewentualne problemy i podjąć stosowne działania.
Jak poradzić sobie ze skutkami włamania lub zainfekowania strony złośliwym oprogramowaniem?
Jeśli zauważymy któryś z symptomów opisanych powyżej, musimy jak najszybciej zacząć działać. Pierwszym krokiem powinno być wyłączenie witryny. Tylko w ten sposób można ustrzec użytkowników przed narażeniem się na pobranie niebezpiecznego oprogramowania, a swój serwis przed utratą zaufania w oczach odwiedzających.
Następnie należy zaktualizować wszystkie wykorzystywane wtyczki. Ich najnowsze wersje będą posiadały aktualne zabezpieczenia, co może ochronić stronę przed kolejnymi atakami. Konieczna jest także zmiana loginu i hasła w panelu administracyjnym.
Bardzo ważne jest, by sprawdzić, czy nie pojawiły się nowe pliki strony. Jeśli je znajdziemy, trzeba je jak najszybciej usunąć. Kolejnym krokiem powinno być zidentyfikowanie ewentualnych problemów i przeanalizowanie bazy danych oraz strony pod kątem złośliwego kodu.
