Webhosting – Feltört weboldal

Ebből az útmutatóból megtudhatja:

• Hogyan jelentkezik a feltört weboldal
• Hogyan kezelheti a weboldal feltörését
• Hogyan védekezhet a weboldal feltörése ellen
• Gyakran ismételt kérdések

---

A feltört weboldal tünetei

A feltört weboldal leggyakrabban egy vagy több tünetben jelentkezik:

• Spammelés. A kártékony szoftver védtelen kapcsolatfelvételi űrlapokat, vagy általánosan a PHP mail() függvényt használja spamlevelekküldésére. A mi oldalunkról a spammelést a naponta elküldhető e-mailek számának korlátozásával fékezzük, és a korlát megközelítését vagy elérését következetesen ellenőrizzük. Ha jelentősen megnövekedett mennyiségű, az e-mail-küldés szabályaival és korlátozásaival ellentétes levélküldést ⧉észlelünk, a mail() függvényt a magunk részéről teljesen letilthatjuk.
• Átirányítás. A látogatót az oldalra érkezés után azonnal egy másik weboldalra irányítja át. Az ilyen támadást a mi oldalunkról nem lehet megbízhatóan felismerni, mert bármely átirányítás lehet szándékos is.
• Adathalász oldalak vagy más nem kívánt tartalom. A weboldal a jogos tartalom mellett vagy helyett csaló oldalakat, szándékosan káros tartalmat, esetleg teljesen üres oldalt tartalmaz. Az adathalászatot leggyakrabban felhasználók vagy a rendőrség jelzik. A törölt tartalom oka lehet támadás, de a tartalomkezelő rendszer hibája is (például a WordPress fehér halál képernyője ⧉).
• Más célpontokat támadó szkriptek. Az ilyen típusú támadásnak gyakran nincsenek könnyen észrevehető jelei, és csak a szerver IP-címéről érkező gyanús forgalomra adott reakció – bejelentés vagy közvetlenül a feketelistára kerülés – hívja fel rá a figyelmet.
• PHP backdoor (crypt PHP). Ez a fájl megfelelő jogosultság nélkül is hozzáférést biztosít a támadóknak a weboldalhoz, és lehetővé teszi, hogy ismételten feltöltsék a problémás oldalakat és szkripteket, amelyeket Ön törölt.

---

A feltört weboldal kezelése

A VEDOS a feltört weboldalt a károk megelőzéséhez szükséges mértékben kezeli az alábbi esetekben:

• Spammelés, amely veszélyezteti a szervereink által küldött e-mailek hírnevét. Ilyenkor kikapcsoljuk a PHP mail() függvényt, illetve letiltjuk a Webhosting levelezési szolgáltatásainak SMTP-szerverét. A beállított korlátozásról tájékoztatást küldünk a szolgáltatás számlázási e-mail-címére.
• Adathalászat, amikor fennáll a weboldal látogatói érzékeny adatainak kiszivárgása vagy visszaélés veszélye. A helyzet ellenőrzése után azonnal letiltjuk a hozzáférést a weboldalhoz, és a beállított korlátozásról tájékoztatást küldünk a szolgáltatás számlázási e-mail-címére.
• Más célpontok elleni támadás az infrastruktúránkon belül és kívül egyaránt. A súlyosságtól függően általában először a számlázási e-mailen keresztül lépünk kapcsolatba a hosting tulajdonosával, végső esetben a weboldalt kikapcsoljuk, amíg a kártékony szoftvert el nem távolítják.

Minden más esetben, amikor nincs halaszthatatlan veszély, a probléma megoldása teljes egészében a hosting szolgáltatás tulajdonosának vagy a webmesternek a kezében van. Javasoljuk, hogy a következő lépések szerint járjon el:

1. Készítsen mentést a weboldalról. A feltört weboldal is tartalmazhat olyan fájlokat és adatokat, amelyeket nem szeretne elveszíteni. A mentésről további információkat a következő cikkben talál: Webhosting – Mentés.
2. Végezzen vírusellenőrzést, és tisztítsa meg a fájlokat az FTP-n. A vizsgálat célja a káros szkriptek felkutatása és eltávolítása. A használt tartalomkezelő rendszertől függően többféle megoldás kínálkozik:
   • Teljes ellenőrzés. Töltse le a weboldal teljes tartalmát FTP-ről, és vizsgálja át víruskeresővel. A megsérült fájlokat cserélje ki egy régebbi mentésből származó ép fájlokra. Az ellenőrzés befejezése után töltse vissza a weboldalt a megtisztított FTP-re.
   • Újratelepítés. Csak a tartalomkezelő rendszer felhasználói összetevőit töltse le és ellenőrizze (például a wp-content/uploads könyvtárat a WordPressben). Az FTP többi tartalmát törölje, és cserélje le a tartalomkezelő rendszer tiszta telepítésére. Ezt ezután kapcsolja össze az eredeti adatbázissal, és töltse fel az ellenőrzött adatokat.
3. Védje le a weboldalt egy újabb támadás ellen. Víruskeresővel ellenőrizze az összes olyan eszközt is, amelyről a weboldal kezelése elérhető. Módosítsa a weboldal adminisztrációjának és az FTPhozzáférési jelszavait is. Gondoskodjon róla, hogy a weboldal a tartalomkezelő rendszer és a bővítmények aktuális verzióját használja.

---

A weboldal feltörésének megelőzése

A weboldal feltörésének minél hatékonyabb megelőzése érdekében tartsa be az alábbi szabályokat:

• Rendszeresen frissítse a tartalomkezelő rendszert, az összes sablont és bővítményt. Ha egy összetevőhöz hosszú ideje nem jelent meg frissítés, ellenőrizze, hogy nem elavult-e, és szükség esetén cserélje le egy másik, folyamatosan frissített megoldásra.
• Tiltsa le a nem használt FTP-fiókokat. Az útmutatót a következő cikkben találja: Webhosting – FTP-fiókok.
• Frissítse a PHP verzióját. Ha a rendszere megengedi, tartsa a PHP verziót a lehető legmagasabb értéken. Kompatibilitási probléma esetén derítse ki, a tartalomkezelő rendszer melyik része nem kompatibilis, és fontolja meg, hogy nem elavult-e, illetve nem jelent-e biztonsági kockázatot.
• Tartsa be a tartalomkezelő rendszer biztonsági ajánlásait. Sok tartalomkezelő rendszerhez közvetlenül a fejlesztőktől található biztonsági ajánlás. A WordPresshez például itt találja: https://codex.wordpress.org/Hardening_WordPress ⧉.

---

Gyakran ismételt kérdések

Hasznosnak találta ezt a cikket?

Visszajelzése segít nekünk a cikkek fejlesztésében.

IgenNem

Szeretne üzenni nekünk a cikkel kapcsolatban? (nem kötelező)

Üzenetét a dokumentációs csapat olvassa el, de nem válaszol rá. Ha segítségre van szüksége, forduljon hozzánk a kapcsolatfelvételi űrlapon keresztül. Ne írjon ide jelszavakat vagy személyes adatokat.

Ezt a mezőt hagyja üresen