Tento návod rieši webové stránky napadnuté škodlivým softvérom. Ak riešite iné problémy na webe, postupujte podľa článku Webhosting – Riešenie problémov webu.
V tomto návode sa dozviete:
- Ako sa napadnutý web prejavuje
- Ako riešiť napadnutie webu
- Ako sa brániť napadnutiu webu
- Často kladené otázky
Príznaky napadnutého webu
Napadnutý web sa najčastejšie prejavuje jedným alebo viacerými príznakmi:
- Spamovanie. Škodlivý softvér používa nezabezpečené kontaktné formuláre alebo všeobecne PHP funkciu mail() na rozosielanie spamovej pošty. Z našej strany je spamovanie obmedzené nastavením denného limitu počtu odoslaných e-mailov a priblíženie sa k limitu alebo jeho dosiahnutie dôsledne kontrolujeme. Keď evidujeme zvýšené objemy odoslaných e-mailov odporujúcich pravidlám a obmedzeniam odosielania e-mailov ⧉, môžeme funkciu mail() z našej strany úplne zakázať.
- Presmerovanie. Používateľ je okamžite po príchode na stránku presmerovaný na iný web. Takéto napadnutie nie je z našej strany možné spoľahlivo odhaliť, pretože ľubovoľné presmerovanie môže byť aj zámerné.
- Phishingové stránky alebo iný nežiaduci obsah. Web obsahuje popri legitímnom obsahu alebo namiesto neho podvodné stránky, úmyselne poškodzujúci obsah, alebo naopak úplne prázdnu stránku. Phishing najčastejšie nahlási používateľ alebo polícia. Zmazaný obsah môže byť dôsledkom útoku, ale aj zlyhania redakčného systému (napríklad biela smrť WordPressu ⧉).
- Skripty útočiace na ďalšie ciele. Tento druh napadnutia často nemá žiadne ľahko postrehnuteľné prejavy a upozorní naň až reakcia na podozrivú prevádzku z IP adresy servera vo forme hlásenia alebo priamo blacklistingu.
- PHP backdoor (crypt PHP). Tento súbor umožňuje útočníkom prístup na web aj bez príslušnej autorizácie a opakované nahrávanie problematických stránok a skriptov, ktoré zmažete.
Riešenie napadnutého webu
VEDOS rieši napadnutý web v miere nevyhnutnej na zabránenie škodám v týchto prípadoch:
- Spamovanie, ktoré ohrozuje reputáciu e-mailov zasielaných našimi servermi. Tu vypíname PHP funkciu mail(), prípadne blokujeme SMTP server e-mailových služieb Webhostingu. O nastavenom obmedzení zasielame informáciu na fakturačný e-mail služby.
- Phishingu, keď hrozí únik alebo zneužitie citlivých údajov návštevníkov webu. Ihneď po preverení situácie blokujeme prístup na webové stránky a o nastavenom obmedzení zasielame informáciu na fakturačný e-mail služby.
- Útoku na iné ciele v našej infraštruktúre i mimo nej. Podľa závažnosti spravidla najprv komunikujeme s majiteľom hostingu prostredníctvom fakturačného e-mailu, v krajnom prípade web vypíname, kým nie je škodlivý softvér odstránený.
VEDOS primárne kontaktuje majiteľa webu prostredníctvom fakturačného e-mailu, v závažných prípadoch zasiela SMS. Ak výzva zostane bez odozvy, kontaktujeme e-mail či telefón (opäť iba cez SMS) majiteľa zákazníckeho účtu, v ktorom sa príslušná služba nachádza.
V ostatných prípadoch, keď nehrozí nebezpečenstvo omeškania, je riešenie problému úplne v rukách majiteľa hostingovej služby alebo webmastera. Odporúčame postupovať nasledujúcimi krokmi:
- Zálohujte web. Aj napadnutý web môže obsahovať súbory a dáta, o ktoré nechcete prísť. Viac informácií o zálohovaní nájdete v článku Webhosting – Zálohovanie.
- Vykonajte antivírovú kontrolu a vymažte súbory na FTP. Cílem kontroly je vyhledání a likvidace škodlivých skriptů. Zde se nabízejí různé metody řešení, dle použitého redakčního systému:
- Kompletná kontrola. Stiahnite kompletný obsah webu z FTP a preskenujte ho antivírovým programom. Poškodené súbory nahraďte zdravými zo staršej zálohy. Po dokončení kontroly nahrajte web späť na vyčistené FTP.
- Preinštalovanie. Stiahnite a preverte iba používateľské komponenty redakčného systému (napríklad adresár
wp-content/uploadsWordPressu). Zvyšok obsahu FTP zmažte a nahraďte čistou inštaláciou redakčného systému. Túto potom prepojte s pôvodnou databázou a nahrajte skontrolované dáta.
- Zabezpečte web proti ďalšiemu napadnutiu. Antivírovým programom skontrolujte aj všetky zariadenia, ktoré majú k správe webu prístup. Zmeňte prístupové heslá k administrácii webu aj FTP. Zabezpečte, aby web používal aktuálnu verziu redakčného systému aj pluginov.
Ak si s odvírením webu neviete rady, kontaktujte odborníka. Kontakt nájdete napríklad na webe VEDOS profi ⧉.
Prevencia napadnutia webu
Aby ste čo najlepšie zabránili napadnutiu webu, dodržiavajte tieto pravidlá:
- Pravidelne aktualizujte redakčný systém, všetky šablóny a pluginy. Ak k niektorému komponentu dlho nevyšla žiadna aktualizácia, skontrolujte, či nie je zastaraný, a prípadne ho nahraďte iným, priebežne aktualizovaným riešením.
- Blokujte nepoužívané FTP účty. Návod nájdete v článku Webhosting – FTP účty.
- Aktualizujte verziu PHP. Ak to Váš systém umožňuje, udržiavajte verziu PHP na najvyššej možnej hodnote. V prípade problému s kompatibilitou zistite, ktorá časť redakčného systému je nekompatibilná, a zvážte, či nie je zastaraná a nepredstavuje bezpečnostné riziko.
- Dodržiavajte bezpečnostné odporúčania redakčného systému. Pri mnohých redakčných systémoch môžete nájsť bezpečnostné odporúčania priamo od ich vývojárov. Napríklad pre WordPress ich nájdete na https://codex.wordpress.org/Hardening_WordPress ⧉.
Často kladené otázky
Můžete mi web odvirovat z Vaší strany?
Nie, z našej strany weby zákazníkov od vírusov nečistíme. Skúste hľadať pomoc na webe VEDOS profi ⧉.
Ako najlepšie vyčistiť webhosting s WordPressom od vírusov?
Podrobný komunitní návod na odvirování webu s redakčním systémem WordPress najdete na tomto odkazu ⧉.
Ako mám web vyčistiť od vírusov, keď ste mi ho vypli?
V prípade napadnutia webu vypíname HTTP(S), ale k FTP aj databázam máte naďalej prístup.
Web sa podarilo vyčistiť od vírusov, ale z Vašej strany je stále zablokovaný. Čo mám robiť teraz?
Kontaktujte nás buď odpoveďou na e-mail s oznámením o napadnutí webu, ktorý Vám zaslal náš technik, alebo cez kontaktný formulár. V komunikácii uveďte názov webu a opatrenia, ktoré ste vykonali na odstránenie problému.
Chcem obnoviť web zo zálohy, ako mám postupovať?
Všetky potrebné informácie o zálohovaní nájdete v článku Webhosting – Zálohovanie.