Minu veebileht on häkitud: tegevuskava

Häkitud veebileht on tüütu, aga kindla tegevuskavaga saad selle uuesti puhtaks ja väldid kordumist. Kõige tähtsam: ainult varukoopia taastamisest ei piisa. Kui sa ei tea, kuidas sissetungija sisse pääses, jääb uks endiselt lahti.

Kuidas märkad, et sinu sait on häkitud?

• Külastajad jõuavad hoopis teisele veebilehele, tihti ainult Google'i kaudu või ainult telefonist.
• Google näitab sinu saidi juures See sait võib olla häkitud, või on otsingutulemustes sinu domeeni veidraid lehti.
• Sinu brauser või viirustõrje hoiatab sinu enda saidi eest.
• WordPressis on faile või haldajaid, keda sa ei tunne.
• Saad meilt teate või Imunify360 on leidnud pahavara.
• Sinu postkast saadab rämpsposti või jõuad ootamatult saatmise piirini (vaata Mida teha, kui su e-posti aadressi on kuritarvitatud).

1. samm: rahu säilitamine ja info koondamine

Ära viska kohe kõike minema. Pane kirja, mida näed, millal see algas, ja tee ekraanipilte. Seda infot läheb hiljem vaja põhjuse leidmiseks ja ka meile, kui küsid abi.

2. samm: kõigi paroolide muutmine

Eelda, et sissetungija teab üht parooli. Muuda need kõik ära, soovitavalt mõnest teisest arvutist kui see, mida tavaliselt kasutad, juhuks kui see on nakatunud:

1. Minu WebOké parool. Täiendav kood sisselogimisel on seal alati sees; kui soovid e-kirjaga saadetava koodi asemel kasutada autentimisrakendust, seadista see jaotises Minu haldus ja Sisselogimisandmed.
2. Sinu DA parool (vaata DA-parooli seadistamine või muutmine). See kehtib ka vaikimisi FTP-konto kohta.
3. Täiendavate FTP-kontode paroolid (vaata FTP-kontode loomine ja haldamine). Kustuta kontod, mida enam ei kasuta.
4. Kõik haldajad WordPressis või muus CMS-is. Kustuta haldajad, keda sa ei tunne.
5. Andmebaasi kasutaja parool (vaata Andmebaasi kasutajad, õigused ja paroolid). Muuda see seejärel ka oma veebilehe konfiguratsioonifailis, näiteks wp-config.php.
6. Kas postkast saadab rämpsposti? Siis vaheta ka selle parool (vaata E-posti aadressi parooli muutmine).

Lülita seejärel DirectAdminis sisse Two-Step Authentication (vaata Two-Step Authentication seadistamine).

3. samm: skaneerimine Imunify360-ga

Ava DirectAdminis jaotises Extra Features Imunify360 Plugin. Seal näed, millised failid on tuvastatud nakatununa, ja saad lasta oma paketti uuesti skaneerida. Kuidas see töötab ja mida teated tähendavad, loe artiklist Imunify360: sinu veebilehe skannimine pahavara suhtes.

4. samm: uuri välja, kuidas sissetungija sisse pääses

Kõige levinumad põhjused, sagedasest harvemani:

1. Vananenud tarkvara. Vana WordPressi versioon, plugin või teema tuntud turvaauguga. Vaata Installatronist või WordPressist, millised komponendid on maha jäänud (vaata Uuendused ja automaatsed uuendused).
2. Ebausaldusväärsest allikast pärit plugin või teema. Tasuliste pluginate tasuta versioonid (nulled) sisaldavad sageli teadlikult tagauksi.
3. Lekkinud või nõrk parool. Vaata jaotisest Login History, kes ja millal DirectAdminisse sisse logis (vaata Login History: kes millal sisse logis?).
4. Nakatunud arvuti, kuhu on salvestatud FTP-paroolid.

Kasulikud kohad kontrollimiseks:

• File Manageris sordi failid muutmise kuupäeva järgi. Failid, mis on muudetud samal hetkel, eriti üleslaadimiskaustades, väärivad tähelepanu.
• Jaotise Site summary & logs all olevast juurdepääsulogist näed, milliseid aadresse tihti kutsutakse, tihti POST-päringutega ühele failile (vaata Site summary & logs: veateade ja juurdepääsulogi).

5. samm: puhastamine või puhta varukoopia taastamine

Sul on kaks võimalust:

• Taasta häkkimiseelne varukoopia. WebOké Backups abil Minu WebOkés valid ise hetke viimase 30 päeva seest (vaata Kas seda saab teha ka Minu WebOkés? WebOké Backups). Vali hetk enne esimeste veidrate failide ilmumist. Uuenda kohe pärast seda kõik (6. samm), sest turvaauk on ka varukoopias.
• Puhasta ise. Lase Imunify360-l nakatunud failid puhastada, kustuta tundmatud failid ja paigalda WordPress ning kõik pluginad uuesti ametlikust allikast.

Tähelepanu: Kahtluse korral vali WebOké Backupsis esmalt Koopiana praeguse kõrvale. Siis ei muutu praegune olukord ja saad rahulikult võrrelda.

6. samm: kõige uuendamine ja korrastamine

• Uuenda WordPress (või muu CMS), kõik pluginad ja teemad uusimale versioonile.
• Kustuta pluginad ja teemad, mida ei kasuta. Ka väljalülitatud pluginates võib olla turvaauk.
• Kustuta vanad koopiad ja testpaigaldused alamkaustadest.
• Kasuta ajakohast PHP versiooni (vaata PHP-versiooni valimine (Select PHP version)).

7. samm: järeltegevused

• Kas Google näitab hoiatust? Pärast puhastamist taotle Google Search Console'is uut ülevaatust.
• Kas sinu postkast saatis rämpsposti? Loe Mida teha, kui su e-posti aadressi on kuritarvitatud ja Saatmine keelatud: mustad nimekirjad ja piirangud.
• Hoia Web Application Firewall sisse lülitatud (vaata Web Application Firewall).
• Kontrolli järgnevatel nädalatel aeg-ajalt Imunify360-t ja oma WordPressi haldajate nimekirja.

Vajad abi?

Kui sa ise hakkama ei saa, või on tegu e-poega, kus on klientide andmed? Loo sel juhul pöördumine ja kirjelda, mida oled juba teinud (vaata Abi küsimine: mida edastada tugiteenusele?). Kui tegemist on isikuandmetega, pead andmelekke korral võib-olla sellest teatama Andmekaitse Inspektsioonile.