Appi! Minu sait on häkitud. Kuidas seda parandada või ennetada?

On ebameeldiv, kui sinu konto on häkitud. Teeme kõik, et häkkeritel oleks võimalikult raske, kuid kahjuks võib siiski juhtuda, et häkker on sinu saidile ligi pääsenud. Siis on oluline välja selgitada, kuidas häkker sinu süsteemile juurdepääsu sai.

See võib olla keeruline ja aeganõudev, kuid põhjus ehk allikas on oluline, et seda tulevikus ennetada. Lihtsalt kõige kustutamine ja varukoopia taastamine ei ole lahendus.

Ära pane nakatunud veebisaiti uuesti võrku enne, kui oled 100% kindel, et probleem on lahendatud ja sait on turvaline.

Saad juhtpaneelis domeeni seadete kaudu (või Windowsi hostingu puhul valiku „Websites“ kaudu) oma domeeni ajutiselt mitteaktiivseks muuta, et häkitud sait ei saaks kolmandatele osapooltele rohkem kahju teha. Soovi korral saad Installatroni kaudu (Linuxi hosting) taastada vana varukoopia või kasutada meie varukoopiamoodulit. Kustuta kõigepealt kõik kaustad ja failid ning taasta varukoopia alles seejärel, muidu jäävad uued ja häkitud failid alles.

Võid lasta häkkimise lahendada ka meie ekspertidel. Kuna see on aeganõudev töö, ei ole see teenus kahjuks tasuta.
Klõpsa siin, et rohkem teada saada.

Võimalike põhjuste uurimine:

• Kõige sagedasem põhjus: kasutad skripti või pluginat, mis ei ole uusimale versioonile uuendatud, ei ole turvaline või sisaldab vigu. See võib olla ka näiteks WordPressi või Joomla moodul.
• Pakud oma külastajatele failide üleslaadimise võimalust ja keegi külastajatest on üles laadinud PHP-programmi ning selle käivitanud.
• Kasutad ettearvatavaid, liiga lihtsaid paroole või paroole, mida saab välja selgitada näiteks saidi haveibeenpwned.com kaudu.
• Sinu arvuti on nakatunud viiruse, ussi või klahvinuhkuriga (keylogger), mis selgitab nii välja näiteks sinu FTP-konto paroolid ja kasutajanimed.
• Oled teinud vormi, kuhu saab sisestada näiteks SQL- või PHP-koodi, või vormi ilma Captchata, mille kaudu saab saata rämpsposti.
• Otsi veebiserveri logifailidest (DirectAdminis menüüs statistika / logid), kas seal on midagi kahtlast. Otsi ka failidest Litespeed/Apache Usage Log ja Backed up Apache logs. Otsi IP-aadresse võõrastest riikidest ja eriti POST-päringuid koos võõra riigi IP-aadressiga. Sageli leiab sealt midagi. Saidi www.whatsmyip.org kaudu saad välja selgitada, millisest riigist IP-aadress pärineb.

Kuidas häkkimist ennetada:

• Kõige olulisem: hoolitse, et kõik sinu skriptid, näiteks WordPress/Joomla, oleksid alati uusimate uuendustega. See kehtib kindlasti ka pluginate ja mallide kohta. Uuendusi saab tavaliselt lihtsalt teha Installatroni või skripti enda kaudu.
• Kasuta tavalise FTP asemel FTPS-i
• ÄRA KUNAGI kasuta skriptides OMA kasutajanime ja parooli. Kui see on siiski vajalik, loo selleks juhtpaneelis eraldi kasutaja.
• Kasuta ainult tuntud ja usaldusväärseid skripte ning hoia need ajakohasena.
• ÄRA KUNAGI paku failide üleslaadimise võimalust. See on väga ohtlik.

WordPress, Joomla ja muud skriptid: hoolitse, et paigaldatud oleks uusim versioon!
WordPressi, Joomla ja muude skriptide ajakohasena hoidmine on oluline. Nii saab üldjuhul häkkimisi ennetada. Installatroni kaudu (Linuxi hosting) saab uuendusi väga lihtsalt paigaldada. Kui sa ei paigaldanud WordPressi, Joomlat või muud skripti Installatroni kaudu, saad selle lihtsalt tagantjärele Installatroni importida ja seejärel skripti uuendada.

Kaustade (nt Joomla kausta administrator) kaitsmine
Kaustu nagu /administrator on oluline täiendavalt kaitsta. See artikkel selgitab, kuidas.

Iframe-häkkimine:

Kui oled langenud iframe-häkkimise ohvriks, on põhjus sageli sinu arvutis olev trooja viirus, mis hangib endale juurdepääsu sinu FTP-kontodele

• Kontrolli, kas sinu veebisait on tõesti häkitud. Seda saab teha näiteks veebisaidil UnmaskParasites.
• Kasuta sisselogimiseks FTP asemel FTPS-i. FTP saadab kõik andmed loetava tekstina, FTPS krüpteerib saadetavad andmed, nii et häkkeritel on neid tundlikke andmeid raskem kätte saada.
• Muuda nüüd kõik oma FTP-paroolid.
• Muuda (Linux) juhtpaneeli failihalduri (File Manager) või FTP kaudu kõigi kaustade õigusteks chmod 755 ja kõigi failide õigusteks chmod 644.

HTACCESS-häkkimine / htaccess on muudetud:

Allolevas näites on häkker sinu .htaccess-faili muutnud. Selle tõttu indekseerivad Google ja Yahoo sinu saiti endiselt tavapäraselt, kuid kõik teised külastajad suunatakse häkkeri saidile.

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]

Google peab sinu saiti ründavaks saidiks („Teatatud ründav sait!“):

Allolevate linkide kaudu saad teavet küsida (sisesta oma domeeninimi):

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=nl&site=http://www.uwdomein.xx/

Selle lingi kaudu saad muu hulgas teavet ja saad ka esitada taotluse, et sinu domeeni või saiti enam ründavaks saidiks ei peetaks. Veendu aga, et sait on tõesti täielikult puhastatud!

http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432

1. Vali Google Search Console'i (endine veebihalduri tööriistad) avalehel soovitud sait.
2. Klõpsa teates „Selle saidi osad võivad levitada pahavara“ lingil „Lisateave“.
3. Klõpsa „Taotle ülevaatust“.