Appi! Mu sait on häkitud. Kuidas ma selle korda saan ja kuidas seda edaspidi vältida?

On ebameeldiv, kui su veebisait on häkitud. Teeme kõik, et häkkeritel oleks raske, kuid see võib siiski juhtuda. Oluline on mitte ainult kahju parandada, vaid ka välja selgitada, kuidas häkker sisse pääses. Ainult varukoopia taastamisest ei piisa: siis võib see kohe uuesti juhtuda.

Tee kohe

1. Lülita veebisait ajutiselt välja, et see külastajatele kahju ei teeks. Seda saab teha DirectAdminis jaotises Account Manager, Domain Setup, valikuga Suspend / Unsuspend. Loe artiklit Domeeni peatamine või ainult veebisaidi ajutine väljalülitamine.
2. Muuda kõik paroolid: Minu WebOké parool, DA parool, FTP-kontod, andmebaasi kasutajad, WordPressi või Joomla administraatorid ja postkastid. Kustuta administraatorid ja FTP-kontod, mida sa ei tunne. Pärast andmebaasi parooli muutmist muuda ka oma veebisaidi konfiguratsioonifaili, näiteks wp-config.php.
3. Kontrolli oma arvutit viiruste suhtes. Nakatunud arvuti võib paroole edasi saata.

Puhastamine

• Taasta häkkimiseelse aja puhas versioon teenusega WebOké Backups. Saad ise valida hetke viimase 30 päeva seast. Vali seejuures Taasta täielikult, et kaoksid ka häkkeri lisatud failid. Kui sa pole kindel, milline hetk on puhas, taasta varukoopia esmalt valikuga Koopiana praeguse kõrvale ja võrdle rahulikult.
• Vaata DirectAdminis jaotises Extra Features valiku Imunify360 Plugin alt, millised failid on tuvastatud pahatahtlikena. Loe artiklit Imunify360: veebisaidi skannimine pahavara suhtes.
• Seejärel uuenda kohe WordPress või Joomla, kõik pluginad ja teemad. Seda saab teha Installatroni või Website Manageri abil. Turvaauk on nimelt ka varukoopias.

Soovid, et meie eksperdid lahendaksid häkkimise sinu eest? See on võimalik, kuid see võtab aega ja seetõttu pole tasuta. Loe artiklit Häkkimise lahendamise teenus.

Kuidas häkker sisse pääses?

• Aegunud programm, plugin või teema, millel on teadaolev turvaauk. See on kõige sagedasem põhjus.
• Kergesti äraarvatav või lekkinud parool. Kas su parool on mõnes lekkes, näed aadressil haveibeenpwned.com.
• Nakatunud arvuti, kus on klahvilogija.
• Kontrollita vorm, mille kaudu saab saata koodi või rämpsposti.

Jälgi leiad logidest: System Info & Files, Site Summary / Statistics / Logs. Pööra eriti tähelepanu POST-päringutele võõrastelt IP-aadressidelt. DirectAdminis jaotises Login History näed, kes ja millal sisse logis.

Ennetamine

• Hoia WordPress, Joomla, pluginad ja teemad alati ajakohasena. Lülita automaatsed uuendused sisse Installatronis või Website Manageris.
• Kasuta tavalise FTP asemel FTPS-i või SFTP-d.
• Kasuta iga programmi jaoks eraldi andmebaasi kasutajat, mitte oma DA kasutajat.
• Kasuta ainult tuntud pluginaid ja eemalda need, mida sa ei kasuta.
• Kaitse halduskaustu lisaks, näiteks kausta parooliga.

Google peab su saiti ohtlikuks

Kas su sait on Google'is märgitud ebaturvaliseks? Puhasta see esmalt täielikult. Seejärel taotle Google Search Console'is jaotises Turvaprobleemid uut kontrolli.

Vaata ka DirectAdmini juhendist: Imunify360: veebisaidi skannimine pahavara suhtes ja Kas seda saab teha ka Minu WebOkés? WebOké Backups.

Põhjalik selgitus koos ekraanipiltidega: Minu veebisait on häkitud: samm-sammuline juhend DirectAdmini juhendis.

Tahad rohkem teada? Läbi tasuta WordPressi kursus, õppetund 7.1 Kuidas veebisaite häkitakse või õppetund 7.5 Häkitud: äratundmine, taastamine ja ennetamine.