Włamanie na stronę nie zawsze jest widoczne na pierwszy rzut oka. Atakujący często ukrywają swoją obecność, żeby jak najdłużej wykorzystywać stronę do rozsyłania spamu albo przekierowań. Oto sygnały, które powinny zaniepokoić.
Objawy włamania
- Strona przekierowuje na podejrzane serwisy – czasem tylko z telefonu albo tylko z Google.
- W wynikach Google pojawiają się Twoje podstrony z obcymi tytułami (np. leki, kasyna).
- Przeglądarka lub Google wyświetla ostrzeżenie o niebezpiecznej stronie.
- W panelu są nieznane konta administratorów.
- Nie możesz się zalogować, choć hasło jest poprawne.
- Hosting informuje o złośliwym kodzie lub wysyłce spamu.
- Strona nagle działa bardzo wolno.
- Pojawiły się nieznane pliki lub wtyczki.
- Search Console pokazuje komunikat o problemach z bezpieczeństwem.
- Klienci zgłaszają dziwne reklamy lub wyskakujące okna.
Co zrobić od razu?
- Nie panikuj i nie usuwaj niczego na ślepo.
- Zmień hasła: do panelu WordPress, hostingu, FTP i bazy danych.
- Zrób kopię obecnego stanu – przyda się do analizy.
- Sprawdź listę użytkowników i usuń nieznane konta.
- Skontaktuj się z hostingiem – często mają narzędzia do skanowania.
Sprzątanie i zabezpieczenie
Samo usunięcie widocznych objawów nie wystarczy – trzeba znaleźć i zamknąć furtkę, przez którą wszedł atakujący (najczęściej nieaktualna wtyczka). Potem: aktualizacje, zabezpieczenie logowania, zapora i zgłoszenie strony do ponownego sprawdzenia w Google.
Jak zapobiegać?
Regularne aktualizacje (zobacz jak robić je bezpiecznie), kopie zapasowe, silne hasła z dwuetapowym logowaniem i ograniczona liczba wtyczek.
Czyszczenie zainfekowanych stron i stałe zabezpieczenie wykonuję w ramach serwisu WordPress. Jeśli strona jest mocno uszkodzona, czasem rozsądniejsza jest przebudowa na czystej instalacji.
Czy włamanie wpływa na pozycje w Google?
Tak. Google może oznaczyć stronę jako niebezpieczną, a spamowe podstrony obniżają jej wiarygodność. Szybka reakcja ogranicza straty.
Czy wystarczy przywrócić kopię zapasową?
Tylko jeśli kopia pochodzi sprzed infekcji, a furtka zostanie zamknięta. Inaczej atak szybko się powtórzy.
Skąd atakujący wiedzą o mojej stronie?
Najczęściej to automatyczne boty skanujące tysiące stron w poszukiwaniu znanych luk – nie chodzi o Twoją firmę konkretnie.
Chcesz to wdrożyć u siebie, ale bez tracenia czasu?
Podeślij adres swojej strony – przejrzę ją i odpiszę, od czego zacząć, żeby przyniosła więcej zapytań. Pierwsza rozmowa nic nie kosztuje.