Užkrėsta WordPress svetainė: požymiai ir ką daryti

Užkrėsta svetainė ne visada atrodo užkrėsta. Kenkėjiškas kodas dažnai slepiasi: administratorius mato įprastą svetainę, o lankytojai iš telefono nukreipiami į sukčių puslapius. Štai ženklai, į kuriuos verta atkreipti dėmesį.

Dažniausi požymiai

• Lankytojai nukreipiami į svetimas svetaines, dažnai tik telefone ar atėję iš Google.
• Google rezultatuose atsiranda jūsų svetainės puslapių su japoniškais, vaistų ar azartinių lošimų tekstais.
• Administracijoje atsirado nežinomų administratorių.
• Kataloge wp-content/uploads yra PHP failų.
• Svetainė staiga sulėtėjo, o talpintojas praneša apie siunčiamą šlamštą ar perteklinę apkrovą.
• Naršyklė ar Search Console rodo saugumo įspėjimą.

Ką daryti

1. Padarykite kopiją – failų ir duomenų bazės. Ji reikalinga tyrimui ir tam, kad nieko neprarastumėte.
2. Pakeiskite slaptažodžius: WordPress administratorių, talpinimo valdymo, FTP/SFTP, duomenų bazės ir el. pašto. Rekomendacijas rasite straipsnyje stiprus slaptažodis.
3. Pašalinkite nežinomus vartotojus ir peržiūrėkite administratorių sąrašą.
4. Perdiekite WordPress branduolį, temas ir įskiepius iš oficialių šaltinių. Nelegaliai gautas („nulled“) temas ir įskiepius pašalinkite visam laikui.
5. Patikrinkite duomenų bazę: svetainės adresą nustatymuose, įterptus skriptus įrašuose, nežinomus suplanuotus darbus.
6. Pakeiskite saugumo raktus wp-config.php faile – taip atjungsite visas prisijungusias sesijas.
7. Paprašykite Google peržiūros Search Console saugumo ataskaitoje, kai svetainė išvalyta.

Kodėl svetainės užkrečiamos

Dažniausios priežastys – neatnaujinti įskiepiai, silpni slaptažodžiai ir nelegalios temos. Todėl renkantis temą svarbu jos šaltinis – plačiau kaip pasirinkti WordPress temą. Ne mažiau svarbus ir talpinimas su kenkėjiško kodo skenavimu – žr. kaip pasirinkti svetainės talpinimą.

Kada kviesti specialistus

Jei kenkėjiškas kodas grįžta po valymo, svetainė yra parduotuvė su klientų duomenimis arba Google jau rodo įspėjimą, verta kreiptis į specialistus. WordPress kenkėjiško kodo šalinimu ir incidentų tyrimu užsiima, pavyzdžiui, VirusWP.