8 pazīmes, ka mājas lapa ir inficēta (un kuras no tām īpašnieks neredz)
Lielākā daļa uzlauztu vietņu no malas izskatās normāli. Astoņas pazīmes, pēc kurām to saprast, kā katru pārbaudīt pašam piecās minūtēs, un kā atšķirt uzlaušanu no vienkārši salūzušas vietnes.
Pirms vietne nonāk Google brīdinājumā, tā parasti jau kādu laiku ir inficēta. Starplaiks mēdz būt nedēļas, un tieši tajā laikā lētais labojums pārvēršas dārgajā.
Problēma ir tā, ka lielākā daļa inficēšanas gadījumu vietnes īpašniekam neizskatās ne pēc kā. Lapa atveras, saturs ir vietā, viss strādā. Daudzos gadījumos tā ir apzināta: ļaunais kods pārbauda apmeklētāju un tieši īpašniekam nerāda neko.
Zemāk ir astoņas pazīmes un veids, kā katru pārbaudīt pašam. Nevienai no tām nav vajadzīgs speciālists.
1. Meklēšanas rezultātos parādās svešs saturs
Jūsu lapa Google rezultātos parādās ar sveša satura virsrakstiem vai valodu, kaut arī, atverot to, viss izskatās normāli. Tā ir viena no biežākajām un ilgāk nepamanītajām inficēšanām: apmeklētājam tiek rādīta īstā lapa, meklētāja robotam - cita.
Kā pārbaudīt: Google meklēšanā ierakstiet site:jusudomens.lv un pārskatiet rezultātus. Jūs meklējat lapas, kuras neatpazīstat.
2. Apmeklētāji nonāk citur, jūs - ne
Klients saka, ka, uzklikšķinot uz jūsu saites, viņš nonāca svešā vietnē. Jūs pārbaudāt, un viss ir kārtībā. Novirzīšana bieži ir uzstādīta tā, ka darbojas tikai telefonos vai tikai apmeklētājiem no meklētāja.
Kā pārbaudīt: atveriet vietni telefonā mobilajos datos, nevis birojā caur wifi, un neatveriet administratora paneli. Ja iespējams, palūdziet to izdarīt kādam ārpus uzņēmuma.
3. Administratora konti, ko neviens nav veidojis
Ātrākais veids, kā saprast, cik nopietni ir stāvoklis. Inficēts fails ir viena situācija; svešs administratora konts nozīmē, ka kādam ir bijusi pilna piekļuve.
Kā pārbaudīt: WordPress administrācijā atveriet lietotāju sarakstu, sakārtojiet pēc reģistrācijas datuma un pārskatiet visus ar administratora tiesībām. Uzmanību pelna arī konti ar ticamiem vārdiem, kurus tomēr neviens uzņēmumā neatpazīst.
4. Vietne pēkšņi kļuvusi lēna
Svarīgs ir vārds “pēkšņi”. Vietnes ar laiku kļūst lēnākas dabiski, un visbiežāk pie tā vainojami attēli, spraudņi vai hostings. Bet lēnums, kas parādās vienā dienā bez izmaiņām vietnē, nozīmē, ka serveris dara kaut ko, ko jūs neesat lūdzis.
Kā pārbaudīt: hostinga panelī paskatieties resursu patēriņa grafiku par pēdējo mēnesi. Jūs meklējat dienu, kurā līkne pieaug un vairs nenokrītas.
5. E-pasti no jūsu domēna nonāk mēstulēs
Klienti saka, ka jūsu vēstules nonāk mēstuļu mapē, vai arī jūs saņemat kļūdas paziņojumus par vēstulēm, ko neviens nav sūtījis. Inficēta vietne ir ērts surogātpasta sūtītājs, un cieš tieši domēna reputācija.
Kā pārbaudīt: hostinga e-pasta žurnālā apskatiet izejošo vēstuļu apjomu. Ja tas ir daudzkārt lielāks par to, ko uzņēmums reāli sūta, iemesls nav e-pasts, bet vietne.
6. Brīdinājums pārlūkā vai meklēšanas rezultātos
Šī ir vienīgā pazīme, ko nevar nepamanīt, un arī vēlākā. Kad tā parādās, inficēšana jau ir notikusi pirms kāda laika.
Kā pārbaudīt: Google Search Console, sadaļa par drošības problēmām. Ja piekļuves Search Console nav, tā ir atsevišķa lieta, ko ir vērts sakārtot jau tagad, jo bez tās šo pazīmi jūs uzzināsiet no klienta.
7. Faili, kas mainīti bez iemesla
Ja neviens vietnē neko nav darījis, failu izmaiņu datumiem nav iemesla būt vakardienas. Šī ir tehniskākā pazīme sarakstā, bet arī viena no tiešākajām.
Kā pārbaudīt: hostinga failu pārvaldniekā sakārtojiet failus pēc izmaiņu datuma. Salīdziniet ar to, kad kāds pēdējo reizi vietni atjaunināja vai laboja.
8. Trafiks no vietām, kur jums nav klientu
Vietējam uzņēmumam pēkšņs apmeklējumu pieaugums no valstīm, kur tas nestrādā, reti ir laba ziņa. Biežāk tas nozīmē, ka vietne kādam kalpo par instrumentu.
Kā pārbaudīt: analītikā salīdziniet pēdējo mēnesi ar iepriekšējo pa valstīm un pa ieejas lapām. Īpašu uzmanību pelna lapas, kuras jūs neesat veidojis.
Uzlauzta vai vienkārši salūzusi
Šo atšķirību ir vērts noskaidrot pirmo, jo tā nosaka visu pārējo rīcību.
Balta lapa, kļūdas paziņojums vai izjukusi lapas struktūra tūlīt pēc atjauninājuma gandrīz vienmēr ir saderības problēma starp tēmu un spraudni, nevis uzbrukums. To risina atgriešanās uz kopiju un pēc tam saderības pārbaude, un tas ir īss darbs.
Uzlaušanu raksturo kaut kas cits: parādās saturs vai konti, ko neviens nav veidojis, un vietne dažādiem apmeklētājiem uzvedas atšķirīgi. Ja pazīmes ir no otrās grupas, tīrīšana bez cēloņa novēršanas gandrīz vienmēr nozīmē, ka pēc dažām dienām viss atkārtojas.
Ja izrādās, ka vietne ir inficēta
Viens noteikums ir svarīgāks par visiem pārējiem: nedzēsiet neko, pirms nav izveidota kopija. Aizdomīgie faili ir vienīgais pieraksts par to, kā notika iekļūšana. Bez tā neviens vairs nevar pateikt, vai ceļš ir aizvērts, un jūs uzzināsiet atbildi tikai tad, kad tas atkārtosies.
Pilnu rīcības plānu pirmajām 30 minūtēm, pazīmju tabulu un atjaunošanas procesu esam uzrakstījuši atsevišķi: uzlauzta mājas lapa - ko darīt tagad.
Un, ja vēlaties, lai kāds to izskata kopā ar jums, apskate ir bez maksas - pēc tās jūs zināt, ar ko īsti ir darīšana, arī tad, ja darbu pabeigsiet paši.