8 pazīmes, ka mājas lapa ir inficēta, un kuras no tām īpašnieks nepamana
Lielākā daļa uzlauztu vietņu no malas izskatās normāli. Astoņas pazīmes, kā katru no tām pārbaudīt piecās minūtēs un kā atšķirt uzlaušanu no salūzušas vietnes.
Kad Google sāk rādīt brīdinājumu, vietne parasti jau kādu laiku ir inficēta. Starplaiks mēdz ilgt nedēļām, un šajā laikā lēts labojums kļūst dārgs.
Problēma ir tā, ka lielākajā daļā inficēšanas gadījumu vietnes īpašnieks neko aizdomīgu neredz. Lapa atveras, saturs ir vietā, viss strādā. Bieži tas ir apzināti: ļaunprātīgais kods pārbauda apmeklētāju un tieši īpašniekam neko nerāda.
Tālāk ir astoņas pazīmes un tas, kā katru no tām pārbaudīt pašiem. Nevienai no tām nav vajadzīgs speciālists.
1. Meklēšanas rezultātos parādās svešs saturs
Jūsu lapa Google rezultātos parādās ar svešiem virsrakstiem vai svešā valodā, kaut arī, atverot to, viss izskatās normāli. Tā ir viena no biežākajām inficēšanām, un to nepamana visilgāk: apmeklētājs redz īsto lapu, bet meklētāja crawler saņem citu.
Kā pārbaudīt: Google meklēšanā ierakstiet site:jusudomens.lv un pārskatiet rezultātus. Meklējiet lapas, kuras neatpazīstat.
2. Apmeklētājus pārvirza citur, bet jūs to neredzat
Klients saka, ka, uzklikšķinot uz jūsu saites, viņš nonāca svešā vietnē. Jūs pārbaudāt, un viss ir kārtībā. Novirzīšana bieži ir uzstādīta tā, ka darbojas tikai telefonos vai tikai apmeklētājiem, kas atnāk no meklētāja.
Kā pārbaudīt: atveriet vietni telefonā mobilajos datos, nevis birojā Wi-Fi tīklā, un neatveriet administratora paneli. Ja iespējams, palūdziet to izdarīt kādam ārpus uzņēmuma.
3. Administratora konti, ko neviens nav veidojis
Tā ir ātrākā pārbaude, kas parāda, cik nopietns ir stāvoklis. Inficēts fails ir viena situācija; svešs administratora konts nozīmē, ka kādam ir bijusi pilna piekļuve.
Kā pārbaudīt: WordPress administrācijā atveriet lietotāju sarakstu, sakārtojiet to pēc reģistrācijas datuma un pārskatiet visus ar administratora tiesībām. Uzmanību pelna arī konti ar ticamiem vārdiem, kurus tomēr neviens uzņēmumā neatpazīst.
4. Vietne pēkšņi kļuvusi lēna
Svarīgs ir vārds “pēkšņi”. Ar laiku vietnes dabiski kļūst lēnākas, un visbiežāk pie tā vainojami attēli, spraudņi vai hostings. Bet lēnums, kas parādās vienā dienā bez izmaiņām vietnē, nozīmē, ka serveris dara kaut ko, ko jūs neesat lūguši.
Kā pārbaudīt: hostinga panelī paskatieties resursu patēriņa grafiku par pēdējo mēnesi. Meklējiet dienu, kurā līkne pieaug un vairs nenokrītas.
5. E-pasti no jūsu domēna nonāk mēstulēs
Klienti saka, ka jūsu vēstules nonāk mēstuļu mapē, vai arī jūs saņemat kļūdas paziņojumus par vēstulēm, ko neviens nav sūtījis. Inficētu vietni ir ērti izmantot surogātpasta sūtīšanai, un cieš jūsu domēna reputācija.
Kā pārbaudīt: hostinga e-pasta žurnālā apskatiet izejošo vēstuļu apjomu. Ja tas ir daudzkārt lielāks par to, ko uzņēmums reāli sūta, iemesls nav e-pasts, bet vietne.
6. Brīdinājums pārlūkā vai meklēšanas rezultātos
Šo pazīmi vienīgo nevar nepamanīt, bet tā parādās vēlāk par visām. Kad tā parādās, vietne jau kādu laiku ir inficēta.
Kā pārbaudīt: Google Search Console, sadaļa par drošības problēmām. Ja piekļuves Search Console nav, tā ir atsevišķa lieta, ko ir vērts sakārtot jau tagad, jo bez tās par šo pazīmi jūs uzzināsiet no klienta.
7. Faili, kas mainīti bez iemesla
Ja neviens vietnē neko nav darījis, failiem nav iemesla būt mainītiem vakar. Šī ir tehniskākā pazīme sarakstā, bet arī viena no tiešākajām.
Kā pārbaudīt: hostinga failu pārvaldniekā sakārtojiet failus pēc izmaiņu datuma. Salīdziniet ar to, kad kāds pēdējo reizi vietni atjaunināja vai laboja.
8. Datplūsma no valstīm, kur jums nav klientu
Vietējam uzņēmumam pēkšņs apmeklējumu pieaugums no valstīm, kur tas nestrādā, reti ir laba ziņa. Biežāk tas nozīmē, ka kāds jūsu vietni izmanto saviem mērķiem.
Kā pārbaudīt: analītikā salīdziniet pēdējo mēnesi ar iepriekšējo pa valstīm un pa ieejas lapām. Īpašu uzmanību pelna lapas, kuras jūs neesat veidojuši.
Uzlauzta vai vienkārši salūzusi
Šo atšķirību ir vērts noskaidrot vispirms, jo tā nosaka visu pārējo rīcību.
Balta lapa, kļūdas paziņojums vai izjukusi lapas struktūra tūlīt pēc atjauninājuma gandrīz vienmēr ir saderības problēma starp tēmu un spraudni, nevis uzbrukums. To novērš, atjaunojot vietni no rezerves kopijas un pēc tam pārbaudot saderību, un tas ir īss darbs.
Uzlaušanu raksturo kaut kas cits: parādās saturs vai konti, ko neviens nav veidojis, un vietne dažādiem apmeklētājiem uzvedas atšķirīgi. Ja pazīmes ir no otrās grupas, tīrīšana bez cēloņa novēršanas gandrīz vienmēr nozīmē, ka pēc dažām dienām viss atkārtojas.
Ja izrādās, ka vietne ir inficēta
Viens noteikums ir svarīgāks par visiem pārējiem: nedzēsiet neko, kamēr neesat izveidojuši kopiju. Aizdomīgie faili ir vienīgais pieraksts par to, kā uzbrucējs iekļuva. Bez tā neviens vairs nevar pateikt, vai ceļš ir aizvērts, un atbildi jūs uzzināsiet tikai tad, kad tas atkārtosies.
Pilnu rīcības plānu pirmajām 30 minūtēm, pazīmju tabulu un atjaunošanas procesu esam aprakstījuši atsevišķi: uzlauzta mājas lapa: ko darīt tagad.
Ja vēlaties, lai kāds to izskata kopā ar jums, apskate ir bez maksas. Pēc tās zināsiet, ar ko īsti ir darīšana, arī tad, ja darbu pabeigsiet paši.