Pre brisanja sačuvajte trag o problemu

Sajt preusmerava posetioce, pojavili su se nepoznati administratori ili hosting prijavljuje sumnjivo slanje pošte. Nemojte početi nasumičnim brisanjem svega što ima čudan naziv. Najpre zabeležite simptome, vreme i poslednje poznate izmene.

Neobično ime fajla može biti trag, ali nije dokaz da je fajl štetan. Isto tako, napadački kod može imati sasvim uverljivo ime. Čišćenje traži pregled sadržaja, porekla i ponašanja, uz plan da sačuvate potrebne podatke i ograničite štetu.

1. Dogovorite obuzdavanje problema

Ako sajt ugrožava posetioce ili šalje neželjenu poštu, kontaktirajte hosting i osobu koja ga održava. Dogovorite privremeno ograničenje pristupa ili slanja kada je potrebno. Sačuvajte dostupne logove i obaveštenja pre nego što ih prepiše novi saobraćaj.

Utvrđujte obim na nivou naloga: drugi sajtovi, korisnici, zakazani poslovi i pristupi mogu takođe biti relevantni. Čist prikaz početne strane ne isključuje skriveni problem, a jedan nalaz ne dokazuje da je svaki sajt na serveru zaražen.

2. Sačuvajte trenutnu kopiju i proverite čistu

Napravite privatnu kopiju fajlova i baze trenutnog stanja, označenu kao potencijalno zaraženu. Ne ostavljajte arhivu u javnom folderu. Ta kopija čuva dokaze i omogućava oporavak ako se tokom rada ukloni potreban podatak.

Proverite rezervne kopije hostinga i mogući čisti datum. Ranija kopija može pomoći, ali je potrebno proveriti da problem već nije bio prisutan. Za prodavnicu posebno izračunajte koje nove porudžbine bi vraćanjem stare baze nestale.

Povratak kopije ne zatvara rupu kroz koju je napadač ušao. Ako ostane ranjiv dodatak ili kompromitovan pristup, problem se može ponoviti. Zato obnovu i otklanjanje uzroka planirajte zajedno.

3. Popišite aplikaciju i pristupe

Zabeležite potrebne teme, dodatke, prilagođeni kod i korisnike. Proverite izvor i verziju komponenti. Nepoznati administratorski nalog, promenjena zakazana radnja ili sumnjiva izmena zahtevaju istragu, ne samo sakrivanje upozorenja.

Pristupe koji su kompromitovani opozovite ili promenite kroz pouzdan postupak. Posle čišćenja ponovo proverite lozinke, sesije i ključeve koji su mogli biti izloženi. Proverite i računar sa kog se upravlja sajtom.

4. Zamenite kompromitovane komponente pouzdanim

WordPress jezgro, teme i dodatke preuzmite iz zvaničnih ili pouzdanih izvora. Zamenu radi održavalac koji zna šta pripada aplikaciji. Sačuvajte potrebne konfiguracije i sadržaj; ne brišite automatski ceo wp-content, bazu ili wp-config.php.

Proverite uploads, dodatni kod, mu-plugins, zakazane poslove i bazu kada nalazi na to upućuju. Skener je pomoć, a ne potvrda da je sve obuhvaćeno. Ne menjajte naslepo pravila servera ili dozvole celog naloga prema univerzalnom primeru.

5. Otklonite ulaznu tačku

Ažurirajte ranjive komponente, uklonite ono što nije potrebno i rešite nepodržane delove aplikacije. Ako dodatak više nema pouzdano održavanje, planirajte zamenu. Nova zaštitna ekstenzija nije zamena za zakrpu komponente kroz koju se ponovo ulazi.

Proverite korisničke uloge, način prijave i dostupnost važnih fajlova. Dozvole zavise od okruženja; ne postavljajte svuda 777 da biste uklonili grešku pri radu. Za nejasne slučajeve uključite podršku umesto proširivanja pristupa celom nalogu.

Sačuvajte evidenciju bez izlaganja tajni

U radnoj belešci odvojite potvrđeni nalaz od sumnje i zapišite ko je preduzeo koju radnju. Lozinke, kompletne konfiguracije i privatne poruke ne pripadaju javnom izveštaju. Za saradnju koristite odgovarajući privatni kanal i najmanji potreban skup podataka.

Ako je oporavak privremen, to jasno navedite vlasniku sajta. Uklonjeno preusmerenje nije dokaz da je napadački pristup zatvoren. Odredite šta još treba proveriti i ko to radi, pa potvrdu završetka vežite za stvarne nalaze i funkcionalne testove, umesto za samo odsustvo vidljive poruke o grešci.

6. Potvrdite rad i pratite ponavljanje

Posle čišćenja proverite javne stranice, prijavu, pretragu, obrasce i poručivanje. Pregledajte logove i nalaze skeniranja, pa pratite da li se simptomi vraćaju. Ako je postojalo upozorenje pretraživača ili blokada pošte, proverite odgovarajući postupak nakon stvarnog oporavka.

Zapišite potvrđen uzrok, uklonjene promene i provere koje su obavljene. Ako uzrok nije utvrđen, to jasno navedite i nastavite praćenje. Uspeh nije samo da sajt ponovo izgleda normalno, nego da imate obnovljen pristup, održavane komponente i proverljiv plan oporavka.