Pomoć! Moja je stranica hakirana. Kako to mogu riješiti i kako to spriječiti?

Neugodno je kada je Vaša web stranica hakirana. Činimo sve da hakerima otežamo posao, ali to se ipak može dogoditi. Važno je da ne popravite samo štetu, nego i otkrijete kako je haker ušao. Samo vraćanje sigurnosne kopije nije dovoljno: tada se to lako može ponoviti.

Učinite odmah

1. Privremeno isključite web stranicu kako ne bi nanosila štetu posjetiteljima. To možete učiniti u DirectAdminu pod Account Manager, Domain Setup, pomoću Suspend / Unsuspend. Pročitajte Suspendiranje domene ili samo privremeno isključivanje Vaše web stranice.
2. Promijenite sve lozinke: Vašu lozinku za Moj WebOké, Vašu DA lozinku, FTP račune, korisnike baze podataka, administratore WordPressa ili Joomle i Vaše poštanske sandučiće. Uklonite administratore i FTP račune koje ne poznajete. Nakon promjene lozinke baze podataka prilagodite i konfiguracijsku datoteku Vaše web stranice, primjerice wp-config.php.
3. Provjerite ima li na Vašem računalu virusa. Zaraženo računalo može prosljeđivati lozinke.

Čišćenje

• Vratite čistu verziju iz razdoblja prije hakiranja pomoću WebOké Backups. Sami birate trenutak iz posljednjih 30 dana. Pritom odaberite Potpuno vraćanje kako bi nestale i datoteke koje je haker dodao. Ako niste sigurni koji je trenutak čist, najprije vratite sigurnosnu kopiju s opcijom Kao kopija uz postojeće i u miru ih usporedite.
• U DirectAdminu pod Extra Features, kod Imunify360 Plugin, pogledajte koje su datoteke označene kao zlonamjerne. Pročitajte Imunify360: skeniranje Vaše web stranice na zlonamjerni softver.
• Nakon toga odmah ažurirajte WordPress ili Joomlu, sve dodatke i teme. To možete učiniti pomoću Installatrona ili Website Managera. Sigurnosni propust, naime, postoji i u sigurnosnoj kopiji.

Želite li da naši stručnjaci riješe hakiranje umjesto Vas? To je moguće, ali iziskuje vrijeme i stoga nije besplatno. Pročitajte Usluga rješavanja hakiranja.

Kako je haker ušao?

• Zastarjeli program, dodatak ili tema s poznatim sigurnosnim propustom. To je najčešći uzrok.
• Lozinka koju je lako pogoditi ili koja je procurila. Je li Vaša lozinka procurila, možete provjeriti na haveibeenpwned.com.
• Zaraženo računalo s keyloggerom.
• Obrazac bez provjere, putem kojeg se može slati kod ili spam.

Tragove ćete pronaći u zapisnicima: System Info & Files, Site Summary / Statistics / Logs. Posebno obratite pozornost na POST zahtjeve s nepoznatih IP adresa. Pod Login History u DirectAdminu vidite tko se i kada prijavio.

Sprječavanje

• Uvijek održavajte WordPress, Joomlu, dodatke i teme ažurnima. Uključite automatska ažuriranja u Installatronu ili Website Manageru.
• Koristite FTPS ili SFTP umjesto običnog FTP-a.
• Za svaki program koristite zasebnog korisnika baze podataka, a ne Vašeg DA korisnika.
• Koristite samo poznate dodatke i uklonite one koje ne koristite.
• Dodatno zaštitite administratorske mape, primjerice lozinkom na mapi.

Google Vašu stranicu smatra opasnom

Je li Vaša stranica u Googleu označena kao nesigurna? Najprije je potpuno očistite. Zatim u Google Search Consoleu pod Sigurnosni problemi zatražite ponovnu provjeru.

Pogledajte i u DirectAdmin priručniku: Imunify360: skeniranje Vaše web stranice na zlonamjerni softver i Može li se to i u Moj WebOké? WebOké Backups.

Detaljno objašnjenje sa snimkama zaslona: Moja web stranica je hakirana: plan korak po korak u DirectAdmin priručniku.

Želite li naučiti više? Pohađajte besplatni WordPress tečaj, lekciju 7.1 Kako se web stranice hakiraju ili lekciju 7.5 Hakirano: prepoznavanje, oporavak i sprječavanje.