Услуга
Ако сайтът ви пренасочва към чужди страници, показва предупреждение в Google или просто не отваря — обадете се, вместо да четете. Останалото на тази страница е за след това, или за да не се стигне дотам.
При инцидент
Редът е важен. Почистването без затваряне на пробойната означава да се върнете на същото място след дни.
Сайтът се спира или се слага под поддръжка, за да не заразява посетители и да не трупа наказание от Google.
Правим копие такъв, какъвто е. То е нужно, за да се разбере как е влязъл нападателят.
Търсим променени файлове, вмъкнат код, скрити администратори и задачи по график, оставени за връщане.
Изчистване или възстановяване от чисто копие отпреди заразата. Кое от двете — зависи от щетата.
Обновяване на всичко, смяна на пароли и ключове, премахване на входната точка. Иначе всичко дотук е напразно.
Заявка към Google за преразглеждане, ако сайтът е бил маркиран, и наблюдение в следващите седмици.
Превенция
Почти всички инциденти, които сме виждали, са били предотвратими с някое от тези осем неща.
Свързани услуги
Рядко се прави само едно нещо. Ето кои услуги вървят заедно с тази и защо.
Въпроси
Ако вашият въпрос не е тук, обадете се — отговаряме и по телефона.
0882 95 89 89Обадете се на 0882 95 89 89. Не бързайте да триете файлове — те са нужни, за да се разбере как е влязъл нападателят.
Ако имате достъп, сменете паролите на администраторите и на хостинга. Останалото изисква преглед.
По обхват, след преглед. Зависи от това колко дълбоко е стигнала заразата и има ли чисто резервно копие отпреди нея.
Ако сайтът е в поддръжка при нас, почистването и възстановяването влизат в абонамента.
Изолирането е веднага. Почистването обикновено е въпрос на часове до ден-два, според състоянието.
Премахването на предупреждението в Google отнема допълнително време — то зависи от тях, не от нас.
В огромната част от случаите през необновено разширение с публично известна пробойна или през слаба парола. Целенасочените нападения срещу малък български сайт са рядкост.
Затова обновленията и паролите са деветдесет процента от защитата.
Ако само се почисти, без да се затвори входната точка — почти сигурно. Затова затварянето е задължителна част от работата, не опция.
След това редовните обновления са това, което държи сайта чист.
Следваща стъпка
Ако е спешно, обадете се. Ако не е, опишете какво виждате — пренасочване, предупреждение, странни файлове или бавен сайт.
