Kontrola webu
zdarma
- Prohlédneme web zvenku i ve výsledcích vyhledávání
- Ověříme, zda je na černých listinách Googlu
- Řekneme, co se děje a kolik bude stát oprava
Napadený web? Nejen vyčistíme – najdeme a zalepíme díru
Samotné vyčištění je jen léčba příznaků. Když se nenajde cesta, kudy útočník přišel, vrátí se stejnou cestou znovu – často během pár dní. Proto u každého napadeného webu hledáme příčinu, ne jen následky.
Příznak, příčina, prevence
Napadený web se dá „opravit“ na třech úrovních. Mnoho rychlých služeb skončí u první. My děláme vždy první dvě a poctivě vám řekneme, jak na třetí.
Vyčištění
Odstraníme škodlivý kód, skrytá zadní vrátka, cizí účty a podvržené stránky. Web zase vypadá v pořádku – ale díra, kterou útočník přišel, by sama o sobě zůstala otevřená.
Nalezení a zalepení díry
Podle stop dohledáme vstupní cestu – zranitelný plugin nebo šablonu, uniklé heslo, zastaralou verzi systému, děravý formulář nebo zapomenutý soubor na serveru. Díru zavřeme a zkontrolujeme i další místa stejného typu. Je to součást každého vyčištění.
Prevence dalších útoků
Web z desítek pluginů bude mít zítra novou chybu, o které dnes nikdo neví. Natrvalo to vyřeší jen dlouhodobá správa – nejlépe s převodem na systém bez klikaných pluginů.
Poznáte napadený web?
Napadení často není vidět na první pohled. Útočníci schválně ukazují podvodný obsah jen návštěvníkům z Googlu nebo z mobilu, ne majiteli webu.
- Přesměrování jinam. Návštěvníci místo vašeho webu skončí na podvodné stránce, výherní soutěži nebo v e-shopu s pochybným zbožím.
- Varování „nebezpečná stránka“. Prohlížeč nebo Google před vaším webem varuje. Většina návštěvníků se otočí a odejde.
- Cizí texty v Googlu. Ve výsledcích vyhledávání se u vašeho webu objevují léky, kasina, půjčky nebo japonské znaky.
- Hosting web zablokoval. Poskytovatel web vypnul nebo hlásí, že z něj odchází spam či útoky na jiné servery.
- Neznámí uživatelé a soubory. V administraci přibyl účet, který nikdo nezaložil, nebo se objevily stránky a soubory, které tam nepatří.
- Web zpomalil nebo padá. Stránky se načítají nápadně pomalu, občas nejdou vůbec nebo hosting hlásí překročení výkonu.
Co udělat hned – a co raději ne
Udělejte hned
- Zachovejte klid – napadený web se téměř vždy dá zachránit.
- Zapište si, co jste viděli a kdy, ideálně se snímkem obrazovky.
- Z jiného, čistého počítače změňte hesla k hostingu a e-mailu.
- Pošlete nám adresu webu – podíváme se zdarma, co se děje.
Raději nedělejte
- Nemažte soubory naslepo – smažete i stopy, podle kterých se hledá vstupní cesta.
- Neobnovujte hned starou zálohu – může být napadená také a díra v ní zůstává.
- Neinstalujte na napadený web další „bezpečnostní“ pluginy.
Co vyčištění obsahuje
Záloha a diagnostika
Uložíme současný stav včetně stop a zjistíme rozsah napadení.
Hledání vstupní cesty
Dohledáme, kudy a kdy útočník přišel a co všechno na webu změnil.
Vyčištění a zalepení díry
Odstraníme škodlivý kód, zavřeme díru, aktualizujeme systém a nastavíme nová hesla.
Obnova důvěry
Požádáme Google o zrušení varování a dostanete srozumitelnou zprávu, co se stalo.
Kolik to stojí
Cenu znáte vždy předem. Platíte až po vyčištění.
Vyčištění a zalepení díry
od 4 900 Kč
- Diagnostika, vyčištění a nalezení vstupní cesty
- Zavření díry a zabezpečení webu
- Žádost o zrušení varování v Googlu
- Zpráva o tom, co se stalo, a doporučení
- Pokud se stejná infekce do 30 dní vrátí, vyčistíme ji znovu zdarma
Složitější případy
individuálně
- E-shopy a weby s platbami
- Opakovaná napadení
- Weby bez funkčních záloh nebo s velmi starou verzí systému
Běžný firemní web na WordPressu nebo Joomle. V mnoha případech lze nabídnout i expresní vyčištění do 24 hodin od předání přístupů, za příplatek. Ceny jsou bez DPH a orientační, konečnou cenu vždy odsouhlasíte předem.
Na co se nás ptáte
Proč nestačí web jen vyčistit?
Protože vyčištění odstraní následky, ne příčinu. Útočník se na web dostal nějakou cestou – a dokud zůstane otevřená, automatické nástroje ji najdou znovu, často během pár dní. Proto vždy hledáme vstupní cestu a zavíráme ji.
Jak rychle to zvládnete?
Běžný web obvykle do 2 pracovních dnů od předání přístupů. V mnoha případech lze nabídnout i expresní vyčištění do 24 hodin, za příplatek.
Jaké přístupy budete potřebovat?
Obvykle přístup k hostingu (FTP nebo správce souborů), do administrace webu a případně k databázi. Pokud je nemáte, pomůžeme je získat od hostingu nebo původního dodavatele.
Přijdu o obsah webu?
Ne. Před jakýmkoli zásahem web celý zazálohujeme a vaše texty, obrázky i objednávky zůstávají. Odstraňujeme jen to, co tam nepatří.
Zmizí varování Googlu hned?
Po vyčištění požádáme Google o nové posouzení webu. To obvykle trvá několik dní, výjimečně déle. Ve výsledcích vyhledávání mohou podvržené stránky dobíhat ještě pár týdnů.
Umíte i Joomlu nebo jiné systémy?
Ano. Kromě WordPressu čistíme i Joomlu a weby na dalších systémech. U velmi starých verzí Joomly se často vyplatí rovnou převod na nový systém místo drahé opravy.
Vrátí se to?
Stejnou cestou ne – tu zavřeme a na návrat stejné infekce do 30 dní dáváme záruku. Jinou cestou, přes novou chybu v některém z pluginů, se to stát může. Proto doporučujeme dlouhodobou správu nebo převod.