Šta raditi kad je sajt hakovan

Kratak odgovor: ako je sajt kompromitovan, redoslijed je izolovati, sačuvati dokaze, očistiti, zatvoriti rupu, pa tek onda vratiti uživo. Najgora reakcija je odmah vratiti stari backup i nastaviti kao da se ništa nije desilo, jer se time vraća i propust kroz koji su ušli.

Kako prepoznati

• Sajt preusmjerava na nepoznate stranice, često samo sa mobitela
• U Googleu se pojavljuju stranice koje niste napravili
• Search Console javlja upozorenje o sigurnosti
• Preglednik prikazuje crveno upozorenje posjetiocima
• Postoji admin nalog koji ne prepoznajete
• Hosting javlja da server šalje neželjenu poštu
• Sajt je odjednom osjetno sporiji

Provjera koja često otkrije skrivene stranice: pretražite site:vasadomena.ba i pogledajte ima li rezultata koje ne prepoznajete.

Šta raditi, redom

1. Obavijestite hosting. Oni vide logove i često znaju kroz šta se ušlo. Dio provajdera ima i alat za čišćenje.
2. Napravite kopiju trenutnog stanja. I datoteke i bazu, prije ijedne izmjene.
3. Promijenite sve lozinke. Admin nalozi, hosting, FTP, baza podataka i email. Ako se ne promijene sve, vraćaju se kroz onaj koji ste preskočili.
4. Provjerite korisničke naloge i uklonite one koje ne prepoznajete.
5. Vratite čist backup od prije nego je problem nastao. Zato se čuva trideset dana unazad. Vidi backup sajta.
6. Ažurirajte sve prije nego sajt vratite uživo.
7. Zatvorite rupu. Ako se ne zna kroz šta se ušlo, pretpostavite da je zastarjeli dodatak i uklonite sve što ne koristite.
8. Zatražite ponovnu provjeru u Search Consoleu, ako je Google označio sajt. Bez toga upozorenje ostaje mjesecima.

Šta ne raditi

• Ne vraćajte backup pa nastavite dalje. Rupa je i dalje tu, vratiće se za sedmicu.
• Ne brišite sajt i pravite nov prije nego provjerite šta se desilo. Gubite i sadržaj i pozicije.
• Ne ignorišite ako izgleda uredno. Dio napada ne mijenja izgled nego tiho ubacuje skrivene linkove koje vidi samo Google.
• Ne ostavljajte sajt uživo dok se čisti, ako širi zlonamjeran sadržaj. Bolje privremena poruka o održavanju.

Koliko traje i koliko košta

Uz uredan backup i poznat uzrok, čišćenje je posao od nekoliko sati. Bez backupa, sa nepoznatim uzrokom i na sajtu koji godinama nije ažuriran, to zna biti nekoliko dana ručnog pregleda.

Google skida upozorenje obično za nekoliko dana nakon zahtjeva za provjeru. Pozicije se oporave sporije, jer je sajt neko vrijeme bio nedostupan ili označen.

Česta pitanja