Devirusare site WordPress și recuperare după atac

Semne că site-ul tău poate fi compromis

Nu orice atac se vede imediat. Atacatorii preferă de multe ori să rămână ascunși, ca să folosească site-ul tău în folosul lor. Iată semnele cele mai frecvente:

• paginile se deschid cu reclame, redirecționări sau mesaje care nu sunt ale tale;
• în Google apar pagini pe care nu le-ai creat (pariuri, farmacie online, texte în altă limbă) sau titlul site-ului tău arată altfel în rezultate;
• Google afișează avertismentul „Acest site poate fi compromis” sau Chrome blochează accesul;
• apar utilizatori de administrator necunoscuți sau fișiere noi, cu nume ciudate;
• site-ul a devenit brusc lent, hostingul l-a suspendat sau primești avertismente de la furnizor;
• e-mailurile tale ajung în spam sau serverul trimite mesaje pe care nu le-ai scris.

Ce facem, pas cu pas

Începem cu o copie de siguranță a stării actuale (pentru analiză), apoi lucrăm în ordine:

1. Izolare: blocăm accesul atacatorilor și oprim ce produce daune, fără să pierdem date.
2. Analiză: căutăm fișiere modificate, cod ascuns, backdoor-uri, utilizatori neautorizați și sarcini programate suspecte, în fișiere și în baza de date.
3. Curățare: eliminăm codul rău, înlocuim fișierele de bază WordPress cu variante curate, curățăm baza de date și restaurăm ce a fost modificat.
4. Găsirea breșei: identificăm cum au intrat (plugin sau temă vulnerabilă, parolă slabă, acces compromis) și o închidem. Fără acest pas, atacul se repetă.
5. Securizare: actualizăm core, teme și pluginuri, scoatem componentele abandonate, schimbăm parolele și cheile, activăm autentificare în doi pași și reguli de protecție.
6. Curățarea Google: ne ocupăm de rezultatele afectate (pagini spam, avertismente de securitate), prin Search Console, hartă de site actualizată și răspunsuri corecte (410) pentru paginile care nu mai există.
7. Raport: primești o descriere clară: ce am găsit, ce am curățat, ce riscuri rămân și cum previi.

Google și reputația după atac

Chiar dacă site-ul e curat, rezultatele din Google pot rămâne afectate un timp: pagini spam indexate, titluri schimbate, avertismente. Verificăm Search Console (probleme de securitate și acțiuni manuale), solicităm reindexarea paginilor importante, cerem eliminarea celor false și supraveghem rezultatele. Procesul poate dura; nu putem promite un termen exact, pentru că depinde de cât de repede revine Google.

Ce nu promitem

Nu promitem că site-ul nu va mai fi atacat niciodată: nicio soluție nu oferă o garanție de 100%. Promitem că găsim și închidem breșa pe care o putem identifica, că securizăm ce se poate și că îți spunem sincer ce rămâne riscant (de exemplu un plugin fără suport). Dacă site-ul are o versiune curată veche, uneori restaurarea este mai sigură decât curățarea, iar noi îți spunem când este cazul.

După curățare: mentenanță

Cele mai multe atacuri exploatează software vechi. După devirusare recomandăm mentenanță regulată: actualizări testate, copii de siguranță în afara serverului, monitorizare și scanări. Detalii găsești la serviciul nostru de mentenanță site.