Opieka nad stroną WordPress Łódź po awarii albo infekcji, na stałe
Do opieki nad stroną najczęściej przekonuje pierwsza poważna awaria: ostrzeżenie Google o niebezpiecznej witrynie, spam w wynikach wyszukiwania albo biały ekran zamiast strony głównej. Naprawiamy przyczynę, a nie tylko skutek, i zostajemy przy stronie na stałe, zdalnie, w miesięcznym abonamencie.
Jak zwykle wygląda zainfekowana strona firmowa
Łódź to miasto firm usługowych, handlowych, e-commerce i branży modowej, z których wiele prowadzi sprzedaż i marketing przez WordPressa. Włamanie rzadko wygląda jak w filmie. Najczęściej objawy są drobne i łatwe do przeoczenia.
- Google dopisuje do wyników komunikat o możliwym włamaniu albo przeglądarka pokazuje czerwone ostrzeżenie.
- W wynikach wyszukiwania pojawiają się obce podstrony z reklamą leków, kasyn albo podróbek.
- Odwiedzający z telefonu są przekierowywani na inną stronę, a Ty z komputera tego nie widzisz.
- W katalogu wp-content/uploads leżą pliki PHP, a w bazie są nieznane konta administratorów.
Jeśli widzisz któryś z tych objawów, zacznij od strony usuwanie wirusów ze stron internetowych.
Usunięcie infekcji to dopiero połowa pracy
Po zabezpieczeniu kopii stanu zastanego porównujemy pliki rdzenia, motywu i wtyczek z oryginałami, czyścimy bazę danych, usuwamy tylne furtki i obce konta, zmieniamy wszystkie hasła i klucze w wp-config.php, a potem prosimy Google o ponowne sprawdzenie witryny. Drugą połową jest ustalenie, którędy weszło złośliwe oprogramowanie: nieaktualna wtyczka, porzucony motyw, słabe hasło albo przejęte konto FTP. Bez tego infekcja wraca po kilku tygodniach.
Utwardzenie, żeby nie wróciło
- Zapora aplikacyjna WAF i codzienny skan złośliwego kodu w planie Firma.
- Ochrona logowania: 2FA, limit prób, wyłączone xmlrpc.php tam, gdzie nie jest potrzebne.
- Poprawne uprawnienia plików i zablokowane wykonywanie PHP w katalogu uploads.
- Utwardzenie serwera i przegląd uprawnień kont w planie Biznes.
Pełny zakres opisuje strona zabezpieczenie WordPress.
W którym planie usuwanie infekcji jest w cenie
Usuwanie infekcji jest w cenie od planu Firma za 599 zł netto miesięcznie i nie zużywa godzin zmian. Plan Start za 299 zł netto miesięcznie obejmuje skan co tydzień i ochronę logowania, a przy infekcji przechodzisz na plan Firma. Nie sprzedajemy pojedynczych napraw: po oczyszczeniu strona zostaje pod stałą opieką, z kopiami, aktualizacjami na kopii testowej i monitoringiem. Plan Biznes za 1 499 zł netto miesięcznie daje reakcję w 1 godzinę od 7:00 do 22:00. Wszystkie plany są w cenniku.
Cała praca zdalnie, od pierwszej godziny
Incydentu nie trzeba omawiać na spotkaniu. Przekazujesz dostęp do hostingu i WordPressa przez bezpieczny formularz w panelu, a my zaczynamy od kopii i diagnozy. Przebieg sprzątania, znalezioną przyczynę i wprowadzone zabezpieczenia opisujemy w raporcie, który możesz przekazać zarządowi albo inspektorowi ochrony danych. Jeśli strona w ogóle się nie otwiera, zobacz, co sprawdzić, gdy nie działa strona internetowa.
Pytania o opiekę po incydencie
Czy po infekcji muszę budować stronę od nowa?
Zwykle nie. Stronę czyścimy, porównując pliki z oryginałami i sprawdzając bazę. Budowa od nowa ma sens tylko przy porzuconym motywie bez aktualizacji.
Czy muszę zgłosić włamanie do UODO?
Jeśli na stronie są dane osobowe, na przykład z formularzy, trzeba ocenić ryzyko naruszenia. Opisujemy incydent tak, żeby ta ocena była możliwa. Więcej na stronie bezpieczeństwo i RODO.
Sprawdź, co widać z zewnątrz
Audyt pokaże nieaktualne wersje, ujawnione pliki, dostępny xmlrpc.php i brakujące nagłówki bezpieczeństwa.