Usuwanie wirusów ze stron internetowych i usuwanie infekcji ze stron WordPress z ochroną po czyszczeniu
Usuwanie wirusów i infekcji ze stron internetowych na WordPressie jest u nas w cenie abonamentu od planu Firma, czyli od 599 zł netto miesięcznie, bez osobnej faktury za czyszczenie. Wirus na stronie internetowej to nie tylko problem wizerunkowy. Przeglądarka pokazuje czerwone ostrzeżenie, Google usuwa stronę z wyników albo oznacza ją jako niebezpieczną, a hosting potrafi zablokować konto. Usuwamy infekcję, zamykamy lukę, przez którą weszła, zdejmujemy ostrzeżenia i zostajemy przy stronie na stałe, żeby sytuacja się nie powtórzyła.
Po czym poznać, że strona jest zhakowana
- Przekierowania na obce serwisy, często tylko z telefonu albo tylko z wyników Google.
- W wynikach wyszukiwania pojawiają się podstrony z japońskimi znakami, reklamą leków albo kasyn.
- Czerwony ekran w przeglądarce albo komunikat „Ta witryna mogła zostać zhakowana”.
- Hosting wyłączył konto albo przysłał raport o wysyłce spamu z serwera.
- W kokpicie pojawił się nieznany administrator, a pliki mają świeże daty zmian.
- Nagły wzrost zużycia procesora i wolne ładowanie bez żadnej zmiany z Twojej strony.
Wirus na stronie i pierwsze kroki, zanim cokolwiek skasujesz
Pierwsza godzina decyduje o tym, ile danych da się odzyskać i czy infekcja wróci. Zanim zaczniesz działać na własną rękę, zrób te rzeczy w tej kolejności.
- Nie usuwaj plików na ślepo. Zrób kopię obecnego stanu plików i bazy, nawet zainfekowanego: to materiał do ustalenia, jak atakujący wszedł.
- Zmień hasła do hostingu, FTP i SFTP, bazy danych oraz wszystkich kont administratorów, z innego, czystego komputera.
- Sprawdź, czy masz kopię zapasową sprzed infekcji i gdzie leży. Kopia na tym samym serwerze mogła zostać zmieniona.
- Nie przywracaj kopii bez zamknięcia luki. Czysta strona z tą samą dziurą zostanie zainfekowana ponownie w ciągu dni.
- Zapisz, kiedy zauważyłeś objawy i co widzisz. Jeśli strona przetwarza dane osobowe, może być potrzebna ocena naruszenia pod kątem RODO.
Jeśli nie chcesz robić tego sam, załóż konto i przekaż nam dostęp przez bezpieczny formularz w panelu. Resztę bierzemy na siebie.
Nasz proces usuwania wirusów ze stron
-
1. Izolacja i kopia dowodowa
Zabezpieczamy obecny stan strony, a gdy trzeba, włączamy tryb serwisowy albo blokujemy ruch do zainfekowanych plików, żeby nie szkodziły odwiedzającym.
-
2. Ustalenie drogi wejścia
Analizujemy logi serwera, daty zmian plików, konta użytkowników i wersje wtyczek. Szukamy konkretnej luki: podatnej wtyczki, wykradzionego hasła, zapisywalnego katalogu.
-
3. Czyszczenie plików i bazy
Rdzeń WordPress i wtyczki wymieniamy na czyste kopie z oficjalnych źródeł. Motyw, katalog uploads i bazę danych przeglądamy pod kątem wstrzykniętego kodu, ukrytych kont, zmienionych opcji i złośliwych zadań cron.
-
4. Zamknięcie luki i utwardzenie
Aktualizujemy albo usuwamy podatne elementy, zmieniamy klucze i sole w wp-config.php, porządkujemy uprawnienia plików i konta, włączamy zaporę i ochronę logowania. Szczegóły warstw opisujemy na stronie zabezpieczenie WordPress.
-
5. Zdjęcie ostrzeżeń Google
Zgłaszamy stronę do ponownej weryfikacji w Google Search Console, usuwamy z indeksu podstrony dodane przez atakującego i sprawdzamy listy blokad, z których korzystają przeglądarki i programy antywirusowe.
-
6. Obserwacja po infekcji
Przez kolejne tygodnie skanujemy stronę częściej i porównujemy pliki z czystym stanem. Wynik opisujemy w raporcie miesięcznym.
Ile kosztuje usunięcie wirusa ze strony
Nie sprzedajemy pojedynczych napraw. Usuwanie infekcji jest częścią stałej opieki: w planach od Firma jest w cenie, także przy przejęciu już zainfekowanej strony, i nie zużywa godzin zmian.
Start
Cena miesięczna netto
299 zł
Usuwanie infekcji
przejście na Firma przy infekcji
Czas reakcji
1 dzień roboczy
Firma
Cena miesięczna netto
599 zł
Usuwanie infekcji
w cenie, ze zdjęciem ostrzeżeń Google
Czas reakcji
4 godziny robocze
Biznes
Cena miesięczna netto
1 499 zł
Usuwanie infekcji
w cenie, z utwardzeniem serwera
Czas reakcji
1 godzina, od 7:00 do 22:00 codziennie
Enterprise
Cena miesięczna netto
2 990 zł
Usuwanie infekcji
w cenie, z rejestrem incydentów
Czas reakcji
30 minut, 24/7, SLA w umowie
Przejęcie strony, pierwsza kopia i przegląd są w cenie pierwszego miesiąca. Dlaczego stała opieka zamiast jednej naprawy: strona wyczyszczona bez stałych aktualizacji WordPress i kopii zapasowych poza serwerem zwykle wraca do punktu wyjścia.
Pytania o wirusa na stronie internetowej
Czy zajmujecie się stroną, która jest zainfekowana w chwili przejęcia?
Tak. To częsty powód, dla którego firmy do nas trafiają. W planach od Firma usunięcie infekcji przy przejęciu jest w cenie pierwszego miesiąca.
Jak szybko strona wróci do wyników Google?
Samo czyszczenie zajmuje zwykle od kilku godzin do dwóch dni roboczych. Weryfikacja w Google trwa po ich stronie, najczęściej od jednego do kilku dni od zgłoszenia.
Czy stracę treści i zamówienia?
Staramy się nie tracić niczego. Czyścimy stronę na miejscu zamiast cofać ją do starej kopii, bo cofnięcie skasowałoby wszystko, co powstało od tamtej chwili.
Czy infekcja może wrócić?
Może, jeśli luka zostanie otwarta. Dlatego po czyszczeniu zostajemy przy stronie: aktualizujemy ją, skanujemy i pilnujemy kont. Ponowna infekcja w planach od Firma też jest w cenie.
Co z danymi osobowymi z formularzy?
Oceniamy, czy atakujący miał do nich dostęp, i przekazujemy Ci opis zdarzenia potrzebny do decyzji o zgłoszeniu naruszenia. Umowę powierzenia podpisujemy do każdego planu.
Sprawdź, czy Twoja strona jest czysta
Audyt pokaże to, co widać publicznie: wersje, podejrzane przekierowania, certyfikat i nagłówki. Jeśli infekcja już jest, załóż konto i przekaż dostęp.