Od czego zależy cena czyszczenia strony po włamaniu
Na rachunek wpływają cztery rzeczy. Pierwsza to zasięg: jedna strona z kilkoma zmienionymi plikami to inna praca niż sklep, w którym kod siedzi w bazie, w motywie i w dziesiątkach plików wtyczek. Druga to tylne wejścia. Jeśli atakujący zostawił konto administratora, zadanie w harmonogramie albo ukryty plik, samo usunięcie widocznego spamu kończy się powrotem infekcji.
Trzecia to kopia. Gdy masz czystą kopię sprzed włamania, odtworzenie bywa szybkie. Bez niej ktoś musi ręcznie przejrzeć pliki i bazę. Czwarta to pilność: czyszczenie w godzinę, bo hosting zawiesił konto, kosztuje więcej niż zlecenie na spokojny tydzień. Dlatego uczciwa oferta zaczyna się od skanu, a dopiero potem pada kwota.
Z czego składa się koszt odwirusowania strony
| Pozycja | Co obejmuje | Czy ją widać na fakturze |
|---|---|---|
| Diagnoza | skan plików i bazy, ustalenie, którędy wszedł atak | zwykle tak |
| Czyszczenie | usunięcie złośliwego kodu, spamu i przekierowań | tak |
| Zamknięcie furtki | aktualizacja lub usunięcie podatnej wtyczki, zmiana haseł i kluczy | często pomijane |
| Odzyskanie pozycji | prośba o ponowną weryfikację w Google, czyszczenie indeksu | rzadko w ofercie |
| Zabezpieczenie na przyszłość | skan, zapora, kopie poza serwerem | prawie nigdy w jednorazowym zleceniu |
Najdroższa jest ostatnia pozycja, której nie ma w ofercie. Strona wyczyszczona bez zamknięcia furtki i bez monitoringu wraca do stanu zainfekowanego, a Ty płacisz drugi raz za to samo.
Koszty, które nie wchodzą do faktury za czyszczenie
Faktura za usunięcie wirusa to nie całość straty. Doliczasz przestój, czyli dni bez zapytań albo zamówień. Doliczasz spadek w Google, bo po komunikacie o zhakowanej witrynie ruch wraca tygodniami. Doliczasz też czas na szukanie wykonawcy i przekazywanie dostępów.
Jeśli na stronie były dane klientów, dochodzi obowiązek oceny, czy doszło do naruszenia ochrony danych osobowych. Przy takiej sprawie dobrze mieć obok kogoś, kto zna przepisy, na przykład prawnika, który zajmie się zgłoszeniem naruszenia danych, bo termin na zgłoszenie jest krótki i liczy się od chwili stwierdzenia incydentu.
Jednorazowe czyszczenie czy abonament po włamaniu
Po włamaniu kuszą dwie drogi. Jednorazowe zlecenie daje niższy próg wejścia, ale kończy się na usunięciu skutku. Abonament przenosi koszt na stałą opłatę i obejmuje to, co jednorazowe zlecenie pomija.
| Jednorazowo | Abonament OdwirusowanieStron | |
|---|---|---|
| Pierwsze czyszczenie | osobna faktura | w cenie planu |
| Ponowna infekcja | nowe zlecenie | w cenie planu, bez limitu |
| Skan i zapora | zwykle brak | w planie, skan co 24 godziny lub co godzinę |
| Kopie poza serwerem | rzadko | w planie |
| Koszt roczny | zależy od liczby infekcji | od 2 340 zł netto za stronę (Strona 195 zł netto miesięcznie, płatność roczna) |
Plan Strona to 390 zł netto miesięcznie albo 195 zł netto miesięcznie przy płatności rocznej. Plan Sklep to 990 zł netto miesięcznie albo 495 zł netto miesięcznie przy płatności rocznej i obejmuje skan co godzinę. Doliczamy 23 procent VAT. Pełne zestawienie jest w cenniku. Szerszy rachunek jednorazowo kontra abonament rozpisaliśmy we wpisie odwirusowanie WordPress w abonamencie czy jednorazowo.
Jak ocenić ofertę na czyszczenie po włamaniu
Zanim zapłacisz, zadaj wykonawcy pięć pytań. Czy dostaniesz kopię stanu sprzed zmian, żeby czyszczenie dało się cofnąć. Czy wskaże przyczynę włamania i ją usunie. Czy poprawi stronę bez dopłaty, jeśli infekcja wróci w ciągu kilku miesięcy. Czy pomoże z prośbą o ponowną weryfikację w Google. Czy uruchomi skan, który ostrzeże Cię przy pierwszej nowej zmianie plików.
Oferta, w której na większość pytań odpowiedź brzmi „nie”, jest tania tylko na papierze. Taka, w której odpowiedź brzmi „tak”, najczęściej jest właśnie abonamentem. Jeśli Twoja strona już jest zainfekowana, zobacz, jak wygląda naprawa zhakowanej strony WordPress krok po kroku. Dla sklepów z zamówieniami mamy osobny plan opisany na stronie odwirusowanie sklepu WooCommerce.
Co zrobić w pierwszej godzinie po włamaniu
Nie kasuj plików na ślepo, bo stracisz ślady, które pokazują drogę wejścia. Zmień hasła do panelu hostingu, FTP i kont administratorów. Zrób kopię obecnego stanu. Sprawdź, czy hosting nie zawiesił konta, a jeśli tak, przeczytaj, co zrobić, gdy hosting zawiesił stronę za malware. Potem uruchom skan i zobacz, ile plików jest zmienionych.
Sprawdź stronę i przekaż czyszczenie w stałe ręce
Wpisz adres strony i uruchom skan. Po 30 sekundach zobaczysz, czy są ślady infekcji i podatne wtyczki. Jeśli wynik jest zły, plan z odwirusowaniem w cenie przejmuje czyszczenie, zamknięcie furtki, kopie i skan, a kolejne infekcje nie generują dodatkowych faktur. Cena samego czyszczenia z podziałem na plany jest na stronie odwirusowanie strony WordPress, cena.