Naprawa zhakowanej strony WordPress z usunięciem włamania i zamknięciem furtki
Naprawa zhakowanej strony WordPress to nie tylko skasowanie podejrzanych plików. Trzeba odnaleźć, którędy atakujący wszedł, usunąć konta administratorów i zadania, które odtwarzają włamanie, oraz sprawdzić, że strona znów działa i wraca do Google. W naszym abonamencie robimy to w ramach planu, a po naprawie skan pilnuje strony co 24 godziny albo co godzinę, więc ten sam atak nie wraca po tygodniu.
Po czym poznać, że strona została zhakowana
Najczęściej właściciel dowiaduje się od klienta albo z Google. Strona przekierowuje na obcą domenę, w wynikach wyszukiwania pojawiają się japońskie lub farmaceutyczne wpisy, przeglądarka pokazuje czerwone ostrzeżenie, a hosting zawiesza konto. Zdarza się też, że widać tylko niewidoczne objawy: nowy administrator w panelu, nieznane pliki w katalogu wtyczek, wysyłka spamu z serwera.
Pełną listę sygnałów znajdziesz we wpisie o objawach zainfekowanej strony WordPress. Jeśli problem zaczął się od komunikatu Google, zajrzyj do wpisu o ostrzeżeniu, że witryna może być zhakowana.
Co obejmuje naprawa zhakowanej strony
- Kopia aktualnego stanu przed zmianami, żeby każdy krok dało się cofnąć.
- Skan plików i bazy danych pod kątem wstrzykniętego kodu, powłok PHP i ukrytych przekierowań.
- Usunięcie złośliwego kodu, obcych kont administratorów oraz zadań cron, które odtwarzają infekcję.
- Wymiana plików rdzenia, podatnych wtyczek i motywów na czyste wersje.
- Zmiana haseł, kluczy bezpieczeństwa i dostępów, bo stare mogły wyciec razem z włamaniem.
- Test działania strony, formularzy i płatności po naprawie.
- Pomoc w zdjęciu ostrzeżenia Google i w odblokowaniu konta u hostingu, opisana we wpisie o zawieszeniu strony przez hosting.
- Przy spamie w wynikach wyszukiwania czyszczenie indeksu, jak w przypadku japońskiego spamu SEO.
Dlaczego sama naprawa bez znalezienia furtki to za mało
Włamanie prawie zawsze ma konkretną przyczynę: nieaktualna wtyczka, zapomniane konto FTP, słabe hasło administratora albo motyw pobrany z niepewnego źródła. Jeśli czyszczenie kończy się na usunięciu złośliwych plików, atakujący wraca tą samą drogą, często w ciągu kilku dni. Dlatego po naprawie szukamy źródła w logach i konfiguracji, zamykamy je i dopiero wtedy uznajemy sprawę za zakończoną.
Stałą ochronę po naprawie opisuje strona o zabezpieczeniu WordPressa, a przebieg samego czyszczenia strona jak to działa.
Ile kosztuje naprawa zhakowanej strony
Czyszczenie po włamaniu jest wliczone w abonament, bez osobnej faktury za każdą infekcję.
| Plan | Miesięcznie | Rocznie za miesiąc | Dla kogo |
|---|---|---|---|
| Strona | 390 zł netto | 195 zł netto | jedna strona firmowa, skan co 24 godziny |
| Sklep | 990 zł netto | 495 zł netto | sklep WooCommerce albo do 3 stron, skan co godzinę |
| Agencja | 2 490 zł netto | 1 245 zł netto | do 25 stron klientów, skan co godzinę |
Doliczamy 23 procent VAT i wystawiamy fakturę VAT. Porównanie z ceną jednorazowego zlecenia jest na stronie odwirusowanie strony WordPress, cena.
Jak wygląda naprawa krok po kroku
1. Wpisujesz adres strony i w 30 sekund dostajesz wynik skanu z podejrzanymi plikami i podatnymi wtyczkami.
2. Wybierasz plan i przekazujesz dostęp do hostingu lub panelu WordPress.
3. Robimy kopię, czyścimy pliki i bazę, zamykamy furtkę i zmieniamy dostępy.
4. Skan pracuje dalej, a raport miesięczny w PDF pokazuje stan zabezpieczeń.
Komu to się opłaca
Właścicielom firmowych stron i sklepów, którzy nie mają administratora, a nie mogą pozwolić sobie na tydzień przestoju. Szczególnie tym, którzy już raz zapłacili za jednorazowe czyszczenie i zobaczyli, że infekcja wróciła. Sklepy internetowe mają osobną stronę o odwirusowaniu sklepu WooCommerce, a agencje opiekujące się wieloma witrynami ofertę dla agencji.
Najczęściej zadawane pytania
Typowe włamanie czyścimy w ciągu jednego dnia roboczego od otrzymania dostępu. Rozbudowane infekcje z wieloma tylnymi drzwiami albo zainfekowaną bazą mogą potrwać dłużej, ale o postępach informujemy na bieżąco.
Może, jeśli nie zamknięto furtki, którą wszedł atak. Dlatego szukamy przyczyny, wymieniamy podatne elementy i zostawiamy skan, który co 24 godziny lub co godzinę sprawdza pliki.
Nie. Czyszczenie jest w cenie abonamentu, więc kolejny incydent nie generuje dodatkowej faktury.
Po czyszczeniu pomagamy zdjąć ostrzeżenie i usunąć spamowe adresy z indeksu. Czas powrotu pozycji zależy od skali infekcji i decyzji Google, więc nie obiecujemy konkretnej daty.
Tak. Skan trwa około 30 sekund i pokazuje ślady infekcji, zanim wybierzesz plan.
Sprawdź, co zostało na twojej stronie po włamaniu
Wpisz adres strony i zobacz w 30 sekund, czy są ślady infekcji.