Odwirusowanie sklepu internetowego WooCommerce bez przestoju zamówień
Odwirusowanie sklepu internetowego WooCommerce polega na usunięciu obcego kodu z plików i bazy, odnalezieniu furtki, którą wszedł atak, i sprawdzeniu, że koszyk oraz płatności działają jak przed infekcją. W planie Sklep robimy to bez osobnej faktury, a skan i kopia zamówień działają co godzinę, więc skimmer wykradający dane z formularza płatności nie zostaje w sklepie tygodniami.
Dlaczego zainfekowany sklep to większy kłopot niż zainfekowana wizytówka
Strona firmowa z wirusem traci wizerunek i pozycje w Google. Sklep traci to samo, a dodatkowo pieniądze, bo zamówienia przestają spływać, a klienci widzą ostrzeżenie przeglądarki na etapie wpisywania danych. Do tego dochodzi wątek, którego wizytówka nie ma: złośliwy skrypt w koszyku potrafi przechwytywać numery kart albo adresy i dane klientów, zanim formularz zostanie wysłany.
Typowe objawy to nowy, nieznany skrypt na stronie zamówienia, przekierowania części klientów na obcą domenę, nowi administratorzy w panelu, spam w opisach produktów oraz nagły spadek zamówień przy niezmienionym ruchu. Pełną listę sygnałów opisuje wpis o objawach zainfekowanej strony WordPress.
Co robimy podczas odwirusowania sklepu WooCommerce
- Kopia pełnego stanu sklepu przed każdą zmianą, w tym bazy zamówień, żeby czyszczenie dało się cofnąć bez utraty sprzedaży.
- Skan plików i bazy pod kątem wstrzykniętych skryptów, w tym kodu w szablonach koszyka i podsumowania zamówienia.
- Usunięcie złośliwego kodu, nieznanych kont administratorów, zadań cron odtwarzających infekcję i ukrytych tylnych drzwi.
- Zamknięcie drogi wejścia: aktualizacja lub wymiana podatnych wtyczek, motywów i dodatków płatniczych, zmiana haseł i kluczy.
- Test ścieżki zakupowej po czyszczeniu: dodanie do koszyka, wybór dostawy, płatność testowa i mail z potwierdzeniem.
- Pomoc przy zdjęciu ostrzeżenia Google albo blokady hostingu, opisana na stronie o zawieszeniu konta przez hosting.
Plan Sklep i koszt odwirusowania w skali roku
Odwirusowanie jest wliczone w abonament. Sklepy WooCommerce obejmuje plan Sklep, a sklep z kilkoma witrynami pomieści się w tym samym planie.
| Plan | Miesięcznie | Rocznie za miesiąc | Dla kogo |
|---|---|---|---|
| Strona | 390 zł netto | 195 zł netto | jedna strona firmowa, skan co 24 godziny |
| Sklep | 990 zł netto | 495 zł netto | sklep WooCommerce albo do 3 stron, skan co godzinę |
| Agencja | 2 490 zł netto | 1 245 zł netto | do 25 stron klientów, skan co godzinę |
Doliczamy 23 procent VAT i wystawiamy fakturę VAT. Przy płatności rocznej plan Sklep kosztuje 5 940 zł netto za rok. Porównanie z ceną samego czyszczenia znajdziesz na stronie odwirusowanie strony WordPress, cena.
Jak wygląda odwirusowanie sklepu krok po kroku
1. Wpisujesz adres sklepu i w 30 sekund dostajesz wynik skanu z podejrzanymi plikami i dziurawymi wtyczkami.
2. Wybierasz plan Sklep i przekazujesz dostęp do hostingu lub panelu WordPress.
3. Robimy kopię, czyścimy pliki i bazę, zamykamy furtkę i testujemy zakup od koszyka po potwierdzenie.
4. Skan i kopie zamówień pracują co godzinę, a raport miesięczny w PDF pokazuje stan zabezpieczeń.
Komu to się opłaca
Najczęściej to właściciele sklepów, dla których dzień przestoju oznacza wymierną liczbę zamówień, oraz firmy, które już raz zapłaciły za jednorazowe czyszczenie i po kilku tygodniach zobaczyły ten sam problem. Codzienną opiekę nad samym sklepem, z aktualizacjami i testem koszyka, opisuje strona opieka WooCommerce. Jeśli odpowiadasz za sklepy klientów, zajrzyj do oferty dla agencji.
Najczęściej zadawane pytania
Czyszczenie jest w cenie planu Sklep, który kosztuje 990 zł netto miesięcznie albo 495 zł netto miesięcznie przy płatności rocznej. Nie ma dopłaty za kolejne infekcje.
Zwykle nie musi. Przed zmianami robimy kopię bazy zamówień, a po czyszczeniu testujemy koszyk i płatność. Gdy infekcja dotyczy samego koszyka, na czas poprawki można włączyć krótką przerwę techniczną.
Może, jeśli złośliwy skrypt działał na stronie zamówienia. Dlatego po czyszczeniu sprawdzamy szablony koszyka i wtyczki płatnicze, a o dalszych obowiązkach wobec klientów warto porozmawiać z prawnikiem.
Tak. Skan trwa około 30 sekund i pokazuje ślady infekcji oraz podatne wtyczki, zanim wybierzesz plan.
Sprawdź swój sklep, zanim straci następne zamówienia
Wpisz adres sklepu i zobacz w 30 sekund, czy są ślady infekcji.