Automatizovani napadi često iskorištavaju zastarjele dodatke, slabe lozinke i izložene fajlove. Zato nije dovoljno samo pokrenuti skeniranje sajta.
Tražim uzrok zaraze i eventualne skrivene pristupe, zatvaram propuste i uklanjam pronađeni virus i malver.
Površno očišćen
Vidljivi malver je uklonjen, ali je put za ponovni upad ostao otvoren.
Detaljno očišćen
Pronalazim način ulaska, uklanjam malver i dodatno štitim sajt kako bih smanjio rizik od ponovne zaraze.
Kada dođe do zaraze
Od prijave zaraze do završne provjere
Prvo procjenjujem štetu i osiguravam kopiju postojećeg stanja. Zatim uklanjam virus i malver, provjeravam propuste i objašnjavam šta je pronađeno.
Šta je uključeno
Šta je uključeno
Svako čišćenje obuhvata osnovne sigurnosne provjere. Obim dodatnih popravki zavisi od stanja sajta.
Provjera fajlova i baze podataka
Provjeravam oboje, jer se ubačeni kod može skrivati i u bazi i u fajlovima koji izgledaju normalno.
Uklanjanje malvera i skrivenih pristupa
Uklanjam zlonamjerni kod i skriveni pristup koji napadaču omogućava povratak.
Provjera izvornih WordPress fajlova
Upoređujem osnovne WordPress fajlove s originalima i mijenjam izmijenjene kopije.
Promjena lozinki i sigurnosnih ključeva
Mijenjam pristupe administratora, baze i WordPress sigurnosne ključeve kako bih prekinuo stare sesije.
Backup zaraženog stanja
Prije promjena čuvam kopiju postojećeg stanja radi provjere i mogućeg oporavka podataka.
Dodatna zaštita i firewall pravila
Ograničavam prijavu, uređujem dozvole fajlova i postavljam zaštitna pravila.
Pisani izvještaj o načinu ulaska
Dobijate pregled pronađenog i uklonjenog, uz objašnjenje mogućeg uzroka zaraze.
Provjereno
Fajlovi i baza
Rok
Isti ili naredni dan
Garancija
30 dana
Zaštitni zid
Prilagođen sajtu
Nelegalni dodaci
Zamijenjeni, ne vraćeni
Sigurnost
Najčešći uzroci zaraze sajta
Provjeravam poznate propuste u dodacima, administratorskim nalozima i postavkama sajta.
Dodaci
Zastarjeli ili napušteni
Stari dodatak bez sigurnosnih ažuriranja može biti rizik. Nelegalne kopije dodataka mogu i same sadržavati malver.
Pristup
Slabe i ponavljane lozinke
Slabe administratorske lozinke i neograničeni pokušaji prijave olakšavaju automatizovane napade.
Hosting
Zajednički računi i stari PHP
Ako više sajtova dijeli isti korisnički račun, zaraza se može proširiti. Zastarjele PHP verzije također nose sigurnosne rizike.
Zaboravljeni fajlovi
Fajlovi koje niko ne koristi
Stare testne instalacije, backupi i folderi za slike mogu ostati javno dostupni i predstavljati rizik.
Kako radim
Kako čistim zaražen sajt
U većini slučajeva posao mogu započeti isti dan. Za veće zaraze rok određujem nakon pregleda.
Početni pregled
Pošaljete adresu sajta i pristup hostingu. Prvo provjeravam stanje, pa vam kažem šta je pronađeno, cijenu i procjenu roka.
Zaustavljanje širenja
Prije čišćenja pravim backup postojećeg zaraženog stanja radi očuvanja i pregleda podataka.
Čišćenje
Uklanjam virus i malver, ubačeni kod i skrivene pristupe. Vraćam originalne WordPress fajlove i mijenjam sigurnosne ključeve.
Zaštita
Ograničavam pristup, podešavam dozvole, dodajem firewall pravila i uklanjam nelegalne dodatke.
Uklanjanje upozorenja
Podnosim zahtjeve za provjeru crnih lista, upozorenja browsera i blokada hostinga i šaljem vam izvještaj.
Čišćenje iz pretrage
Neželjene adrese koje je zaraza napravila prijavljujem Googleu, uređujem mapu sajta i provjeravam upozorenja u Search Consoleu. I nakon čišćenja sajta potrebno je pratiti šta je ostalo u rezultatima pretrage.
Garancija na čišćenje traje 30 dana. Ako se ista zaraza vrati, a u međuvremenu ništa novo nije instalirano, ponovo čistim sajt bez dodatne naplate. Čišćenje je uključeno i u pakete održavanja.
Nije uključeno
Novi dizajn ili redizajn
Nove stranice, sekcije ili funkcije
Pisanje sadržaja
Stalni nadzor, koji je dio paketa održavanja
Vraćanje podataka koji su već izgubljeni i nisu bili u backupu
Česta pitanja
Česta pitanja
Kada možete početi s čišćenjem?
U većini slučajeva mogu početi isti dan. Pošaljite adresu sajta i potrebne pristupe, a prije popravke dogovorimo obim i cijenu.
Google prikazuje kockarnice, lijekove ili nepoznate stranice pod mojom domenom. Šta se dešava?
Moguće je da je sajt zaražen virusom ili malverom koji pravi skrivene spam stranice. Uz čišćenje fajlova treba provjeriti i uklanjanje tih adresa iz Google rezultata.
Kako uklanjate spam stranice iz Google rezultata?
Koristim Google Search Console, prijavljujem problematične adrese i provjeravam mapu sajta. Google sam odlučuje kada će promjene prikazati u rezultatima.
Hoću li izgubiti podatke?
Prije promjena pravim backup i nastojim sačuvati sadržaj. Ako je zaraza već oštetila fajlove ili podatke, objasnim šta je moguće vratiti.
Kako znam da je sajt zaista očišćen?
Dobijate pisani izvještaj o pronađenom i uklonjenom, uz novu provjeru sajta i zatvaranje uočenog načina ulaska.
Šta ako se zaraza vrati?
Ako se ista zaraza vrati u roku od 30 dana, a u međuvremenu ništa novo nije instalirano, ponovo je uklanjam bez naplate. Uz paket održavanja čišćenje je uključeno dok traje usluga.
Hosting je blokirao moj račun. Možete li pomoći?
Da. Nakon čišćenja šaljem zahtjeve za ponovnu provjeru hostingu, Googleu i preglednicima, gdje je primjenjivo.
Treba li mi sigurnosni dodatak poslije čišćenja?
Važniji su redovna ažuriranja, backup i nadzor nego samo instalacija još jednog dodatka. Zaštita i firewall pravila dio su čišćenja, a održavanje pomaže da sve ostane ažurno.
Možete li samo utvrditi kako je došlo do zaraze?
Objašnjenje načina ulaska dio je čišćenja. Ako prvo želite procjenu, zatražite besplatan pregled sajta i reći ću šta se može provjeriti bez pristupa.
Kolačići
Analitiku koristim da vidim koje su stranice posjetiocima stvarno korisne. Bez reklama i bez praćenja na drugim sajtovima, a analitika radi samo ako je dozvolite. Ako odbijete, sajt radi potpuno isto.
Neophodni
Always active
Neophodni su za rad sajta, na primjer za zaštitu formi i pamćenje vaših postavki kolačića.
Postavke
Pamte vaše postavke, na primjer izbor jezika.
Statistika
Koriste se samo za anonimnu statistiku posjeta.Koriste se samo za anonimnu statistiku posjeta.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
