Feltört weboldal: mit tegyél, ha megtámadták az oldaladat?
Egy vásárló képernyőképet küld: a webshopod egy ismeretlen oldalra irányítja. Ilyenkor a találomra végzett törlés helyett először azt kell kideríteni, mi változott és mikor.
A feltört weboldal helyreállítását úgy kezdd, hogy korlátozod a látogatók kitettségét, dokumentálod a tüneteket, és értesíted a tárhelyszolgáltatót vagy fejlesztőt. Ezután szakemberrel azonosítsd a bejutás okát, tisztítsd meg az oldalt, majd ellenőrzött mentésből állítsd helyre.
💡 KKV-ként nem kell egyedül kódot vizsgálnod. A sorrend számít: előbb őrizd meg az állapotot és kérj segítséget, utána jöhet a javítás vagy a visszaállítás.
Mik a feltört weboldal leggyakoribb jelei?
A feltört weboldalra ismeretlen adminfiók, engedély nélküli tartalom, váratlan átirányítás, böngészőfigyelmeztetés vagy a tárhelyszolgáltató biztonsági értesítése utalhat. A weboldal feltörés jelei az adminfelületen és a látogatói oldalon egyaránt megjelenhetnek.
Melyik jelet vedd komolyan?
WordPress-oldalnál nézd meg, jelent-e meg új felhasználó, ismeretlen bővítmény vagy olyan módosítás, amelyet nem te végeztél. Webshopnál ellenőrizd a fizetési folyamatot, a termékoldalakra kerülő idegen hirdetéseket és az ügyfélfiókokhoz kapcsolódó szokatlan változásokat.
Az is gyanús, ha a jelszavad váratlanul nem működik, a látogatók felugró ablakokról számolnak be, vagy a keresőmotor figyelmeztetést jelenít meg. Egyetlen furcsa jel önmagában még nem bizonyítja a feltörést, de érdemes gyorsan egyeztetni a tárhelyszolgáltatóval vagy a weboldal fejlesztőjével.
Mit rögzíts az első ellenőrzéskor?
Írd fel, mikor vetted észre a hibát, mit láttál, mely oldalak érintettek, és milyen változtatás történt előtte. Készíts képernyőképet, őrizd meg a kapott értesítéseket, és ne törölj fájlokat vagy felhasználói fiókokat találomra.
A WordPress hivatalos útmutatója feltört weboldalakhoz is azt javasolja, hogy először dokumentáld a tüneteket és az időpontokat. Ez segít a fejlesztőnek vagy a biztonsági szakembernek a vizsgálatban.
Milyen lehetőségeid vannak, és kihez fordulj?
Feltört weboldalnál a tárhelyszolgáltató a szerveroldali környezet ellenőrzésében, a fejlesztő a weboldal kódjának és bővítményeinek átvizsgálásában segíthet. A helyreállítás lehet a nyilvános elérés ideiglenes korlátozása, a hibás összetevő javítása vagy egy ellenőrzött, tiszta mentés visszaállítása.
Hogy mely feladatokat tudod magad elvégezni, és melyekhez kell már szakember, arról részletesebben a WordPress biztonság érthetően című cikkünkben írtunk.
Mi legyen az első három lépés?
- Korlátozd a látogatók kitettségét. Ha kártékony átirányítást vagy hibás fizetési oldalt látsz, egyeztess a tárhelyszolgáltatóval és a fejlesztővel az oldal ideiglenes korlátozásáról. Ne kapcsold le vagy állítsd át a rendszert úgy, hogy közben eltűnjenek a vizsgálathoz szükséges adatok.
- Jelezd a történteket, és őrizd meg a nyomokat. Mondd el, mikor kezdődött a probléma, mit tapasztaltál, és milyen változtatás előzte meg. Kérdezd meg, hogyan őrizhetők meg a naplók és a jelenlegi állapot a vizsgálathoz.
- Cseréld le a hozzáféréseket tiszta eszközről. A tárhely-, admin-, e-mail- és FTP-hozzáférések jelszavait is ellenőrizd, és ahol elérhető, kapcsold be a többfaktoros belépést. Az ismeretlen felhasználókat a fejlesztővel együtt vizsgáld át.
A webshop fizetési folyamata külön figyelmet kér. Ha a fizetési oldal vagy az ügyfélfiókok érintettsége felmerül, értesítsd a fizetési szolgáltatót is. Ha személyes adatokhoz is hozzáférhettek, kérj adatvédelmi szakértői útmutatást a további teendőkről.
Javítás vagy mentésből visszaállítás?
A mentés csak akkor biztonságos kiindulópont, ha a készítésekor az oldal már tiszta volt. A fejlesztővel először határozzátok meg a fertőzés lehetséges kezdetét, majd olyan mentést válasszatok, amely biztosan korábbi ennél az időpontnál.
A visszaállítás önmagában nem oldja meg a problémát, ha a bejutás oka megmarad. A hibás bővítményt vagy sablont frissíteni vagy eltávolítani kell, a hozzáféréseket rendezni kell, és a helyreállított oldalt újra át kell vizsgálni. A CISA webkiszolgálók kompromittálódására vonatkozó útmutatója szintén a naplók megőrzését, a belépések cseréjét, az ok megszüntetését és tiszta mentés használatát emeli ki.
A mentési példákhoz és a visszaállítási pont kiválasztásához hasznos kiegészítés: [LINK: 3-2-1 biztonsági mentés a gyakorlatban: mit ér önmagában a tárhelyes backup?].
Mi történik, ha lépsz, és mi, ha vársz?
A gyors, egyeztetett beavatkozás segít korlátozni a látogatók kitettségét, megőrizni a vizsgálathoz szükséges adatokat és tiszta helyreállítási pontot találni. Ha nem történik semmi, a gyanús tartalom vagy hozzáférés továbbra is elérhető maradhat, miközben a hiba oka rejtve marad.
| Szempont | Azonnali, egyeztetett lépések | Beavatkozás nélküli várakozás |
|---|---|---|
| Látogatók védelme | A kockázatos oldal ideiglenes korlátozása csökkentheti a további kitettséget. | A gyanús átirányítás vagy tartalom továbbra is megjelenhet. |
| Bizonyítékok | A tünetek, időpontok és naplók megőrizhetők a vizsgálathoz. | A későbbi módosítások megnehezíthetik az esemény rekonstruálását. |
| Helyreállítás | A szakember a hiba okát és a tiszta mentési pontot is ellenőrizheti. | A kiváltó ok feltárása és a javítás későbbre marad. |
| Webshopműködés | A fizetési folyamat és az ügyfélfiókok célzottan ellenőrizhetők. | Nem derül ki időben, érintett-e a vásárlási útvonal. |
📊 Egy 300 termékes webshopnál elsőként azt kell tisztázni, érintett-e a fizetés vagy a vásárlói fiókok belépése. A fejlesztővel és a tárhelyszolgáltatóval egyeztetett korlátozás célzottabb, mint a kapkodó teljes leállítás.
A gyorsaság nem jelent találgatást. Rögzítsd a hibát, vond be azokat, akik hozzáférnek a naplókhoz és a weboldalhoz, majd a vizsgálat alapján válassz javítást vagy visszaállítást.
Hogyan csökkentsd az újrafertőződés esélyét, és mit ad a tárhely?
Az újrafertőződés esélyét úgy csökkented, ha megszünteted a bejutás okát, frissíted az érintett rendszereket, ellenőrzöd a hozzáféréseket, és csak tiszta mentésből indulsz. A tárhely védelmi rétege segíthet, de nem helyettesíti a weboldal hibájának feltárását és javítását.
A helyreállítás után a fejlesztővel nézd át a CMS-t, a sablonokat, a bővítményeket, az adminfiókokat és a jogosultságokat. Cseréld le a kapcsolódó jelszavakat, távolítsd el a már nem használt összetevőket, őrizz meg egy ellenőrzött tiszta mentést, majd próbáld ki a belépést, a kapcsolatfelvételi űrlapot és a fizetést.
✅ A weboldal vírus eltávolítása akkor teljes, ha a kártékony kód mellett a kiváltó okot is megszüntetitek. Ha szeretnél további gyakorlati ötleteket a megelőzéshez, itt találod: [LINK: Így óvd meg weboldalad a hackertámadásoktól].
Gyakori kérdések
Mit tegyek, ha a böngésző veszélyesnek jelöli az oldalamat?
Ha a böngésző veszélyesnek jelöli az oldaladat, kérd meg a fejlesztőt vagy tárhelyszolgáltatót a kártékony tartalom ellenőrzésére és eltávolítására. A böngésző figyelmeztetésének feloldását csak a tisztítás és az újraellenőrzés után kezdeményezd.
Az SSL-tanúsítvány megakadályozza a weboldal feltörését?
Nem, az SSL-tanúsítvány a böngésző és a weboldal közötti kapcsolatot titkosítja, de nem javítja ki a sérülékeny bővítményt és nem véd az ellopott jelszó használatától. A megelőzéshez frissítésekre, biztonságos hozzáférésekre és szerveroldali védelemre is szükség van.
Kell értesítenem a vásárlókat, ha feltörték a webshopomat?
Ez attól függ, milyen adatokhoz férhettek hozzá, és mi történt azokkal. Ha ügyfél- vagy fizetési adatok érintettsége felmerül, kérj adatvédelmi szakértői és fizetési szolgáltatói útmutatást. A szükséges értesítésekről csak az eset tényeinek ismeretében dönts.
Összegzés
A feltört weboldal helyreállítása a tünetek rögzítésével, a látogatók kitettségének korlátozásával és a tárhelyszolgáltató vagy fejlesztő bevonásával kezdődik. Ne törölj találomra fájlokat, és ne állíts vissza ellenőrizetlen mentést.
🛡️ A Sybell Hosting minden szerverén fut az Imunify360 valós idejű malware-szűréssel, webalkalmazás-tűzfallal és behatolásvédelemmel. A fertőzött fájlokból a kártékony kódot távolítja el, nem magát a fájlt törli. A weboldalról, adatbázisról és e-mailről automatikus mentést készítünk, az utolsó 6 napi és 4 heti mentést őrizzük meg.
Ezek a szerveroldali védelmi és mentési rétegek a tárhely részei, de egy feltört weboldal okát továbbra is meg kell vizsgálni. Ilyen probléma esetén bizalommal keresd ügyfélszolgálatunkat. Kollégáink készséggel segítenek a problémában.
Ha olyan webtárhelyet keresel, ahol a szerveroldali malware-szűrés és a rendszeres biztonsági mentés is része a háttérnek, nézd meg webtárhelycsomagjainkat.
Megnézem a webtárhely csomagokat »