Napadený web na první pohled často vypadá normálně. Útočníci nechtějí, abyste si všimli. Web pak potají rozesílá spam, přesměrovává návštěvníky na podvodné stránky nebo ukazuje vyhledávačům cizí obsah. Tady je, podle čeho to poznáte.

Varovné signály

  • Prohlížeč nebo Google u webu zobrazuje varování, že stránka není bezpečná.
  • Návštěvníky z mobilu nebo z vyhledávání to přesměruje na cizí stránku, i když vám na počítači web funguje.
  • Ve výsledcích hledání se u vašeho webu objevují cizí nadpisy, třeba o lécích, hazardu nebo levném zboží.
  • V administraci jsou uživatelé, které neznáte.
  • Hosting vás upozornil na rozesílání spamu nebo web zablokoval.
  • Web je najednou výrazně pomalejší nebo se na něm objevují soubory, které jste nenahráli.

Jak to rychle ověřit

Zadejte do Googlu slovo site, dvojtečku a adresu svého webu bez mezery, třeba site:vasefirma.cz. Ukážou se stránky, které Google z vašeho webu zná. Když mezi nimi najdete obsah v cizím jazyce nebo o něčem, co neprodáváte, je to vážný signál. Otevřete také web na telefonu přes mobilní data. Některé útoky přesměrovávají jen mobilní návštěvníky.

Co udělat hned

  • Změňte hesla do administrace, k hostingu a k e-mailu, který je s webem spojený.
  • Zrušte uživatele, které neznáte.
  • Kontaktujte hosting. Často poradí, kdy k napadení došlo, a má zálohy.
  • Nemažte nic naslepo. Smazáním souborů můžete web rozbít a útok přitom nezastavit.

Jak web vyčistit

Nejjistější cesta je obnova ze zálohy z doby před napadením a potom aktualizace všeho. Když čistá záloha není, je potřeba projít soubory i databázi a odstranit, co tam nepatří. Nakonec požádejte Google v jeho nástrojích pro majitele webů o novou kontrolu, aby varování zmizelo.

Jak se útoku vyhnout

  • Pravidelně aktualizujte WordPress, šablonu i doplňky. Většina útoků zneužívá známé díry ve starých verzích.
  • Používejte silná hesla a dvoufázové přihlášení.
  • Mějte zálohy mimo server a vyzkoušejte, že jdou obnovit.
  • Mažte doplňky a účty, které nepoužíváte.

Vyčištění napadeného webu a jeho zabezpečení patří k převzetí a opravám webu. Aby se to neopakovalo, o aktualizace a zálohy se stará péče o web.