Hogyan néz ki a teljes diagnosztikai -, tisztítási folyamat?

? WEBOLDAL TULAJDONOS MEGKÉRDEZÉSE

• Milyen tüneteket észlelt? Miből gondolja, hogy gond lehet a weboldallal?
• Mióta tapasztalja az anomáliákat? Mióta lehet fertőzött az oldal?
• Van-e biztonsági másolata a weboldalról (lehetőleg olyan, amikor még biztosan jól működött)?
• Kiknek volt/van hozzáférése az oldalhoz, szerverhez?

🔑 HOZZÁFÉRÉSI ADATOK BESZERZÉSE

• Admin belépési adatok, tárhelyhez való hozzáférés: CPanel, ftp, Control Center

🚫 WEBOLDAL IDEIGLENES „KIKAPCSOLÁSA”

• megakadályozzuk, hogy külsőleg elérhető legyen a weboldal, nehogy a tisztítás alatt újabb fertőzés települjön a weboldalra
• csak a mi IP-címünkkel legyen hozzáférhető a weboldal a tisztítás során

👀 TÜNETEK FELMÉRÉSE

• publikus weboldalon észlelet anomáliák (pl. nem oda illő tartalom, nem jól működő funkciók)
• admin felületen talált furcsa dolgok (pl. idegen felhasználók a userlistában; login kizárás)
• Google keresésekben észlelt anomáliák (pl. weboldalhoz tartozó találati listában kínai, orosz nyelvű szöveg)
• 3. felek jelzései: Google, böngészők, tárhelyszolgáltató

🔍 ONLINE DIAGNOSZTIKA

• weboldal elemzése különböző online diagnosztikai eszközökkel (pl. Sucuri)
• (ha van) Search Condole-ban elemzés, Google Transparency Report

🖥️ SZERVER ELEMZÉSE

• szerver naplófájlokban olvasható gyanús fájlhívások elemzése
• szerver hiba napló átnézése
• szerveren vírus keresés futtatása
• szerveren weboldal feletti mappák átnézése

🌐 WEBOLDAL SZKENNELÉSE

• weboldal jelenlegi állapotáról másolat készítése és annak lementése
• weboldalon biztonsági plugin telepítése (ha eddig nem volt) és alapos szkennelés végrehajtása, majd az eredmények elemzése
• weboldalon a felhasználólista elemzése, gyanús userek törlése

💾 WEBOLDAL MÁSOLATÁNAK OFFLINE ELEMZÉSE

• weboldalmásolat fájljainak összevetése az adott verzióhoz tartozó hivatalos fájlokkal, különbségek elemzése
• weboldal másolat összevetése egy előbbi, „tisztának vélt” biztonsági másolattal (ha van), összevetés elemzése
• weboldalmásolat fájljaiban ismert káros kódrészletek, spam kifejezések keresése, eredmények elemzése, szükség esetén tisztítás/törlés

🔍 ADATBÁZIS ELEMZÉSE

• weboldal adatbázisának elemzése (pl. nem odaillő táblák keresése)
• weboldal adatbázisának összevetése egy előbbi „tisztának vélt” biztonsági másolattal (ha van), összevetés elemzése
• weboldal adatbázisában ismert káros kódrészletek, spam kifejezések keresése
• adatbázis tisztítása

🔑 JELSZAVAK MÓDOSÍTÁSA:

• minden jelszó módosítása: admin, adatbázis, CPanel, ftp
• két faktoros azonosítás beállítása
• admin belépési oldal rejtése

♻️ TISZTÍTOTT FÁJLOK ÉS ADATBÁZIS VISSZATÖLTÉSE AZ ÉLES WEBOLDALRA

⚙️ MINDEN (is) FRISSÍTÉSE A WEBOLDALON

• a tartalommenedszment keretrendszer frissítése a legújabb verzióra
• sablon, pluginok, bővítmények frissítése; nem használtak törlése az oldalról
• ha bármelyik már nem támogatott az előzőekből, akkor helyettesítsük egy friss verzióval
• akkor is váltsuk ki másik verzióval, ha ismert sebezhetőség van benne
• weboldal tesztelése, anomáliák esetén javítás

🛡️ BIZTONSÁG JAVÍTÁSA A WEBOLDALON

• biztonsági plugin telepítése, beállítása
• rendszeres biztonsági másolat készítés az oldalról
• fájl – és mappaengedélyek ellenőrzése, szükség szerint módosítása
• további biztonsági elemek beépítése, ismert kiskapuk, sebezhetőségek kiiktatása

✅ WEBOLDAL VISSZAKAPCSOLÁSA, TESZTELÉSE

🕒 HOSSZÚ TÁVÚ KARBANTARTÁSI SZOLGÁLTATÁS

• a további fertőzések megelőzése érdekében nagyon ajánlott a karbantratási szolgáltatásunk igénybe vétele
• ugyanis, ha egy oldalt egyszer feltörtek, akkor azt nagy elánnal fogják támadni a tisztítás után is
• az újrafertőződés ellen pedig csak a rendszeres és hosszú távú szakszerű biztonsági karbantartás veheti fel a versenyt

+ ESETLEGESEN SZÜKSÉGES LEHET MÉG:

• ha fenn áll a gyanú, hogy a szerver nem elég biztonságos, akkor érdemes lehet tárhelyszolgáltatót váltani
• ha továbbra is erőteljes támadásnak van kitéve az oldal, akkor a Cloudflare szolgáltatás beállítása is segíthet
• a weboldalt kezelő admin userek számítógépének vírusszkennelése is ajánlott (lehet, hogy onnan történt a fertőzés)