Cena čišćenja hakovanog sajta i od čega zavisi

Kad je sajt hakovan, jedno od prvih pitanja posle panike je sasvim praktično: koliko će me ovo koštati. Cena čišćenja hakovanog sajta je, međutim, retko negde jasno napisana, jer većina sajtova koji nude uslugu traži da ih kontaktirate za ponudu. To otežava poređenje i ostavlja vas da nagađate da li je nešto skupo ili jeftino.

Ukratko: cena zavisi od dubine infekcije i hitnosti. Poštena ponuda uključuje čišćenje, zatvaranje ulaza i objašnjenje šta je urađeno - ne samo brisanje simptoma. Detalje i orijentacione iznose vidite i na stranici sa cenama.

U ovom tekstu objašnjavamo od čega zavisi cena čišćenja hakovanog sajta, zašto se razlikuje od ponude do ponude, šta bi trebalo da bude uključeno u poštenu cenu, i na šta da obratite pažnju da ne biste platili dvaput. Cilj je da posle ovog teksta znate da procenite da li je ponuda koju dobijete razumna, umesto da se oslanjate samo na to ko je najjeftiniji.

Zašto niko ne piše fiksnu cenu

Razlog zašto je cena čišćenja hakovanog sajta retko fiksna nije nužno skrivanje. Čišćenje je posao čiji se obim ne vidi unapred, za razliku od, recimo, izrade logotipa gde se zna šta se isporučuje. Dva sajta koja spolja izgledaju isto mogu biti potpuno različit posao ispod haube.

Jedan sajt ima jedan ubačen red koda u temi, koji se ukloni za pola sata. Drugi ima backdoor na pet mesta, izmenjene fajlove jezgra, ubačen sadržaj u bazi i tri skrivena administratorska naloga, što je nekoliko sati pažljivog rada. Dok se ne pogleda, ne zna se koji je od ta dva slučaja u pitanju.

Zato ozbiljne ponude gotovo uvek imaju formu orijentacione cene sa oznakom od, koja se potvrđuje posle kratkog uvida. To nije trik, nego pošteno priznanje da tačan iznos zavisi od stanja koje se vidi tek kad se zaviri unutra. Ponuda koja odmah da fiksnu cenu bez ijednog pitanja o stanju sajta je zapravo sumnjivija, jer ili preplaćuje jednostavne slučajeve ili gubi na složenima, pa negde mora da nadoknadi.

Cena nije isto što i vrednost

Pre nego što uđemo u brojeve, jedna misao koja menja ceo ugao gledanja. Kad je sajt hakovan, prava cena nije samo ono što platite za čišćenje. Prava cena uključuje i ono što gubite dok je sajt u problemu: posetioce koji odu sa lošim utiskom, prodaju koja ne prođe, poverenje klijenata koji su videli spam sa vaše adrese, i pozicije u pretrazi koje padaju svaki dan dok problem stoji.

Zbog toga poređenje ponuda isključivo po najnižoj ceni promašuje poentu. Jeftinije čišćenje koje ostavi rupu otvorenu, pa se sajt ponovo zarazi, na kraju košta više od svega navedenog zajedno. Vrednost dobrog čišćenja nije u tome što je jeftino, nego što se posao završi jednom i sajt se vrati u stabilno stanje bez ponavljanja. Držite tu razliku na umu dok čitate ostatak teksta o samim brojevima.

Grubi red veličine na srpskom tržištu

Iako tačan iznos zavisi od svega navedenog, vredi imati grubu predstavu reda veličine da biste prepoznali da li je ponuda razumna. Na srpskom tržištu, jednokratno čišćenje jednostavnijeg sajta obično počinje od nekoliko desetina evra, dok složeniji slučajevi, hitne intervencije i veći sajtovi idu naviše, u zavisnosti od obima.

Mesečno održavanje sa nadzorom je zaseban model, obično znatno niži mesečni iznos, jer pokriva prevenciju i praćenje umesto jednokratne intervencije. Taj model ima smisla posle čišćenja, ili za sajt koji želite da držite stabilnim, jer sprečava da uopšte dođe do skupljeg hitnog slučaja.

Ovo su okvirni redovi veličine, ne tačne cene, i namerno ih ne dajemo kao fiksne brojeve, jer bi to bilo upravo ono na šta u ovom tekstu upozoravamo. Svrha im je samo da prepoznate kad je nešto sumnjivo jeftino ili neopravdano skupo.

Od čega zavisi cena

Nekoliko faktora određuje gde će u rasponu pasti konkretna cena. Vredi ih razumeti, jer vam pomažu da procenite da li je ponuda razumna za vaš slučaj.

Stepen infekcije

Ovo je najveći faktor. Površna infekcija sa jednim izvorom je brz posao. Duboka infekcija sa više backdoor fajlova, izmenjenim jezgrom i zapisima u bazi je višestruko više rada. Pošto se stepen ne vidi spolja, on je i glavni razlog zašto se cena potvrđuje posle uvida.

Hitnost

Ako sajt mora da bude nazad online odmah, jer je prodavnica ili od njega zavisi prihod, to znači da posao preskače red i radi se prioritetno. Prioritet ima svoju cenu, kao i svuda drugde. Ako sajt može da sačeka redovan red, čišćenje je jeftinije.

Veličina i složenost sajta

Sajt sa pet stranica i tri dodatka se pregleda brže od prodavnice sa hiljadu proizvoda, desetinama dodataka i prilagođenim kodom. Više fajlova znači više mesta koja treba proveriti, pa i više vremena.

Da li treba i oporavak posle čišćenja

Samo uklanjanje koda je jedan posao. Ako je uz to potrebno ukloniti Google upozorenje, vratiti sajt sa crnih lista, ili popraviti štetu na pozicijama u pretrazi, to je dodatan rad koji neki uključuju a neki naplaćuju posebno. Vredi pitati unapred šta je u ceni.

Da li je potrebno zatvaranje rupa

Čišćenje bez zatvaranja ulaza kroz koji je napadač ušao je nepotpun posao, jer se infekcija vraća. Poštena ponuda uključuje i identifikaciju i zatvaranje te rupe, ne samo brisanje vidljivog koda. To je rad koji se ne vidi u rezultatu, ali je ono što razlikuje trajno rešenje od privremenog.

Šta bi trebalo da bude uključeno u poštenu cenu

Kad dobijete ponudu, vredi proveriti da li pokriva ceo posao, ne samo najvidljiviji deo. Kompletno čišćenje po pravilu uključuje sledeće.

• Kopiju sajta pre bilo kakve izmene, kao zaštitu ako nešto pođe naopako.
• Pregled fajlova, baze i korisničkih naloga, ne samo fajlova.
• Uklanjanje malicioznog koda sa svih mesta gde se nalazi.
• Pronalaženje i uklanjanje backdoor fajlova i drugih rezervnih ulaza.
• Identifikaciju kako je napadač ušao i zatvaranje te rupe.
• Promenu lozinki i poništavanje aktivnih sesija.
• Kratak izveštaj šta je pronađeno i uklonjeno.

Ako ponuda pokriva samo brisanje vidljivog malvera, a ne i zatvaranje ulaza i proveru rezervnih backdoor fajlova, velika je šansa da ćete platiti ponovo za nekoliko nedelja, kad se infekcija vrati kroz vrata koja niko nije zatvorio.

Zašto se cene toliko razlikuju

Ako pitate više mesta, dobićete raspon koji ume da bude zbunjujuće širok. Evo zašto, da biste znali šta zapravo poredite.

Neki nude samo brisanje, neki celo rešenje

Najjeftinija ponuda često pokriva samo uklanjanje vidljivog koda. To može biti dovoljno za najprostiji slučaj, ali ne uključuje zatvaranje rupe ni proveru rezervnih ulaza. Skuplja ponuda koja to uključuje nije nužno skuplja bez razloga, nego radi više posla.

Neki naplaćuju po satu, neki po projektu

Naplata po satu je transparentna, ali vam ne kaže unapred koliko sati. Naplata po projektu vam da jasan iznos, ali nosi rizik za izvođača da posao bude veći od očekivanog, pa cena mora da to pokrije. Oba modela su legitimna, samo znajte koji je u pitanju.

Iskustvo i brzina se plaćaju

Neko ko radi čišćenja svakodnevno i zna gde da gleda uradi za sat ono za šta bi neko drugi trošio dan. To se odražava na cenu, ali i na kvalitet i na šansu da nešto ne bude propušteno. Najjeftiniji sat nije uvek najjeftiniji posao.

Garancija podiže cenu, ali i sigurnost

Ponuda koja uključuje garanciju, na primer besplatno ponovno čišćenje ako se ista infekcija vrati u nekom roku, obično nije najjeftinija. Ali ta garancija znači da izvođač veruje u svoj posao dovoljno da preuzme deo rizika na sebe, što vredi.

Skriveni troškovi na koje treba paziti

Cena čišćenja nije uvek ceo trošak. Nekoliko stvari ume da se pojavi naknadno, pa je bolje pitati unapred.

Da li je oporavak posle čišćenja uključen ili se naplaćuje posebno. Uklanjanje Google upozorenja i vraćanje sa crnih lista je poseban rad. Da li postoji naplata ako se infekcija vrati, ili je pokrivena garancijom. Da li je izveštaj o poslu uključen, jer bez njega ne znate tačno šta je urađeno. I da li je nadzor posle čišćenja deo ponude ili zaseban trošak, jer čišćenje bez nadzora ostavlja sajt izložen istom riziku ubuduće.

Zašto hitnost menja cenu

Jedan od faktora koji najviše zbunjuje vlasnike sajtova je zašto ista vrsta posla košta različito u zavisnosti od toga koliko je hitno. Logika je ista kao svuda gde postoji red čekanja.

Kad sajt može da sačeka redovan red, posao se uklapa u raspored bez pomeranja drugih obaveza. Kad sajt mora nazad online istog dana, jer je prodavnica gubi prodaju svaki sat ili je od sajta zavisi tekući posao, taj zahtev preskače red i pomera sve ostalo. To pomeranje ima cenu, kao i hitna dostava ili hitna popravka bilo čega drugog.

Praktičan zaključak za vas je da, ako sajt realno može da sačeka dan ili dva, redovan red je jeftiniji. Ako svaki sat košta više od razlike u ceni, hitna intervencija se isplati uprkos višoj ceni. Ta računica zavisi od toga koliko vam sajt zapravo donosi, i vredi je napraviti trezveno umesto u panici.

Jeftino koje ispadne skupo

Postoji zamka koja se ponavlja. Vlasnik sajta u panici izabere najjeftiniju ponudu, dobije brzo brisanje vidljivog malvera, i sajt prividno radi. Nekoliko nedelja kasnije infekcija se vrati, jer rupa nije zatvorena ni backdoor uklonjen. Sada plaća drugi put, često skuplje, jer je problem u međuvremenu narastao, a i reputacija sajta je dodatno stradala.

Zbir ta dva plaćanja, plus izgubljeno vreme i posetioci, obično je veći od jedne temeljnije ponude na početku. Zato najjeftiniji broj na papiru nije uvek najjeftiniji ishod. Vredi gledati šta je uključeno, ne samo koliki je iznos.

Isti obrazac se vidi i kod besplatnih rešenja. Vlasnik u panici instalira nekoliko besplatnih dodataka i pokuša sam, potroši nekoliko dana, i na kraju ipak pozove pomoć jer se problem nije rešio ili se vratio. Tada je trošak isti kao da je od početka pozvao pomoć, plus izgubljeni dani i stres. Besplatno rešenje nije besplatno ako ne reši problem, jer vreme koje potrošite takođe ima vrednost.

Pet pitanja koja vredi postaviti pre nego što platite

Kad dobijete ponudu, ovih pet pitanja vam brzo otkriju da li je posao potpun ili samo najvidljiviji deo. Odgovori vrede više od same cifre.

Da li ćete pronaći i zatvoriti ulaz, ne samo obrisati kod

Ovo je najvažnije pitanje. Ako odgovor nije jasno potvrdan, velika je šansa da se infekcija vrati, jer je uklonjena posledica a ne uzrok. Zatvaranje ulaza je ono što razlikuje trajno rešenje od privremenog.

Šta se dešava ako se infekcija vrati

Odgovor vam govori koliko izvođač veruje u svoj posao. Garancija ponovnog čišćenja u nekom roku znači da preuzima deo rizika na sebe. Odsustvo bilo kakve garancije ne mora biti loše, ali vredi znati unapred.

Da li dobijam izveštaj šta je urađeno

Bez izveštaja ne znate šta je tačno pronađeno, gde je ušlo i šta je zatvoreno. Izveštaj nije formalnost, nego dokaz da je posao stvarno odrađen i podatak koji vam koristi ako se ikad ponovi.

Da li je oporavak posle čišćenja uključen

Uklanjanje Google upozorenja, vraćanje sa crnih lista i slično je poseban rad. Pitajte da li je u ceni ili se naplaćuje odvojeno, da ne biste bili iznenađeni.

Šta posle, da se ne ponovi

Čišćenje je jednokratni posao, a sajt ostaje izložen istom riziku ako se ništa ne promeni. Dobar odgovor uključuje bar preporuku za nadzor ili održavanje, jer izvođač koji misli dugoročno ne ostavlja vas na istom mestu sa kog ste krenuli.

Kako da procenite svoj slučaj pre nego što pitate

Iako tačnu cenu ne možete znati bez uvida, možete grubo proceniti da li je vaš slučaj verovatno jednostavan ili složen, što vam pomaže da razumete ponudu koju dobijete.

Verovatno jednostavniji slučaj je ako je simptom jedan i jasan, ako je sajt mali, ako se problem pojavio skoro i ako niste ranije imali hakovanja. Verovatno složeniji slučaj je ako se infekcija već vraćala, ako je sajt velik ili prodavnica, ako je pogođeno više sajtova na istom hostingu, ili ako je prošlo dosta vremena pa se infekcija raširila.

Ova procena vam ne daje cenu, ali vam daje očekivanje. Ako imate očigledno složen slučaj a neko ponudi sumnjivo nisku fiksnu cenu bez pitanja, to je razlog za oprez, ne za radost.

Vredi imati na umu i da starost infekcije utiče na cenu na način koji nije očigledan. Sajt koji je hakovan juče je obično jeftiniji za čišćenje od sajta koji je hakovan pre tri meseca a tek sad primećen, jer je za to vreme napadač mogao da postavi više rezervnih ulaza, raširi kod na više mesta i eventualno zarazi bekape. Zato brza reakcija nije samo pitanje manje štete, nego često i niže cene samog čišćenja.

Da li se isplati čistiti ili napraviti sajt iznova

Kod ozbiljno oštećenih sajtova ponekad se postavi pitanje da li uopšte ima smisla čistiti, ili je jeftinije napraviti sve iznova. Odgovor zavisi od nekoliko stvari, i vredi ga trezveno odmeriti.

Čišćenje ima smisla u velikoj većini slučajeva, jer čuva sav vaš sadržaj, pozicije u pretrazi koje ste godinama gradili, i podešavanja koja rade. Pravljenje iznova zvuči kao čist rez, ali znači gubitak svega toga, ponovno unošenje sadržaja, i novi sajt koji u očima pretraživača kreće od nule. Za sajt sa istorijom, to je često skuplje u zbiru nego čišćenje, iako na papiru deluje jednostavnije.

Pravljenje iznova ima smisla samo u retkim slučajevima. Ako je sajt ionako bio zastareo i planirali ste redizajn. Ako je izgrađen na tako lošim temeljima da je i pre hakovanja bio problem. Ili ako je infekcija toliko duboka i stara da nema pouzdanog čistog bekapa nigde. U svim ostalim slučajevima, čišćenje čuva vrednost koju bi novi sajt morao tek da izgradi.

Zašto je cena kod nas javna

Primetićete da većina sajtova koji nude čišćenje ne piše cenu nigde. Mi smo odlučili drugačije, i vredi objasniti zašto, jer to govori i o tome kako radimo.

Čovek čiji je sajt hakovan je već pod stresom. Poslednje što mu treba je da prolazi kroz proces slanja upita, čekanja odgovora i pregovaranja samo da bi saznao red veličine troška. Zato stoji jasno navedeno od koliko cena počinje, da odmah znate na čemu ste, čak i pre nego što nas kontaktirate.

To ne znači da je cena ista za svakoga, jer bi to bilo nepošteno, kako smo objasnili gore. Znači da imate iskrenu polaznu tačku, a tačan iznos se potvrđuje posle uvida, pre početka rada, bez skrivenih dodataka koji iskaču na kraju. Transparentnost oko cene je za nas deo istog poštenja koje pokušavamo da držimo svuda, uključujući i to da otvoreno kažemo šta besplatna provera ne može da vidi.

Besplatan prvi korak pre ijedne ponude

Pre nego što uopšte tražite ponudu, vredi imati grubu sliku šta se dešava. Besplatna brza analiza pregleda javno dostupan sadržaj sajta i traži poznate obrasce malvera, skrivene skripte i preusmeravanja. Bez naloga, bez instalacije, obično ispod minuta. To vam daje polaznu tačku za razgovor o ceni, jer već znate da li je nešto vidljivo spolja.

Ograničenje je isto kao i uvek, i vredi ga reći otvoreno. Ta provera vidi samo javno dostupan sadržaj, pa ne može da izmeri pun obim infekcije koja se krije u fajlovima i bazi. Zbog toga se i tačna cena potvrđuje tek posle pravog uvida, ne na osnovu udaljene provere.

Kod nas su cene orijentacione i počinju od jasno navedenog iznosa, a tačan iznos potvrđujemo posle kratkog uvida, pre nego što krenemo sa poslom, tako da nema iznenađenja na kraju. Ako želite procenu za svoj konkretan slučaj, pišite nam sa adresom sajta i kratkim opisom šta se dešava, i reći ćemo vam šta ima smisla i koliko bi to okvirno koštalo.