DIY čišćenje hakovanog sajta: kako odlučiti

Pitanje DIY čišćenje hakovanog sajta ili profesionalac javlja se čim primetite infekciju. Sajt vam je hakovan, pronašli ste desetak besplatnih vodiča na internetu koji obećavaju da možete sami očistiti infekciju za sat vremena, i razmišljate da li da probate sami pre nego što potrošite novac na profesionalnu uslugu. Ovo je potpuno razumno razmišljanje, u određenim situacijama, samostalno čišćenje je izvodljivo i opravdano. U drugim situacijama, pokušaj da sami rešite problem može produžiti period nedostupnosti sajta, dovesti do trajnog gubitka podataka, ili ostaviti skrivenu infekciju koja se vraća nakon nekoliko nedelja.

Ovaj tekst objektivno poredi obe opcije, bez zastrašivanja i bez automatskog guranja ka skupljem rešenju, cilj je da imate jasnu sliku pre nego što donesete odluku.

Kada samostalno čišćenje ima smisla.

Postoje situacije u kojima je DIY pristup razuman izbor, posebno ako imate makar osnovno tehničko znanje.

Manji, statični sajt bez osetljivih podataka.

Ako je u pitanju jednostavan prezentacioni sajt bez baze korisnika, bez online plaćanja, i bez velike količine sadržaja, rizik od pogrešnog koraka je manji. Čak i ako čišćenje ne uspe u potpunosti, posledice su ograničene.

Imate iskustvo sa WordPress fajlovima i bazom podataka.

Ako ste već ranije radili sa FTP pristupom, phpMyAdmin-om, i razumete osnovnu strukturu WordPress fajlova, imate realnu šansu da sami identifikujete i uklonite infekciju, posebno ako je u pitanju jednostavniji tip malvera.

Infekcija je jasno vidljiva i lokalizovana.

Ako ste odmah primetili tačno mesto infekcije, na primer, jedan sumnjiv fajl dodat nedavno, ili jedan plugin za koji znate da je bio zastareo, čišćenje može biti relativno pravolinijsko.

Imate skorašnji, pouzdan bekap.

Ako imate bekap star nekoliko dana koji je siguran da je čist, opcija vraćanja na taj bekap i zatim ažuriranje svega je legitiman i relativno bezbedan pristup, čak i ako niste sigurni tačno šta je uzrokovalo infekciju.

Kada je samostalno čišćenje rizično.

Postoje situacije u kojima pokušaj samostalnog rešavanja problema nosi realan rizik od pogoršanja situacije.

WooCommerce prodavnica sa aktivnim porudžbinama.

Svaki sat nedostupnosti direktno znači izgubljene porudžbine i, potencijalno, nezadovoljne kupce koji odustaju od kupovine. Ako niste sigurni koliko će vam trebati da sami rešite problem, vreme koje provedete eksperimentišući je vreme tokom kojeg prodavnica ne radi.

Infekcija se već vratila jednom ili više puta.

Ako ste već pokušali da očistite sajt i infekcija se vratila, to je jasan znak da postoji skriveni backdoor ili duboko ugrađen kod koji niste pronašli prvi put. Ponavljanje istog pristupa retko daje drugačiji rezultat.

Ne možete pronaći izvor infekcije nakon nekoliko sati traženja.

Ako ste proveli značajno vreme pregledavajući fajlove i bazu podataka bez jasnog rezultata, nastavak istim tempom retko dovodi do proboja. Ovo je znak da je infekcija sofisticiranija nego što izgleda na prvi pogled, i verovatno zahteva alate i iskustvo koje amaterska provera nema.

Sumnja na kriptomajning, cloaking, ili SEO spam infekciju.

Ovi tipovi infekcija su specifično dizajnirani da budu skriveni od standardne provere fajlova, zahtevaju pregled server logova, analizu cloaking koda, ili proveru Google indeksa, što prevazilazi standardne DIY vodiče koji se fokusiraju na osnovno čišćenje fajlova.

Nemate pouzdan bekap ili niste sigurni da li je bekap čist.

Ako pokušate čišćenje bez bekap opcije, svaka greška tokom procesa (slučajno brisanje pogrešnog fajla, oštećenje baze podataka) može dovesti do potpunog gubitka sadržaja sajta, bez mogućnosti povratka.

Skriveni rizici DIY pristupa koje ljudi često ne uzmu u obzir.

Osim direktnih rizika navedenih iznad, postoji nekoliko suptilnijih problema sa samostalnim čišćenjem koji se retko pominju u besplatnim vodičima.

Površno čišćenje koje ostavlja backdoor.

Većina besplatnih vodiča fokusira se na uklanjanje vidljivih simptoma, sumnjivog teksta, redirect-a, ili poznatih fajlova. Retko koji vodič uči čitaoca kako da pronađe duboko sakrivene backdoor fajlove koji omogućavaju napadaču da se vrati čak i posle "uspešnog" čišćenja.

Lažan osećaj sigurnosti.

Kada sajt ponovo izgleda normalno, lako je pomisliti da je problem rešen. Ako infekcija nije u potpunosti uklonjena, ovaj lažan osećaj sigurnosti znači da nastavljate da radite na sajtu, dodajete sadržaj i obrađujete porudžbine, dok je osnovna ranjivost i dalje otvorena.

Vreme koje se ne računa u realnu cenu.

DIY pristup se često poredi sa profesionalnom uslugom isključivo po novčanom trošku, bez računanja sopstvenog vremena. Ako vam čišćenje uzme deset sati vašeg vremena, a vi biste to vreme mogli iskoristiti za rad sa klijentima ili razvoj biznisa, stvarna cena DIY pristupa je viša nego što izgleda na prvi pogled.

Šta profesionalna usluga donosi što DIY pristup obično ne može.

Profesionalno čišćenje ne razlikuje se od DIY pristupa samo po brzini, razlika je u dubini provere i sigurnosti da je infekcija zaista u potpunosti uklonjena.

Ovo uključuje sistematičnu proveru svih fajlova u poređenju sa čistim originalnim verzijama WordPress jezgra i plugina, pregled baze podataka na ubačen kod koji se ne vidi kroz standardnu administraciju, proveru server logova radi identifikacije tačnog metoda pristupa napadača, i, jednako važno, zatvaranje konkretne ranjivosti kako se infekcija ne bi vratila.

Kako doneti odluku.

Realan test je jasan. Treba vam tehničko znanje. Treba vam vreme i pouzdan bekap. Sajt treba da bude jednostavan bez osetljivih podataka. Tad je DIY čišćenje hakovanog sajta opravdan pokušaj. Ako bilo koji od ovih uslova nedostaje, posebno ako je u pitanju aktivna prodavnica, ponovljena infekcija, ili sumnja na sofisticiraniji tip napada, vreme i rizik koje uštedite angažovanjem profesionalca gotovo uvek nadmašuju uštedu od samostalnog pokušaja.

Kako doneti pravu odluku.

Nema univerzalnog odgovora da li sami čistiti ili angažovati profesionalca, zavisi od tipa sajta, vaše tehničke sposobnosti, i ozbiljnosti infekcije. Ono što je važno jeste da odluku donesete na osnovu realne procene situacije, ne na osnovu želje da se izbegne trošak, jer pogrešna procena često na kraju košta više, u vremenu, izgubljenom prihodu, ili ponovljenoj infekciji.

Ako niste sigurni za DIY čišćenje hakovanog sajta, uradite besplatnu procenu na hakovansajt.com ili pozovite 065 402 5000 za besplatnu procenu, dobićete jasno mišljenje da li je vaša situacija nešto što možete rešiti sami, ili je potrebna profesionalna intervencija.