Odvirování WordPressu a vyčištění napadeného webu

Nejrychlejší test je vyhledat na Googlu site:vasedomena.cz. Když uvidíte stránky, které jste nikdy nevytvořili - japonské znaky, názvy lékáren nebo kasin, náhodné řetězce - web servíruje vloženy obsah. Další signály: Search Console hlásí "Tento web mohl být napaden", web se přesměrovává na mobilu, ale ne na počítači, objevují se administrátoři, které jste nezakládali, nebo vás hosting upozorní na odchozí spam. Počítejte s tím, že řada infekcí je v běžném prohlížeči neviditelná - spam se servíruje jen Googlebotu.

Je to automatizovaný SEO spamový útok. Útočník vloží tisíce japonských stránek s padělky, přidá je do vaší sitemapy a zaregistruje se do vaší Search Console, aby urychlil indexaci. Není to nic osobního - boti skenují celý internet a hledají známou zranitelnost, obvykle neaktualizovaný plugin. To, co z toho těží, je reputace vaší domény v Googlu.

Hláška zmizí sama, jakmile Google web znovu projde a najde ho čistý - ale až ve chvíli, kdy je spam skutečně pryč včetně adres, které už jsou v indexu. Postup, který funguje: odstranit infekci i backdoory, vyčistit sitemapu, aby obsahovala jen skutečné stránky, odebrat útočníkův účet ze Search Console, požádat o odstranění spamových adres a tam, kde padlo manuální opatření, podat žádost o posouzení. Počítejte spíš se dny než s hodinami.

Obvykle ano, ale ne okamžitě. Jakmile je spam pryč a Google web znovu projde, zobrazení se typicky vracejí během několika týdnů. Záleží na tom, jak dlouho infekce běžela a jestli padlo manuální opatření. Weby vyčištěné během několika dní se obvykle vrátí úplně, weby, které spamovaly měsíce, se někdy usadí kousek níž.

Jde to a náš návod krok za krokem to popisuje. Funguje to, když je infekce čerstvá a omezená na soubory jednoho pluginu. Kde to lidem obvykle uteče: backdoory ve složce uploads nebo v mu-plugins, naplánovaná úloha, která malware znovu nainstaluje, druhý administrátorský účet, a celá strana Googlu, kterou většina návodů vynechává. Pokud se web během pár dní znovu nakazí, něco tam zůstalo.

Čištění začíná na 7 000 Kč za standardní WordPress web. Vstupní kontrola je zdarma - pošlete nám adresu a řekneme vám, co jsme našli, ať už si nás najmete, nebo ne. Konečnou částku znáte předem a odvíjí se od rozsahu: kolik webů je zasažených, jestli je kompromitovaný i hostingový účet a jestli Google udělil manuální opatření.

Většinu webů vyčistíme do 24 až 48 hodin, včetně zabezpečení a práce v Search Console. Déle trvá Google: než znovu projde web a vyhodí spamové adresy z indexu, uběhnou dny až týdny, a tuhle část nikdo přímo neovlivní. Monitoring běží 30 dní po vyčištění, takže případná reinfekce vyskočí ještě v době, kdy na tom sedíme.

Většina reinfekcí se vrací stejnými dveřmi. Aktualizovaný WordPress, pluginy a šablony zavřou drtivou většinu z nich. K tomu: dvoufaktorové ověření u každého administrátora, zakázané spouštění PHP ve složce uploads, přihlašovací adresa mimo výchozí, smazané pluginy, které nepoužíváte, a zálohy uložené jinde než na samotném serveru. Kompletní seznam najdete v našem návodu na zabezpečení.