Svetainės virusų šalinimas ir apsaugos sustiprinimas

Kaip suprasti, kad svetainė užkrėsta virusu

Kasdienėje kalboje sakoma „svetainė užkrėsta virusu“. Tiksliau būtų sakyti, kad į svetainę įterptas kenkėjiškas kodas arba svetimas turinys, kurio savininkas ten nedėjo. Kartais savininkas apie tai sužino ne pats, o iš kitų: klientas atsiunčia ekrano nuotrauką su įspėjimu arba ateina laiškas iš prieglobos teikėjo. Štai ženklai, į kuriuos verta atkreipti dėmesį.

• Užrašas po paieškos rezultatu. „Google“ paieškoje po svetainės nuoroda gali atsirasti įspėjimas. „Google“ dokumentacijoje jų nurodyti du: „This site may be hacked“ (lietuviškoje paieškoje — „Ši svetainė gali būti nulaužta“), kai svetainėje be savininko leidimo atsirado svetimas turinys, ir „This site may harm your computer“, kai svetainė gali platinti kenkėjiškas programas.
• Raudonas „Chrome“ įspėjimo ekranas. Užuot atidariusi svetainę, naršyklė parodo raudoną įspėjimą. Lietuviškoje „Chrome“ jame parašyta „Pavojinga svetainė“. Tokie įspėjimai atbaido lankytojus — dalis jų į svetainę nebeužeina.
• Lankytojai nukreipiami į svetimas svetaines. Paspaudęs nuorodą paieškoje ar atsidaręs svetainę telefonu, žmogus atsiduria loterijų, vaistų ar kito šlamšto puslapyje. Kartais nukreipiami ne visi lankytojai ir ne kiekvieną kartą, todėl pats savininkas gali to ir nepastebėti.
• „Google“ rodo puslapius, kurių nekūrėte. Paieškoje įvedus site: ir savo domeną, pavyzdžiui, site:pavyzdys.lt, tarp rezultatų matyti keistų, dažnai kita kalba parašytų puslapių su prekių ar paslaugų pavadinimais, kurių jūsų svetainėje niekada nebuvo.
• Prieglobos teikėjas išjungė svetainę. Gaunate laišką, kad serveryje rasta kenkėjiškų failų, arba prieglobos teikėjas svetainę išjungė. Prieglobos teikėjo išjungtą svetainę „WordPress.org“ dokumentacija nurodo kaip vieną aiškių įsilaužimo požymių. Jei svetainė tiesiog neatsidaro, pirmiausia paklauskite prieglobos teikėjo — tai gali būti ir paprastas gedimas.
• Nežinomi administratoriai. „WordPress“ vartotojų sąraše atsiranda paskyrų su administratoriaus teisėmis, kurių niekas iš jūsų nekūrė.

Jei „Google“ svetainę jau pažymėjo, tai matyti ir „Google Search Console“ ataskaitoje „Security issues“ (saugos problemos). Svetainės būseną viešai galima pasitikrinti „Google Safe Browsing“ svetainės būsenos įrankyje, tačiau jis rodo tik tai, ką „Safe Browsing“ laiko pavojingu: kenkėjiškas programas, nepageidaujamą programinę įrangą ir sukčiavimą. Svetimo turinio, dėl kurio rodomas užrašas „Ši svetainė gali būti nulaužta“, jis gali ir neparodyti, todėl patikimiausia vieta — „Search Console“.

Kas įeina į 150 € + PVM

Virusų šalinimas iš svetainės ir jos apsaugos sustiprinimas kainuoja 150 € + PVM (181,50 € su PVM). Tai standartinis vienos svetainės sutvarkymas, į kurį įeina trys dalykai.

1. Kenkėjiško kodo šalinimas iš failų ir duomenų bazės. Peržiūrime svetainės failus ir duomenų bazę, randame įterptą kodą, svetimus failus bei puslapius ir juos pašaliname. Atskirai tikriname failus, kuriuos įsilaužėliai naudoja dažnai, pavyzdžiui, .htaccess, per kurį gali būti daromi nukreipimai į svetimas svetaines.
2. Spragos uždarymas ir apsaugos sustiprinimas. Ieškome, kaip kodas pateko į svetainę. Tai gali būti laiku neatnaujintas priedas ar tema, silpnas slaptažodis ar nutekėję prisijungimo duomenys. Tą kelią uždarome ir sustipriname apsaugą, pavyzdžiui, jei svetainei jų nereikia, uždarome adresą /xmlrpc.php (jį naudoja, be kita ko, priedas „Jetpack“) ir viešą įrašų autorių sąrašą /wp-json/wp/v2/users.
3. „Google“ įspėjimų pašalinimas. Kai svetainė švari, per „Search Console“ ataskaitą „Security issues“ pateikiame peržiūros prašymą (mygtukas „Request Review“) ir aprašome, kas buvo padaryta. Sprendimą, ar ir kada nuimti įspėjimą, priima „Google“.

Tai nulaužtos svetainės sutvarkymas, o ne jos perdarymas: tvarkome tai, kas jau yra, ir svetainės kurti iš naujo nereikia.

Kada kainuoja daugiau

Kaina 150 € + PVM taikoma vienai svetainei. Jei paaiškėja, kad atvejis didesnis, apimtį ir kainą pasakome ir su jumis suderiname prieš pradėdami bet kokį darbą. Kol kaina nesuderinta, darbo nepradedame. Daugiau kainuoti gali, pavyzdžiui, šie atvejai:

• Kelios svetainės vienoje prieglobos paskyroje. Jei vienoje paskyroje veikia kelios svetainės, užkrėstos gali būti ne viena, o visos.
• El. parduotuvė su mokėjimų sistema. Čia reikia atskirai patikrinti, ar nepažeistas apmokėjimo procesas.
• Individualiai sukurta sistema. Kai svetainėje, be standartinio „WordPress“, yra specialiai jai parašytos programinės įrangos, pirmiausia atvirai pasakome, ar galime padėti, ir tik tada — kiek tai kainuotų.

Kitų mūsų paslaugų kainos — kainų puslapyje.

Kaip vyksta darbas

1. Parašote, kas vyksta. Nurodykite svetainės adresą ir aprašykite, ką matote: įspėjimą paieškoje, nukreipimus, laišką iš prieglobos teikėjo. Ekrano nuotraukos padeda. Atsakome, ar tai standartinis atvejis už 150 € + PVM, ar reikia derinti kitą apimtį ir kainą.
2. Suteikiate prieigas. Reikės trijų: prieglobos valdymo skydelio (arba FTP ir duomenų bazės), „WordPress“ administratoriaus ir „Google Search Console“ su savininko („Owner“) arba visomis naudotojo („Full user“) teisėmis (su ribotomis teisėmis peržiūros paprašyti negalima). Jei prie „WordPress“ nebegalite prisijungti, užtenka prieglobos prieigos — administratoriaus prieigą galima atkurti per duomenų bazę. Jei „Search Console“ neturite, ją reikės susikurti ir patvirtinti, kad svetainė jūsų, nes be patvirtinimo „Google“ peržiūros paprašyti negalima.
3. Valome ir uždarome spragą. Pašaliname kenkėjišką kodą iš failų ir duomenų bazės, ieškome, kaip jis pateko, uždarome tą kelią ir sustipriname apsaugą.
4. Prašome „Google“ peržiūros. Kai svetainė švari, per „Search Console“ pateikiame peržiūros prašymą. Toliau sprendžia „Google“: kiek tai trunka pagal „Google“ dokumentaciją, rašome žemiau, dažnų klausimų skyriuje.
5. Pabaigoje. Rekomenduojame pakeisti visus slaptažodžius: prieglobos valdymo skydelio, FTP, visų „WordPress“ vartotojų ir duomenų bazės, taip pat ir tuos, kuriuos buvote suteikę mums — „WordPress.org“ pataria tai padaryti, kai svetainė jau išvalyta. Prieš tai antivirusine programa patikrinkite kompiuterį, iš kurio jungiatės prie svetainės: pasak „WordPress.org“, prisijungimo duomenys neretai pavagiami būtent iš jo. Pakeitus duomenų bazės slaptažodį, naująjį reikia įrašyti ir į failą wp-config.php, kitaip svetainė nustos veikti.

Po sutvarkymo svetainę galime ir nuolat prižiūrėti: atnaujinimai, atsarginės kopijos, saugumas ir smulkūs patobulinimai. Tai pasirenkama paslauga, o ne privaloma prenumerata; daugiau — kainų puslapyje.

Pavyzdys iš mūsų darbų: dudefoto.lt

Naujagimių, kūdikių ir šeimos fotosesijų studijos svetainė, veikianti „WordPress“ pagrindu. Svetainės nekūrėme — ji jau veikė, o mūsų darbas buvo saugumas: išvalėme ją nuo kenkėjiško kodo, uždarėme spragas, per kurias jis pateko, sustiprinome apsaugą ir pasirūpinome, kad „Google“ paieškoje nebeliktų saugumo įspėjimų.

Dalį apsaugos priemonių galite pasitikrinti patys, nieko nediegdami. Šie trys adresai šiuo metu grąžina „403 Forbidden“, t. y. serveris atsisako juos parodyti:

• dudefoto.lt/xmlrpc.php
• dudefoto.lt/readme.html
• dudefoto.lt/wp-json/wp/v2/users — įrašų autorių sąrašas

Įdiegus „WordPress“ be papildomų nustatymų, šie adresai pasiekiami (nebent juos blokuoja prieglobos teikėjas): /readme.html atsidaro, /xmlrpc.php atsako „XML-RPC server accepts POST requests only.“, o /wp-json/wp/v2/users parodo įrašus paskelbusių vartotojų vardus ir trumpuosius vardus, kurie pagal nutylėjimą sudaromi iš prisijungimo vardo. Daugiau apie šį darbą — mūsų darbų puslapyje.

Norite pirmiausia pabandyti patys?

Jei turite laiko ir techninių žinių, svetainę galima bandyti tvarkyti ir patiems. Tam parengėme nemokamą vadovą „Nulaužta svetainė: ką daryti“. Jei pusiaukelėje nuspręsite, kad geriau tai padarytų kas nors kitas, parašykite — ir papasakokite, ką jau spėjote padaryti.

Dažni klausimai

Kiek kainuoja svetainės virusų šalinimas?

Standartinis vienos svetainės išvalymas ir apsaugos sustiprinimas kainuoja 150 € + PVM (181,50 € su PVM). Jei atvejis didesnis, pavyzdžiui, kelios svetainės vienoje prieglobos paskyroje, el. parduotuvė su mokėjimų sistema ar individualiai sukurta sistema, apimtį ir kainą suderiname prieš pradėdami darbą.

Kiek laiko užtrunka, kol „Google“ nuima įspėjimą?

Kiek užtruks valymas, priklauso nuo to, kiek svetainė pažeista, todėl konkretaus termino iš anksto nežadame. Peržiūros laiką kontroliuoja „Google“: pagal jos dokumentaciją kenkėjiškomis programomis užkrėstų svetainių peržiūra trunka kelias dienas, šlamštu užkrėstų — iki kelių savaičių. „Google“ nurodo, kad svetainę pripažinus švaria, įspėjimai pašalinami per kelias dienas.

Kokių prieigų jums reikės?

Prieglobos valdymo skydelio (arba FTP ir duomenų bazės), „WordPress“ administratoriaus ir „Google Search Console“ prieigų, pastarosios — su savininko („Owner“) arba visomis naudotojo („Full user“) teisėmis. Jei „Search Console“ neturite, ją reikės susikurti ir patvirtinti svetainės nuosavybę, nes be patvirtinimo „Google“ peržiūros paprašyti negalima.

Ar padėsite, jei svetainę kūrė kas nors kitas?

Taip. Svetainė, kurią šiame puslapyje pateikiame kaip pavyzdį, taip pat buvo ne mūsų sukurta: tvarkėme tai, kas jau veikė, nieko nekurdami iš naujo.

Ar į svetainę gali būti įsilaužta dar kartą?

Gali: niekas negali garantuoti, kad į svetainę daugiau niekada nebus įsilaužta. Uždaryta spraga, sustiprinta apsauga ir laiku atnaujinami „WordPress“, priedai bei temos šią riziką sumažina. Be to, jei svetainė per trumpą laiką vis pakaitomis būna tai švari, tai vėl pavojinga, „Google Safe Browsing“ gali ją priskirti pakartotinių pažeidėjų („Repeat Offenders“) kategorijai ir tada naujos peržiūros galima prašyti tik po 30 dienų.

Ar dirbate tik su „WordPress“?

Tokį darbą esame atlikę „WordPress“ svetainei, todėl šią paslaugą siūlome „WordPress“ svetainėms. Jei jūsų svetainė sukurta ne „WordPress“ pagrindu, parašykite ir atvirai pasakysime, ar galime padėti.