Как да разберете дали сайтът ви е хакнат: 10 признака

Какво се случи

Повечето собственици на сайтове научават, че сайтът им е бил хакнат от клиент, от Google или от хостинг фирмата, а не от самия сайт. Причината е проста: умелите нападатели не искат да бъдат забелязани. Те не пишат „хакнат сте“ на началната страница. Тихо добавят чужд код, пренасочват част от посетителите или използват сървъра ви за разпращане на спам.

По-долу има списък за проверка, който се минава за петнадесет минути.

Засяга ли ме

Засяга всеки, който има сайт, онлайн магазин или дори само страница с контакти. Нападателите рядко избират конкретна фирма. Автоматични програми обхождат интернет и търсят остарели добавки, слаби пароли и забравени администраторски профили. Малкият сайт е също толкова интересен, колкото големия, защото носи ресурси: сървър, добро име и достъп до клиенти.

Ето десетте признака, по реда, в който най-често се срещат.

1. Сайтът ви води на чужд адрес. Отваряте сайта си от телефона, а след секунда се озовавате на казино, аптека или страница с „печалби“. Често това се случва само на мобилни устройства или само когато идвате от Google, затова може да не го видите от компютъра.

2. Google показва странни заглавия. Потърсете в Google site:вашият-адрес.bg. Ако сред резултатите има страници на японски, на руски или с текстове за хапчета, които не сте писали, в сайта има вмъкнато съдържание.

3. Браузърът или Google предупреждава посетителите. Червен екран с „Измамен сайт“ или „Този сайт може да е увреден“ е ясен сигнал. Google Search Console ви изпраща такова известие, ако сте го настроили.

4. Нови администратори, които не познавате. Влезте в таблото за управление и прегледайте списъка с потребители. Непознат профил с права на администратор е тревожен знак.

5. Файлове, които не сте качвали. Хостингът показва кога е променен всеки файл. Скорошна промяна на файлове, които не сте пипали, или непознати файлове с имена като wp-tmp.php е повод за проверка.

6. Сайтът изведнъж е много бавен. Скрита добавка за копаене на криптовалута или разпращане на спам изяжда процесора на сървъра. Ако хостингът ви пише за превишено натоварване без видима причина, обърнете внимание.

7. Писма от вашия домейн, които не сте пращали. Клиенти ви питат за имейл, който не помните. Или писмата ви започват да отиват в „Спам“. Така често се разкрива, че през сайта е пращан спам.

8. Формите за контакт и поръчки се държат странно. Поръчки без плащане, празни съобщения, или данни, които изчезват. Понякога нападателите прихващат данните от формата.

9. Промени в плащането. Ако клиент ви каже, че на страницата за плащане е видял непознат прозорец, който иска данни от картата, спрете всичко и проверете веднага. Това е един от най-сериозните случаи.

10. Хостингът ви е спрял сайта или ви е писал. Хостинг фирмите сканират за зловреден код и сами блокират профили. Съобщението им често е първото, което ще получите.

Какво да направя сега

Ако виждате един или повече от тези признаци, действайте спокойно и по ред.

1. Не изтривайте нищо. Първо направете копие на сайта и на базата данни, дори да са заразени. Копието ще е нужно, за да се разбере какво се е случило.
2. Сменете паролите. На администраторския профил, на хостинга, на FTP, на базата данни и на пощата, свързана със сайта. Използвайте различна и дълга парола за всеки. Включете двустепенно потвърждаване навсякъде, където е възможно.
3. Обновете всичко. Системата за управление, темата и добавките. Повечето пробиви стават през остарели версии.
4. Свържете се с хостинг фирмата. Много от тях помагат с почистване или могат да върнат чиста версия от резервно копие. Затова е важно да имате резервни копия.
5. Проверете дали има изтичане на лични данни. Ако в сайта има данни за клиенти (имена, имейли, адреси), законът изисква при риск за хората да уведомите Комисията за защита на личните данни до 72 часа от узнаването. Информация има на сайта на КЗЛД.
6. Помолете Google да прегледа сайта отново, когато сте го почистили, през Search Console.

Ако не сте сигурни как да продължите, потърсете специалист. Добрият специалист ще ви обясни какво е станало и какво да промените, за да не се повтори.

Най-полезното, което можете да направите днес, е да включите автоматични резервни копия и да обновите добавките си. Останалото се нарежда по-лесно, когато имате до какво да се върнете.