"Váš web mě přesměroval na kasíno, fungujete ještě?" Tuhle nebo podobnou větu vám možná řeknou potenciální nebo stávající klienti, když místo vašich služeb je váš web přesměruje na online kasíno nebo stránku pro dospělé. Zpočátku si možná říkáte, že si dělají srandu. Ale když to uslyšíte podruhé, je jasné, že sranda to není.
V poslední době se setkávám se stále více případy, kdy někdo hackne web a použije ho právě k takovému přesměrování.
Jak byl můj web napaden?
Nejčastěji se tohle stane u webů, o které se nikdo nestará. WordPress je systém pro správu obsahu (CMS) napsaný v PHP. Sám o sobě je bezpečný, ale jakmile do něj přidáváme funkce přes pluginy (rozšíření) od jiných vývojářů, může se v jejich kódu najít způsob, jak ho zneužít a dostat se do webu nebo ho poškodit.
Většina tvůrců pluginů tyto bezpečnostní díry pravidelně záplatuje, jakmile se o nich dozví. Proto v nových verzích pluginu vidíme třeba:
...
Various security fixes
...Což v překladu znamená "různé bezpečnostní opravy".
Pokud WordPress, šablonu a pluginy pravidelně neaktualizujeme, můžou skrze tyto bezpečnostní díry útočníci získat přístup do webu a pozměnit jeho obsah.
Co dělat s hacknutým webem
Když už se do takové situace dostanete, nejlepší je obrátit se na specialistu. Problém sami pravděpodobně nevyřešíte.
Aktualizace WordPressu ani pluginů vám s hacknutým webem nepomůžou. Pokud se útočníci do webu dostali, jejich první starostí je zajistit, aby o přístup jen tak nepřišli. Proto schovávají útržky kódu na místa, kde je aktualizace nesmaže: wp-config.php, soubory child šablony, mu-plugin složka nebo databáze.
I po aktualizacích se tak problémů pravděpodobně nezbavíte. Nezbývá než nechat web prověřit někým, kdo se v tom vyzná.
Já ale vidím web normálně...
Záleží na typu napadení. Některé viry umí být vychytralé. Dokážou zkontrolovat třeba jestli jste přihlášeni, čas dne, rozmezí datumů a podobně. Díky tomu se mohou projevovat jen občas nebo jen určitému typu návštěvníka. Pokud vám lidé říkají, že je web posílá jinam, ale vám se zobrazuje normálně, je dobré zvážit bezpečnostní audit webu.
Má stránka je zablokovaná
Toto už je docela průser. Pokud se o hacku nedozvíte včas a váš web přesměrovává návštěvníky na pochybné weby nebo dělá jinou neplechu, můžete se dostat na seznam nebezpečných webů.
Spousta vlastníků webů se to ani nemusí dozvědět, dokud jim to třeba neřekne potenciální zákazník. Ten při pokusu o načtení webu, zpravidla z korporátní sítě, dostane hlášku, že stránka je zablokovaná jako nebezpečná.
Běžnému uživateli z domu se to zpravidla nestane.
Jak můj web odblokovat
V korporátních prostředích se zpravidla používají bezpečnostní řešení, která mají vlastní databázi nebezpečných webů nebo využívají databázi třetí strany.
Jakmile máte jistotu, že váš web je v pořádku, nezbývá než kontaktovat jednotlivé poskytovatele těchto databází a požádat je o přehodnocení. A pak doufat, že to brzy udělají.
Jestli je váš web na nějakém takovém seznamu, zjistíte třeba na VirusTotal (https://www.virustotal.com/gui/home/url).
Zde je ukázka webu, na kterém právě jste:
Pokud problém neodstraníte včas a dostanete se do těchto databází, váš report může vypadat třeba takto. Sken je anonymizovaný. S klientem jsme pracovali na odstranění problémů. Pokud si vzpomenu, přidám odkaz na aktualizaci stavu po opravě webu a oslovení databází o přehodnocení.
Prevence není tak složitá
Většině těchto problémů by se dalo předejít pravidelnou aktualizací WordPressu, šablony a pluginů, ideálně i verze PHP na hostingu. Pokud vás tyto pojmy znervózňují nebo nevíte, co si pod nimi představit, nebojte, není to raketová věda.
Správci webů i se základními zkušenostmi by to měli zvládnout. Ti pokročilejší si poradí i se samotným zabezpečením WordPressu. Za pár stovek až nižších tisícovek měsíčně za správu webu si tak ušetříte horké chvilky s viry a špatnou reputací domény.
