Egyszer csak ott a figyelmeztetés és hirtelen nem tudod, mit lépj
Ismerős a helyzet? Megnyitod a Google Search Console-t, és valami furcsa üzenetet látsz. Vagy az ügyfeleid jelzik, hogy az oldalad valami egészen mást mutat, mint kellene. Esetleg a tárhelyszolgáltatód küld egy emailt, hogy gyanús fájlokat találtak a szerveren. Ilyenkor az emberek nagy részének az első reakciója a pánik – ami teljesen érthető, de nem segít.
A jó hír: a gyanús aktivitás a weboldalon nem feltétlenül jelenti a „világ végét”. Ha időben észleled és megfelelően reagálsz rá, az esetek többségében megoldható a probléma komolyabb következmények nélkül. Lássuk, hogyan!
Mik lehetnek a gyanús aktivitás jelei?
Mielőtt belevágnánk a teendőkbe, érdemes tisztázni, hogy egyáltalán mire kell figyelni. A gyanús aktivitás a weboldalon sokféle formában jelentkezhet – és nem mindig nyilvánvaló elsőre.
Technikai figyelmeztető jelek
- Ismeretlen fájlok vagy mappák jelennek meg a szerveren
- Az oldal teljesítménye hirtelen romlik – lassul, vagy időnként elérhetetlenné válik
- Szokatlan adminisztrátori fiókok bukkannak fel a WordPress vezérlőpultban
- A bejelentkező oldal megváltozik, vagy nem tudsz belépni a saját fiókodba
- Ismeretlen bővítmények aktiválódnak, amiket te nem telepítettél
Látható jelek a felhasználók számára
- Az oldaladon spam tartalmak, idegen nyelvű szövegek vagy hirdetések jelennek meg
- A Google „Ez az oldal veszélyes lehet” figyelmeztetést jelez
- A látogatók ismeretlen weboldalakra kerülnek átirányítva
- A kapcsolatfelvételi űrlapon keresztül tömeges spam érkezik
Analitikai anomáliák
- Hirtelen forgalomcsúcs ismeretlen forrásból, különösen éjszaka
- Rengeteg sikertelen bejelentkezési kísérlet a naplókban
- Szokatlan IP-címekről érkező, ismétlődő kérések a szerverre
Ha ezek közül bármelyiket tapasztalod, ne halogasd – azonnal cselekedj!
Az első lépések – ne ess pánikba, de gyorsan reagálj
Rendben, észlelted a problémát. Most jön a fontos rész: mit tegyél az első néhány percben és órában?
1. Dokumentálj mindent
Mielőtt bármit megváltoztatsz, készíts képernyőfotókat a gyanús jelekről. Mentsd el a naplófájlokat (logokat), ha hozzáférsz hozzájuk. Ez később nagyon hasznos lehet, ha ki kell deríteni, mi történt pontosan – vagy ha esetleg hatósághoz kell fordulni.
2. Változtass jelszót azonnal
Az első és legfontosabb lépés: cseréld le az összes érintett jelszót. Ez azt jelenti:
- WordPress admin jelszó
- FTP/SFTP hozzáférés
- Tárhelyszolgáltató vezérlőpult
- Adatbázis jelszó
- Az oldalhoz kapcsolódó e-mail fiókok
Használj erős, egyedi jelszavakat – és ha eddig nem tetted, most itt az ideje bevezetni a kétlépéses hitelesítést.
3. Ideiglenesen tedd offline-ra az oldalt
Ha a helyzet súlyos (például az oldalad látogatókat irányít át, vagy rosszindulatú kódot terjeszt), fontold meg az oldalt ideiglenes offline állapotba helyezését. Igen, ez kellemetlen, de sokkal jobb, mint ha a látogatóid veszélybe kerülnek. A legtöbb tárhelyszolgáltatónál egy kattintással aktiválható egy karbantartási mód.
A fertőzés felderítése és eltávolítása
Ha megtetted az első lépéseket, ideje kideríteni, mi is történt pontosan. Ne bonyolítsuk túl – van néhány megbízható módszer.
Használj biztonsági szkennert
WordPress esetén a Wordfence vagy a MalCare bővítmény az egyik legjobb eszköz a rosszindulatú kódok felderítésére. Ezek átvizsgálják a fájlokat, összehasonlítják az eredetivel, és megjelölik a gyanús részeket. A Wordfence ingyenes verziója is meglepően sokat tud.
Ha nem WordPress-t használsz, a Sucuri SiteCheck egy ingyenes online eszköz, ami kívülről vizsgálja meg az oldaladat – gyors és egyszerű.
Ellenőrizd a felhasználói fiókokat
Menj be a WordPress vezérlőpultba, és nézd meg az összes felhasználót. Törölj minden ismeretlen adminisztrátori fiókot azonnal. A hackerek egyik kedvenc trükkje, hogy egy rejtett admin fiókot hoznak létre maguknak, amin keresztül visszatérhetnek, még ha a fertőzést el is távolítottad.
Vizsgáld meg a fájlokat és bővítményeket
Nézd át az utóbbi időben módosított fájlokat a szerveren. Ha valami olyat találsz, amit te nem módosítottál, az piros zászló. Különösen figyelj a php fájlokra – ezekbe szokták a rosszindulatú kódokat elrejteni.
Emellett minden bővítményt és sablont frissíts a legújabb verzióra, és távolíts el mindent, amit nem használsz aktívan. A nem frissített, elavult bővítmények az egyik leggyakoribb belépési pont a támadók számára.
Visszaállítás biztonsági mentésből – ha szükséges
Ha a fertőzés mélyen beágyazódott, vagy nem tudod pontosan, mit módosítottak, a legbiztosabb megoldás a visszaállítás egy tiszta biztonsági mentésből.
Igen, ez azt jelenti, hogy elveszítheted az azóta hozzáadott tartalmakat – de legalább biztos leszel benne, hogy az oldal tiszta. Ezért is annyira fontos a rendszeres mentés. Ha eddig nem volt automatikus biztonsági mentésed, ez az a pillanat, amikor ezt azonnal bevezeted.
Jó hír: a legtöbb minőségi tárhelyszolgáltató napi szintű mentést kínál. Ha WordPresst használsz, az UpdraftPlus bővítmény egy ingyenes megoldás erre.
Értesítsd az érintetteket
Ha az oldalon keresztül személyes adatokat gyűjtesz (pl. vásárlói adatok, email-listák), és van esély arra, hogy ezek kompromittálódtak, jogi kötelezettséged értesíteni az érintetteket. Az EU GDPR szabályai szerint 72 órán belül be kell jelentened az adatvédelmi hatóságnak is, ha személyes adatok szivárogtak ki.
Tudom, ez nem kellemes, de az átláthatóság hosszú távon sokkal jobban védi a vállalkozásodat, mint az elhallgatás.
Hogyan előzd meg a jövőbeni problémákat?
A gyanús aktivitás a weboldalon sokkal ritkábban fordul elő, ha megelőző intézkedéseket teszel. Lássuk a legfontosabbakat:
- Rendszeres frissítések: WordPress mag, bővítmények, sablonok – mindig a legfrissebb verzión legyenek
- Erős jelszavak és kétlépéses hitelesítés minden hozzáféréshez
- Automatikus biztonsági mentés legalább naponta, külső helyre mentve
- Biztonsági bővítmény telepítése (Wordfence, iThemes Security)
- SSL tanúsítvány – ha még nincs, az ma már alapkövetelmény
- Bejelentkezési kísérletek korlátozása – brute force támadások ellen
- Rendszeres biztonsági ellenőrzés – akár hetente egyszer szkenneld végig az oldalt
Összegzés – ne várj, amíg baj lesz
A weboldal biztonság nem egy egyszeri feladat, hanem egy folyamatos folyamat. Ha gyanús aktivitást észlelsz, az első és legfontosabb tanács: cselekedj gyorsan, de ne kapkodj. Dokumentálj, cseréld a jelszavakat, derítsd fel a problémát, és állítsd helyre a biztonságot.
Ha mindez túl sok, vagy nem érzed magad elég magabiztosnak a technikai részekben – ne szégyelld segítséget kérni. Egy tapasztalt WordPress szakember néhány óra alatt rendet tud tenni, és a végén te is nyugodtabban alszol.
A legjobb védekezés mindig a megelőzés – de ha már megtörtént a baj, most már tudod, mit kell lépned.