Képzeld el: hétfő reggel kávéval a kezedben nyitod meg a weboldalad, és ahelyett, hogy a szokásos kezdőlapod fogadna, egy idegen feliratos oldal vagy egy csomó furcsa reklám jelenik meg. Pánik. Ez az a pillanat, amikor kiderül, mennyit ér egy megbízható weboldal karbantartó.
A weboldal vírusfertőzés nem hollywoodi film – ez egy nagyon is valós veszély, ami bárkit érhet. És hidd el, 15+ év webfejlesztés után láttam már elég fertőzött oldalt ahhoz, hogy tudjam: ez az a helyzet, amikor minden perc számít. Nézzük meg, miért lehet életmentő, ha van egy szerződött szakembered, aki ilyenkor segít.
Mi történik, ha vírusos lesz a weboldalad?
Mielőtt belemerülnék abba, miért jó a karbantartói szerződés, hadd mondjam el, mi is történik egy fertőzés esetén. A weboldal vírusok nem úgy működnek, mint a számítógépedé – ezek sokkal alattomosabbak.
A tipikus tünetek
- Idegen tartalom jelenik meg – hirdetések, linkek, átirányítások olyan oldalakra, amiket te nem hoztál létre
- A Google figyelmeztet – „Ez az oldal káros programokat tartalmazhat” felirat fogadja a látogatókat
- Lassú vagy elérhetetlen oldal – a vírus erőforrásokat zabál, az oldalad meg szenved
- Spam emailek mennek ki a szerverről a nevedben
- Adathalász oldalak jelennek meg a domaineden
És itt jön a rossz hír: ha egyszer fertőzött az oldalad, az idő ellened dolgozik. Minden óra, amit várakozással töltesz, újabb látogatót veszítesz, újabb bizalmat rombolsz le, és egyre mélyebbre ássák magukat a rosszindulatú kódok.
Miért kritikus a gyors reagálás?
Amikor egy weboldal megfertőződik, az olyan, mint amikor tűz üt ki a konyhában. Nem az a kérdés, hogy „majd holnap megnézem-e” – azonnal cselekedni kell.
A Google nem vár
Ha a Google észleli, hogy vírusos az oldalad, percek alatt felkerülhetsz a feketelistára. Ez azt jelenti, hogy minden látogató egy piros figyelmeztetést kap, mielőtt az oldaladra lépne. És hidd el, 97 százalékuk azonnal továbbáll.
A feketelistáról való lekerülés? Az hetekig is eltarthat, még akkor is, ha már rég kitakarítottad a vírust. Addig meg ott ülsz majdnem nulla forgalommal.
Az adatvesztés veszélye
Sok vírus nem csak kárt okoz – adatot is lophat. Ügyféllisták, emailcímek, esetleg fizetési információk (ha webshopod van). Ez már nem csak bosszantó, ez komoly jogi következményekkel járhat a GDPR miatt. Emellett az adatvédelmi incidens mielőbb be is kell jelentened a hatóságnak.
A hírnév romlik
Ha valaki vírusos hirdetést lát az oldalon, vagy spam emailt kap tőled, az nem felejti el. A bizalom építése évekig tart, lerombolni viszont elég hozzá egy rossz nap.
Mit csinál egy szerződött karbantartó vírusfertőzés esetén?
Most akkor lássuk a gyakorlatot – mi az, amit egy profi karbantartó tesz, amit te (vagy egy random „segítő”) valószínűleg nem tudsz megcsinálni?
1. Azonnali válasz és izolálás
Egy szerződött karbantartó általában órák, nem napok alatt reagál. Az első lépés mindig az oldal izolálása – offline módba állítás vagy átmeneti karbantartási oldal beállítása, hogy a vírus ne terjedjen tovább és ne fertőzze meg a látogatókat.
Nálam például a szerződéses ügyfelek prioritást élveznek – ha vírusos az oldaluk, mindent félreteszek és azonnal nekiállok. Ez nem marketing duma, ez valóság, mert tudom, hogy minden perc számít. Habár én mindent megteszek előtte, hiszen a megelőzés a legjobb szerintem – a kockázat minimalizálás elsődleges szempont nálam.
2. Teljes körű takarítás
A vírus eltávolítása nem csak arról szól, hogy törlöd a gyanús fájlokat. Egy profi:
- Átnézi az összes fájlt – nem csak a nyilvánvalóakat
- Ellenőrzi az adatbázist – sok vírus ott bújik meg
- Megvizsgálja a felhasználói fiókokat – lehet, hogy backdoor admin fiók van
- Átnézi a szerver beállításokat – .htaccess, wp-config.php, stb.
- Frissíti az összes bővítményt és témát – gyakran ott van a biztonsági rés
3. Biztonsági mentés visszaállítása (ha szükséges)
Ha olyan mélyen benne van a vírus, hogy a takarítás nem biztonságos, egy profi karbantartó friss biztonsági mentésből visszaállítja az oldalt. És itt jön a lényeg: ha van karbantartód, akkor van rendszeres mentésed is.
Nálam például minden ügyfélnek automatikus napi mentés megy – így maximum 24 órányi adat veszhet el. VIP vagy profi csomagban lévőknek ennél sokkal gyakrabban van visszaállítási pontja, óránként. De került hozzám többször már olyan, hogy nem volt semmilyen mentése sem :-o, és sajnos évek munkája ment a „kukába”. Amikor átvettem a honlapot, akkor egy családtag „zsonglőrködött” vele és próbálta menteni ami menthető, sajnos sikertelenül. A weboldal tartalmának jelentős része örökre elveszett. Utólag lassanként a webarchivról lett ugyan visszaállítva, de csak töredéke.
4. Biztonsági falak felállítása
A takarítás után jön a védelem. Egy jó karbantartó:
- Telepít vagy frissít biztonsági pluginokat
- Beállít tűzfalat (firewall)
- Aktivál malware scanelést
- Módosítja az összes jelszót (admin, FTP, adatbázis)
- Beállít kétfaktoros azonosítást,
- stb.
5. Google Search Console tisztázása
Ha már felkerültél a feketelistára, valakinek el kell intéznie a Google-nél a felülvizsgálati kérelmet. Ez egy külön művelet, amihez érteni kell – egy szerződött karbantartó ezt is megcsinálja helyetted.
Mennyibe kerül egy vírusmentesítés szerződés nélkül?
Ha nincs karbantartói szerződésed, egy vírustakarítás 50.000-150.000 forint között mozog, attól függően, mennyire súlyos a fertőzés. És ez csak a takarítás – a megelőzés külön.
Egy átlagos karbantartói csomag viszont havi 16.000-26.000 forint közötti, ami tartalmazza:
- Rendszeres biztonsági mentést
- Frissítéseket
- Biztonsági monitoringot
- És persze a vírusmentesítést is, ha mégis bekövetkezne. (sajnos lehetetlen kizárni 100%-osan)
Szóval matematikalag is megéri – egy fertőzés ára = több hónap karbantartás ára. De a stressz, az időveszteség, a látogatóvesztés? Az szerintem felbecsülhetetlen.
Mi van, ha nincs karbantartód és megfertőződött a honlapod?
Ne bonyolítsuk túl: azonnal keress egy szakembert. De légy felkészülve arra, hogy:
- Drágább lesz, mint szerződéssel
- Tovább tart, mert nem prioritás ügyfél vagy
- Lehet, hogy adatvesztés is lesz, ha nincs mentésed
És ami még rosszabb: ha egyszer kitakarították, de nem állítottak be megfelelő védelmet, nagy eséllyel újra megfertőződsz pár hét vagy hónap múlva. Láttam már ilyet többször is. Nálam is előfordult, hogy szépen „bebiztosított” honlapra többször visszajött egy fertőzés, mire kiderült a szolgáltató oldaláén voltak gondot. Átköltözés után szépen feszesen, biztonságban ment tovább a weblap, mellette még gyorsabb is lett anélkül, hogy javítottunk volna a betöltődési időn.
Hogyan válassz megbízható karbantartót?
Oké, meggyőztelek? Akkor lássuk, mire figyelj, amikor karbantartót keresel:
Amire szükséged van:
- Gyors válaszidő – kérdezd meg, mennyire gyorsan reagál vészhelyzetben
- Rendszeres mentések – ez alap, de sok „karbantartó” megfeledkezik róla
- Proaktív monitorozás – ne csak akkor reagáljon, ha már baj van
- Átlátható árazás – tudd, mit fizetsz, mire számíthatsz
- WordPress tapasztalat – ha WordPress oldal van, olyat keress, aki ezt ismeri és ezzel foglalkozik.
Red flagek:
- Túl olcsó árak – a minőség pénzbe kerül
- Nincs szerződés vagy garancia
- Lassú kommunikáció már az elején
- Nem kérdez rá a jelenlegi biztonsági állapotra
Záró gondolatok
Tudom, hogy a weboldal karbantartás nem a legizgalmasabb téma. Addig, amíg minden rendben van, úgy érezzük, hogy felesleges kiadás. De amikor vírusos lesz az oldal – és előbb-utóbb szinte mindenkivel megtörténik ez legalább egyszer – akkor derül ki, hogy ez nem költség, hanem biztosítás.
Gondolj rá úgy, mint az autószervizre. Persze, megteheted, hogy csak akkor mész, amikor már füstöl a motor. De sokkal olcsóbb és stresszmentesebb, ha rendszeresen karbantartatod, és van egy szerelőd, aki ismeri a kocsidat.
A weboldaladdal ugyanez a helyzet. Ha van egy megbízható szakembered, aki figyel rá, rendszeresen frissít, mentéseket készít és azonnal reagál, ha baj van, akkor sokkal nyugodtabban alhatsz. És amikor (nem ha, hanem amikor) jön egy támadás, te már védve vagy.
Szóval igen, nekem van karbantartói szolgáltatásom, és igen, ez egy kicsit önreklám is. De őszintén mondom: érthető a pánik a tulajdonosoknál a megfertőzött oldal miatt amikor azt se tudja kihez forduljon, ki az aki tud segíteni neki. Ne legyél te a következő, gondolkozz előre!