Mit rendelsz meg?
A feltört WordPress-weboldalad átvizsgálását, tisztítását, helyreállítását és alapvető biztonsági megerősítését rendeled meg. A munka eredményéről közérthető beszámolót kapsz. A helyreállítást 7 napos utófigyelés követi, az alább meghatározott garanciális feltételekkel.
Átvizsgálom a WordPress-weboldaladat, eltávolítom a beazonosítható fertőzéseket, és dolgozom a rendeltetésszerű működés helyreállításán. Megvizsgálom azt is, hogyan kerülhetett idegen kód az oldalra, és ahol ez lehetséges, megszüntetem a bejutást lehetővé tevő problémát.
Fontosnak tartom, hogy a javítás során az újrafertőződés lehetőségével is foglalkozzunk. Egy ott maradt rosszindulatú fájl, jogosulatlan hozzáférés vagy sérülékeny bővítmény miatt a probléma később visszatérhet.
Milyen esetekben fordulhatsz hozzám?
A szolgáltatásra szükséged lehet, ha a weboldalad kéretlen átirányításokat végez, ismeretlen bejegyzések és linkek jelennek meg rajta, vagy a Google, illetve a böngésző veszélyesnek jelöli.
Szintén indokolt az átvizsgálás, ha a tárhelyszolgáltatód kártékony fájlokról értesít, ismeretlen adminisztrátort találsz, gyanús fájlok jelennek meg a tárhelyen, vagy egy korábbi tisztítás után ismét megfertőződik az oldal.
A belépési hiba, a hirtelen lassulás és a szokatlan működés is indokolhat vizsgálatot. Ezek okát külön meg kell keresni, mert önmagukban még nem bizonyítják a fertőzést.
Mit végzek el a helyreállítás során?
A munka megkezdése előtt, ha a tárhely állapota lehetővé teszi, mentést készítek a weboldal fájljairól és adatbázisáról. Így a kiinduló állapot megmarad, ami a történtek vizsgálatához is segítséget adhat.
Átnézem a WordPress alapfájljait, a sablonokat, a bővítményeket és a fontosabb könyvtárakat. Keresem az ismeretlen vagy módosított fájlokat, a gyanús kódokat, a kéretlen átirányításokat és a fertőzés egyéb nyomait.
A beazonosított rosszindulatú fájlokat és kódrészleteket eltávolítom, illetve ahol indokolt, tiszta verzióra cserélem az érintett fájlokat. Külön figyelek a hátsó kapukra, vagyis azokra a hozzáférési lehetőségekre, amelyeket a támadó későbbi visszajutásra használhat.
Ellenőrzöm a WordPress felhasználóit és az adminisztrátori jogosultságokat. Az egyértelműen jogosulatlan hozzáféréseket megszüntetem.
Megvizsgálom a telepített WordPress-verziót, sablonokat és bővítményeket. A biztonságosan frissíthető elemeket szükség szerint frissítem. Ha egy elavult vagy már nem támogatott bővítmény kockázatot jelent, ezt jelzem neked.
Átnézem az alapvető biztonsági beállításokat, a hozzáféréseket és a jogosultságokat is. A cél az újrafertőződés kockázatának csökkentése.
A tisztítás után ellenőrzöm az oldal elérhetőségét és fő funkcióit. A munka végén közérthető összefoglalót kapsz arról, mit találtam, mit javítottam, és milyen további teendőket javaslok. Ha a fertőzés oka beazonosítható volt, arról is beszámolok.
7 napos utófigyelés és garancia
A helyreállítást követően 7 napig figyelemmel kísérem az oldalt.
Ha ebben az időszakban az általam eltávolított fertőzés ugyanazon okból visszatér, külön munkadíj nélkül ismét megvizsgálom és megtisztítom a weboldalt.
A későbbi biztonság érdekében a rendszeres mentésről, frissítésről és ellenőrzésről is érdemes gondoskodni. A helyreállítás végén jelzem, milyen további lépéseket tartok szükségesnek az oldaladnál.
Mire terjed ki a szolgáltatás?
A szolgáltatás a feltört WordPress-weboldal átvizsgálására, tisztítására, helyreállítására és alapvető biztonsági megerősítésére vonatkozik.
A teljes újratervezés, funkcionális továbbfejlesztés, új sablon készítése, egyedi programozási hibák javítása, fizetős bővítménylicencek beszerzése, tárhely- vagy szervercsere és a teljes újraépítés külön feladat.
Ha a támadás során adatok véglegesen törlődtek, és használható biztonsági mentés sincs, a visszaállításuk lehetősége korlátozott. Ha az átvizsgálás alapján az oldal gazdaságosan már nem javítható, ezt jelzem neked.
WooCommerce-webáruházhoz vagy más összetettebb WordPress-rendszerhez külön csomagot válassz. Ezeknél a rendelési folyamat, a fizetés, az ügyféladatok és a külső kapcsolatok ellenőrzése további munkát igényelhet.
Ha a Google vagy valamelyik böngésző biztonsági figyelmeztetést jelenít meg, a tisztítás után segítek meghatározni a szükséges következő lépéseket. A külső szolgáltatók felülvizsgálatának idejét és eredményét ők határozzák meg.
Megrendelés és hozzáférések
A vásárlás után egyeztetjük a tapasztalt hibákat és a munkához szükséges hozzáférések biztonságos átadását. Jellemzően WordPress-adminisztrátori, tárhely- vagy fájlkezelési hozzáférésre, szükség esetén adatbázis-hozzáférésre is szükség lehet.
Jelszót ne írj a rendelés megjegyzésébe. Ha megoldható, a munkához ideiglenes hozzáférést használunk, amely a befejezés után megszüntethető.
A szolgáltatást saját weboldaladra vagy olyan oldalra rendelheted meg, amelynek kezelésére megfelelő jogosultsággal rendelkezel.
Írd meg a weboldal címét, milyen hibát tapasztalsz, és mikor vetted észre. Ha a tárhelyszolgáltatótól kaptál értesítést a fertőzésről, annak tartalma is segíti a vizsgálatot.
Gyakori kérdések
Milyen jelek utalhatnak arra, hogy feltörték az oldalamat?
Kéretlen átirányítások, idegen bejegyzések vagy linkek, ismeretlen adminisztrátorok, gyanús fájlok és a tárhelyszolgáltató fertőzésről szóló értesítése is indokolhat vizsgálatot. A lassulás vagy belépési hiba önmagában még nem bizonyít fertőzést.
Milyen hozzáférést kell biztosítanom?
Jellemzően WordPress-adminisztrátori, tárhely- vagy fájlkezelési hozzáférésre, szükség esetén adatbázis-hozzáférésre is szükség lehet. Az átadást külön egyeztetjük. Jelszót ne írj a rendelés megjegyzésébe; ha megoldható, ideiglenes hozzáférést használunk.
Mit jelent a 7 napos utófigyelés és garancia?
A helyreállítást követően 7 napig figyelemmel kísérem az oldalt. Ha ebben az időszakban az általam eltávolított fertőzés ugyanazon okból visszatér, külön munkadíj nélkül ismét megvizsgálom és megtisztítom a weboldalt.
WooCommerce-webáruházra is ezt rendeljem?
WooCommerce-webáruházhoz vagy más összetettebb WordPress-rendszerhez külön csomagot kell választani. A rendelési folyamat, a fizetés, az ügyféladatok és a külső kapcsolatok ellenőrzése további munkát igényelhet. Megrendelés előtt írd meg, milyen rendszer működik az oldalon.
Visszaállítható minden adat, és mikorra lesz kész a helyreállítás?
Az eredmény és az időigény a fertőzés mértékétől, a rendszer állapotától, a hozzáférésektől és a mentésektől függ. Véglegesen törölt adatok használható mentés nélkül korlátozottan állíthatók vissza. Az ütemezést a vizsgálat alapján egyeztetjük; a külső szolgáltatók biztonsági felülvizsgálatának idejét ők határozzák meg.
Folyamatos karbantartást is tartalmaz a szolgáltatás?
A szolgáltatáshoz a helyreállítás és a 7 napos utófigyelés tartozik. A későbbi rendszeres mentésről, frissítésről és ellenőrzésről külön kell gondoskodni. A munka végén jelzem a szükséges további lépéseket.
