Neteja de codi maliciós i webs hackejades
Web hackejada?
La netegem i la deixem protegida
Si la teva web redirigeix a pàgines estranyes, Google mostra un avís de seguretat o el hosting l’ha suspès, escriu-nos. Busquem per on han entrat, eliminem el codi maliciós i tanquem la porta perquè no torni a passar.
- Pressupost abans de començar
- WordPress, WooCommerce, PrestaShop i més
- T’ajudem amb els avisos de Google
Senyals que la teva web està hackejada
No sempre es nota a primer cop d’ull. Molts atacs estan pensats perquè el propietari de la web no els vegi: la web es veu bé des del teu ordinador i, en canvi, qui hi arriba des de Google acaba en una altra pàgina. Aquests són els senyals més habituals.
Una prova ràpida: cerca a Google site:elteudomini.cat i mira si hi apareixen pàgines que no són teves, en altres idiomes o amb productes que no vens.
- La web redirigeix a altres pàgines, sobretot des del mòbil o des de Google
- A Google surten pàgines que no has creat
- El navegador o Google avisen que el lloc no és segur
- Search Console mostra «Problemes de seguretat»
- El hosting ha suspès el compte o t’avisa d’arxius infectats
- Apareixen usuaris administradors que no coneixes
- Els teus correus comencen a arribar al correu brossa o te’ls rebutgen
Què cal fer mentrestant
El primer, no esborris arxius a la babalà ni restauris una còpia sense saber de quan és: si la còpia ja estava infectada, el problema torna en pocs dies i es perd informació que serveix per saber per on han entrat.
Sí que convé canviar com més aviat millor les contrasenyes del tauler de la web, del hosting, de l’FTP i de la base de dades, i avisar el teu hosting si no ho ha fet ell. Si vens online i creus que les dades de pagament poden estar afectades, digues-nos-ho de seguida: cal revisar-ho amb prioritat.
Com ho solucionem
- 1
Diagnòstic
Analitzem arxius, base de dades i registres del servidor per saber què han tocat i per on han entrat.
- 2
Neteja
Eliminem el codi maliciós, les pàgines falses i els usuaris que no hi haurien de ser.
- 3
Tancar el forat
Actualitzem o substituïm el que va permetre l’atac i canviem totes les claus d’accés.
- 4
Google i cercadors
Si Google ha marcat la web, en demanem la revisió a Search Console i retirem les pàgines falses de l’índex.
- 5
Protecció
Deixem la seguretat configurada i, si vols, la web entra en un pla de manteniment.
Quant costa netejar una web hackejada
Depèn de com d’estès estigui l’atac, de la mida de la web i de si hi ha còpies netes. Per això primer fem el diagnòstic i després et donem un pressupost tancat, abans de començar a netejar. Sense sorpreses al final.
Netejar és la meitat de la feina. Si la web continua sense actualitzar-se i amb les mateixes claus, el normal és que hi tornin a entrar. Per això, en acabar, et recomanem deixar-la en un dels nostres plans de manteniment web, que inclouen actualitzacions, antivirus i còpies de seguretat diàries.
Preguntes freqüents sobre webs hackejades
Si s’actua ràpid, el normal és recuperar-lo. El que fa mal és deixar la web infectada setmanes: Google pot mostrar avisos a qui la visita o indexar milers de pàgines falses. En netejar retirem aquestes pàgines i, si hi ha avís de seguretat, en demanem la revisió a Search Console.
Depèn de cada cas. Una infecció localitzada es resol abans que una web amb l’atac repartit per tots els arxius i la base de dades. Després del diagnòstic et diem el termini juntament amb el pressupost, i si la web està caiguda o suspesa donem prioritat a deixar-la funcionant.
Gairebé mai. En la majoria de casos es pot netejar i conservar la web. Només recomanem refer-la quan està construïda sobre tecnologia sense suport i cada pedaç la torna a deixar exposada.
El més habitual és una extensió, un tema o un mòdul sense actualitzar amb una vulnerabilitat coneguda, una contrasenya feble o reutilitzada, o un accés d’algú que ja no treballa amb tu. Al diagnòstic intentem trobar el punt exacte, perquè si no es tanca, hi tornen a entrar.
Normalment sí, perquè es neteja la web tal com està en lloc de restaurar una còpia. Això sí, en acabar convé tenir còpies diàries guardades, que és una de les coses que inclouen els nostres plans de manteniment.
La teva web té un problema ara mateix?
Escriu-nos o truca’ns, explica’ns què hi veus i comencem pel diagnòstic.