Ce trebuie să faceți dacă site-ul sau blogul dvs. a fost piratat

Publicitate

Toată lumea vrea să creadă că nu va fi hacked. De obicei, greșesc. Nu trebuie să ispiti soarta insultând pe Anonim sau documentând o obsesie deosebit de vrednică. Unii hackeri încearcă să intre în site-uri la întâmplare ca un ecuson de onoare sau să își facă publicitatea abilităților, astfel încât fiecare site este în pericol.

Site-urile mici sunt deosebit de vulnerabile. Joe Q. Blogger nu este un expert în securitate și, da, poate neglija actualizarea WordPress Cele mai bune plugin-uri WordPress Citeste mai mult din când în când. Deci ce se întâmplă dacă faci blog face sfârșește piratat?

Ia o pauza

Dacă citiți acest lucru, există șansa că tocmai ați aflat că site-ul dvs. a fost spart ca un ou. Respiră adânc. De multe ori vă puteți recupera din daunele care au fost făcute și este complet posibil ca problema să nu existe nu cu dvs., ci cu gazda dvs. web.

Verificați cu gazda dvs. web

Hackerii nu trebuie să meargă după site-ul dvs. specific pentru a-l sterge și, dacă nu țin o râvnă împotriva site-ului dvs. în mod special, de multe ori nu. În schimb, merg după gazdele web, în ​​căutarea unor puncte slabe care să le permită să șterge sute sau mii de site-uri simultan.

Personal am experimentat acest lucru. Cineva a piratat gazda web a unui blog vechi și a făcut ca fiecare site de pe acel server specific să re-direcționeze către un „Ați fost hacked!” pagină completată cu un contact de mesagerie instantaneu, probabil că hackerul ar putea încerca să strângă bani de la proprietarii de site-uri alarmate care doresc să repare daunele.

Trimiteți prin e-mail sau apelați gazda web și vedeți dacă au fost atacate. Dacă da, nu puteți face prea mult decât să așteptați. Este rar ca un atac larg împotriva unei gazde să șteargă permanent datele, așa că site-ul dvs. ar trebui să revină la normal în scurt timp.

Studiază daunele

Dacă site-ul dvs. a fost vizat în mod specific, dauna este probabil mai gravă. Există încă o șansă bună ca hackerul să fi schimbat doar câteva fișiere pentru a putea re-direcționa către un „Ai fost piratatPagina ”, dar pierderea de date nu este necunoscută.

Priviți structura fișierului dvs. și vedeți dacă lipsește ceva. De asemenea, deschideți fișierele de configurare pentru blogul și / sau site-ul dvs. web și scanează-le pentru modificări ale codului lor. Aici un backup local devine la îndemână. Puteți utiliza copii locale pentru comparație cu cele de pe gazda dvs. web, ceea ce face ca modificările la identificarea codului să fie infinit mai ușoare.

În acest moment doriți să faceți o copie de rezervă a stării curente a site-ului dvs. (asigurați-vă că nu o suprascrieți copie de rezervă existentă!) Acest lucru vă va oferi timp să priviți mai târziu fișierele, reducând în același timp timpul de oprire pentru dvs. site-ul.

Restaurați-vă site-ul

Dacă problema nu este gazda dvs. web, refacerea site-ului dvs. depinde de dvs.

Cu un blog există șanse excelente ca atacul să ajungă doar în ceea ce privește fișierele de configurare. Aceasta înseamnă că, odată ce puteți restaura acele fișiere, blog-ul dvs. ar trebui să funcționeze la fel ca înainte, fără nicio pierdere de conținut.

Un site web ar putea fi altfel, în funcție de modul în care l-ați structurat. Restaurarea site-ului dvs. web poate fi la fel de simplă ca fișierele de glisare și fixare din copie de rezervă pe serverul gazdei dvs. web folosind un Client FTP Transfer de fișiere prin FTP cu FileZilla Citeste mai mult . Depinde de modul în care ați construit site-ul - și de când l-ați construit, probabil că știți mai bine decât mine.

Dacă informațiile dvs. din baza de date au fost compromise, va trebui să restaurați și asta. Încă o dată, o copie de rezervă este de neprețuit și va transforma o lovitură potențial zdrobitoare într-un mic regres.

Fără backup, opțiunile dvs. sunt limitate. Încercați Google Cache dacă sunteți disperat. Orice conținut care a fost de până la o săptămână sau mai mult ar trebui să fie disponibil, dar va trebui totuși să restaurați restul site-ului dvs. de la zero. Încă o dată, blogurile sunt mai ușoare. O reinstalare a WordPress poate fi realizată în doar câteva minute.

Actualizați-vă securitatea

După ce ați restaurat site-ul, este important să vă asigurați că acesta este sigur. Este posibil ca hackul să vă expună parolele sau să introducă cod ascuns care să poată fi folosit mai târziu ca backdoor. Pentru a asigura securitatea, urmați acești pași.

• Căutați în fișierele site-ului dvs. pentru a găsi orice cod nou introdus. Dacă nu aveți timp pentru asta și aveți o copie de rezervă locală, utilizați backup-ul local pentru a suprascrie fișierele de pe gazda dvs. web.
• Schimbați toate parolele. Aceasta include contul pe care îl aveți cu ghidul dvs. web, CPanel (sau orice alt back-end) și orice baze de date de pe gazda dvs. web. Dacă parola pe care ați folosit-o pentru site-ul dvs. a fost aceeași cu parola folosită de alte conturi (cum ar fi e-mailul dvs.), schimbați-le de asemenea.
• Rulați o scanare malware pe computer și asigurați-vă că un firewall este activ. Este puțin probabil, dar posibil, că hackerul a fost posibil de către un troian pe mașina dvs. locală.
• Actualizați software-ul folosit de site-ul dvs. la cea mai recentă versiune. Acest lucru va asigura că exploatările cunoscute sunt corecate.
• Dacă vă simțiți paranoic, încercați o sistem de detectare a intruziunilor precum Tripwire sau sforăit. Totuși, aceasta ajunge să depășească puțin scara de abilități, prin urmare, punerea în aplicare a acestui lucru probabil nu merită decât dacă site-ul dvs. este popular.

Concluzie

Așa cum se întâmplă adesea cu calculatoarele, pregătirea merge mult. Dacă nu aveți copii de rezervă ale bazei de date sau fișierele critice, un hack serios vă va lăsa să parcurgeți paginile web din cache pentru a găsi conținut pierdut. Este o experiență consumatoare de timp și neplăcută care va determina bloggerii întâmplători să renunțe și să renunțe.

Backup-ul nu necesită mult timp. Avem mai multe articole despre asta pe MakeUseOf inclusiv un ghid pentru backup automat WordPress Automatizați backup-ul dvs. Wordpress cu script-uri Shell simple și CRONUltima dată când am vorbit despre backup-urile Wordpress, v-am arătat cât de incredibil de ușor a fost să faceți backup pentru întreaga dvs. bază de date și fișiere, deși SSH cu doar câteva comenzi. De data asta, voi arăta ... Citeste mai mult și un ghid pentru copierea de rezervă a fișierelor mari de baze de date SQL Cum să faceți o copie de siguranță a bazei dvs. de date MySQL mari cu MySQLDumperCând mă uit la creșterea propriului meu blog Wordpress, atât în ​​postări cât și în comentarii ale utilizatorilor, încep să-mi văd baza de date în creștere cu un ochi prudenti. Ce se întâmplă dacă serverul coboară, este hacked sau ... Citeste mai mult .

Ați avut vreodată acces la site-ul dvs.? Ce măsuri de precauție ați luat pentru a reveni la funcționarea site-ului dvs. cât mai repede posibil? Spuneți-ne în comentariile de mai jos.