Opis, co się stało
Którędy weszło włamanie, co zmienił włamywacz i co usunęliśmy, opisane prostym językiem.
Usuwanie wirusów WordPress i pomoc po włamaniu na stronę
Usuwamy wirusy i złośliwy kod ze stron WordPress, które przekierowują na obce strony, wysyłają spam albo zostały zablokowane przez hosting lub oznaczone przez Google. Najpierw zabezpieczamy kopię i ustalamy, którędy weszło włamanie, potem czyścimy stronę i zamykamy lukę.
- Wirus WordPress
- Zhakowana strona
- Blokada hostingu
- Ostrzeżenie Google
- Kopia strony przed czyszczeniem
- Cena do akceptacji po skanowaniu
- Zamknięcie luki, nie tylko usunięcie plików
Wirus na stronie WordPress: typowe objawy
Włamanie na stronę rzadko widać od razu. Właściciel dowiaduje się o nim zwykle od klienta, z poczty albo od hostingu. Sprawdź, czy rozpoznajesz któryś z tych objawów:
- strona przekierowuje na obce strony, często tylko na telefonie albo po wejściu z Google,
- w wynikach Google pod Twoją domeną pojawiają się podstrony z obcymi produktami lub w obcym języku,
- w panelu są konta administratorów, których nikt nie zakładał,
- hosting pokazuje „Twoje konto hostingowe zostało zablokowane” albo strona zwraca „403 Forbidden”,
- przeglądarka lub Google ostrzega przed wejściem na stronę.
Jeśli tak, nie usuwaj plików na własną rękę i nie przywracaj starej kopii bez sprawdzenia, czy nie jest zarażona. Pierwsze kroki opisujemy w sytuacji strona została zhakowana.
Jak usuwamy wirusa i zamykamy lukę po włamaniu
-
Zabezpieczenie
Robimy kopię zainfekowanej strony do analizy i zmieniamy najważniejsze hasła.
-
Skanowanie
Szukamy złośliwego kodu w plikach i bazie danych oraz obcych kont i zaplanowanych zadań.
-
Cena do akceptacji
Mówimy, co znaleźliśmy i ile kosztuje czyszczenie. Bez Twojej zgody nie zaczynamy.
-
Czyszczenie
Usuwamy złośliwy kod, podmieniamy pliki WordPressa na czyste i usuwamy spamowe podstrony.
-
Zamknięcie luki
Aktualizacje, nowe hasła i klucze, usunięcie zbędnych wtyczek i kont, kontrola innych stron na koncie.
-
Ostrzeżenia i blokady
Pomagamy zgłosić prośbę o weryfikację w Google Search Console i zdjąć blokadę u hostingu.
Co dostajesz po usunięciu infekcji
-
-
Czysta kopia strony
Po czyszczeniu zapisujemy kopię, do której można wrócić, gdyby problem się powtórzył.
-
Mniej dróg dla kolejnego ataku
Aktualne wtyczki, nowe hasła i usunięte zbędne konta zamykają najczęstsze furtki włamywaczy.
Ile kosztuje usunięcie wirusa i ochrona przed kolejnym
-
Naprawa strony WordPress (także po włamaniu)
Gdy strona pokazuje błąd, nie da się zalogować do panelu albo strona została zainfekowana i trzeba ją wyczyścić.
Wycena indywidualna
- diagnoza przyczyny: wtyczki, motyw, wersja PHP, baza danych, logi serwera
- kopia plików i bazy danych przed zmianami
- naprawa błędu albo usunięcie złośliwego kodu i zamknięcie luki
- kontrola panelu, formularza i najważniejszych podstron po naprawie
Co dostajesz
Przed naprawą: cenę do akceptacji. Po naprawie: krótki opis przyczyny i tego, co zrobić, żeby problem nie wrócił.
-
Hosting prowde All Inclusive Pro
Dla firm, które chcą mieć WordPressa i wtyczki zawsze aktualne bez własnej pracy: aktualizacje działają automatycznie, a jeśli któraś zepsuje stronę, raz w roku naprawiamy ją w cenie pakietu.
900 zł netto / rok
- wszystko z pakietu All Inclusive: hosting, SSL, codzienne kopie, monitoring, asystent Prowde AI 24/7
- automatyczne aktualizacje: WordPress i wtyczki zawsze aktualne
- zawsze aktualne PHP i oprogramowanie serwera
- raz w roku naprawa strony, gdy zepsuje ją aktualizacja
Po czyszczeniu: co dalej z Twoją stroną
Po usunięciu infekcji możesz zostać przy obecnym hostingu albo przenieść stronę na hosting prowde All Inclusive z codziennymi kopiami. Jeśli nie chcesz sam pilnować aktualizacji, wybierz opiekę nad stroną: pakiet All Inclusive Pro z automatycznymi aktualizacjami albo All Inclusive WaaS z opieką człowieka. Gdy po włamaniu strona pokazuje błąd, pomoże naprawa strony WordPress. Ceny pakietów znajdziesz w cenniku, a strony, które zbudowaliśmy, w realizacjach.
Pytania o wirusy i włamania na strony WordPress
Ile kosztuje usunięcie wirusa ze strony WordPress?
Cena zależy od skali infekcji: ile plików i stron na koncie jest zarażonych, czy włamanie dotknęło bazy danych i czy istnieje czysta kopia. Dlatego najpierw skanujemy stronę i podajemy cenę do akceptacji, zanim zaczniemy czyszczenie. W cenie uwzględniamy też zamknięcie luki, przez którą weszło włamanie, bo samo usunięcie złośliwych plików zwykle nie wystarcza.
Czy wirus wróci po wyczyszczeniu strony?
Wróci, jeśli luka, przez którą wszedł, zostanie otwarta. Dlatego oprócz usunięcia złośliwego kodu aktualizujemy WordPressa i wtyczki, usuwamy nieużywane wtyczki i konta oraz zmieniamy hasła i klucze bezpieczeństwa. Sprawdzamy też inne strony na tym samym koncie hostingowym. Potem strona potrzebuje regularnych aktualizacji. W pakiecie prowde All Inclusive Pro robimy je za Ciebie i sprawdzamy stronę po każdej aktualizacji.
Jak usunąć ostrzeżenie Google po włamaniu na stronę?
Ostrzeżenie znika dopiero po wyczyszczeniu strony i ponownym sprawdzeniu przez Google. Gdy strona jest czysta, w Google Search Console, w raporcie problemów dotyczących bezpieczeństwa, wysyłasz prośbę o weryfikację z opisem, co naprawiono. Pomagamy przygotować ten opis i usunąć z wyników spamowe podstrony dodane przez włamywacza. Sprawdzenie przez Google trwa od kilku dni do kilku tygodni, zależnie od rodzaju problemu.
Hosting zablokował konto przez wirusa. Co teraz?
Komunikat „Twoje konto hostingowe zostało zablokowane” po infekcji oznacza zwykle, że hosting wykrył złośliwy kod albo wysyłkę spamu z Twojego konta. Poproś dostawcę o powód blokady i listę zainfekowanych plików, a jeśli to możliwe, o tymczasowy dostęp do plików. Po wyczyszczeniu strony i zamknięciu luki hosting zwykle odblokowuje konto. Jeśli dostawca nie chce współpracować, przenosimy czystą kopię strony na prowde.
Jakie dostępy są potrzebne, żeby naprawić stronę?
Zwykle potrzebny jest dostęp do panelu hostingu albo do serwera przez SFTP, do bazy danych i do konta administratora WordPressa, jeśli panel jeszcze działa. Nie wpisuj haseł w formularzu kontaktowym: ustalimy bezpieczny sposób ich przekazania, a po naprawie możesz je zmienić. Jeśli nie masz żadnych danych, pomożemy je odzyskać od firmy hostingowej albo rejestratora domeny.
Strona nie działa? Zadzwoń, zaczniemy od diagnozy
Przygotuj adres strony i dokładną treść komunikatu błędu, jeśli się pojawia. Możesz też opisać objawy w formularzu zgłoszenia awarii. Przed każdą zmianą robimy kopię strony.
Telefon (polski)
+48 501 250 220
Dostępni: poniedziałek–piątek, 9:00–17:00