האתר נפרץ? מה לעשות בעשר הדקות הראשונות, ומה לא לעשות בשום אופן

איך יודעים שזו פריצה

• גולשים מועברים לאתר אחר, לפעמים רק מהנייד או רק מתוצאות החיפוש בגוגל.
• גוגל מציג "האתר הזה עלול להיות פרוץ" או שכרום חוסם את הכניסה.
• הופיעו משתמשים מנהלים, עמודים או מאמרים שלא יצרתם, לפעמים בשפה זרה.
• ספק האחסון השעה את האתר או שלח מייל על קוד זדוני.
• המיילים מהדומיין מגיעים לספאם, או שלקוחות מקבלים מיילים שלא שלחתם.
• האתר איטי פתאום בלי סיבה, או מציג פרסומות שלא שמתם.

מה לא לעשות

1. לא למחוק קבצים שנראים חשודים. הם העדות מאיפה נכנסו ומה עוד נגעו בו.
2. לא לשחזר גיבוי בעצמכם. אם הפרצה עדיין פתוחה, האתר ייפרץ שוב תוך ימים, והפעם בלי העקבות. ואם הגיבוי מאחרי הפריצה, שחזרתם את הפריצה.
3. לא להתקין עוד תוסף אבטחה עכשיו. זה כמו לשים מנעול על דלת שכבר פתוחה, ויכול לשבש את הניקוי.
4. לא לשלם אם מישהו דורש כסף תמורת "תיקון" או "החזרת הקבצים". ברוב המקרים זה חלק מההונאה.

מה כן, בסדר הזה

1. סיסמאות: חשבון האחסון (cPanel, Plesk או הממשק של הספק), והמייל שאליו הוא מחובר. אם מישהו אחר מחזיק בהם, זה הרגע לקבל אותם.
2. לבודד: אם יש "מצב תחזוקה" בפאנל האחסון, הפעילו אותו. אם לא, אפשר לחכות למי שמטפל. העיקר לא לגעת בקבצים.
3. לתעד: צילומי מסך של מה שראיתם, השעה, מאיזה מכשיר ומאיזה קישור. מייל האזהרה של גוגל או של האחסון, אם היה.
4. לבדוק גיבוי: יש? מאיזה תאריך? איפה? לא לשחזר, רק לדעת.
5. להתקשר למי שמתחזק את האתר, או אלינו. עם כתובת האתר ותיאור קצר.

מה קורה אחר כך

מי שמטפל שומר עותק של המצב הנוכחי, סורק קבצים ומסד נתונים, מנקה או משחזר מגיבוי נקי, מסיר משתמשים ודלתות אחוריות, מעדכן את כל מה שישן, מחליף את כל הסיסמאות והמפתחות, ובודק: גוגל, רשימות שחורות, מייל. בסוף אתם מקבלים דוח קצר: מאיפה נכנסו, מה תוקן, ומה לשנות. התהליך המלא בעמוד האתר נפרץ.

ואיך זה לא קורה שוב

רוב הפריצות מגיעות מתוסף שלא עודכן או מסיסמה חלשה. שניהם נסגרים בתוכנית תחזוקה: עדכונים קבועים, חומת אש, סריקה יומית, גיבוי מחוץ לשרת. לא כי אנחנו מוכרים אותה, אלא כי זה מה שראינו עובד אצל מאות אתרים. ראו ניטור אבטחה.