עזרה ראשונה
האתר נפרץ? כך מחזירים אותו לאוויר
הפניות לאתרים זרים, קוד שלא כתבתם, אזהרה של גוגל או משתמש מנהל שלא הכרתם. מנקים, משחזרים מגיבוי נקי וסוגרים את הפרצה.
כשאתר וורדפרס נפרץ, הסדר הוא: לבודד את האתר, לשמור עותק של המצב הנוכחי, לנקות או לשחזר מגיבוי נקי, להחליף את כל הסיסמאות, לעדכן את מה שהיה פגיע ולבקש מגוגל בדיקה חוזרת. אנחנו עושים את כל השלבים, בדרך כלל באותו יום, ומסבירים מה קרה ואיך זה נסגר.
- זמן תגובה
- באותו יוםהתקשרו, גם מחוץ לשעות הפעילות
- מחיר
- נאמר מראשאחרי בדיקה ראשונה, לפני שמתחילים
- אחרי הניקוי
- דוח מה קרהמאיפה נכנסו, מה תוקן, מה לשמור עליו
איך יודעים שהאתר נפרץ
- גולשים מועברים לאתר הימורים, תרופות או הונאה, לפעמים רק מהנייד או רק מגוגל
- גוגל מציג אזהרה "האתר עלול להיות פרוץ" או חוסם אותו בכרום
- הופיעו משתמשים מנהלים, עמודים או קבצים שלא יצרתם
- האחסון השעה את האתר או שולח הודעה על קוד זדוני
- המיילים מהדומיין התחילו להגיע לספאם
מה לעשות עכשיו, לפני שמתקשרים
- אל תמחקו קבצים ואל תשחזרו גיבוי בעצמכם. זה מוחק את העקבות שמראים מאיפה נכנסו.
- החליפו את הסיסמה של חשבון האחסון ושל המייל שמחובר אליו.
- בדקו אם יש גיבוי, ומאיזה תאריך. גיבוי מלפני הפריצה שווה זהב.
- התקשרו או כתבו לנו בוואטסאפ, עם כתובת האתר ותיאור קצר של מה שראיתם.
מה אנחנו עושים
שומרים עותק של המצב הנוכחי, סורקים את הקבצים ואת מסד הנתונים, מנקים קוד זדוני או משחזרים מגיבוי נקי, מסירים משתמשים ודלתות אחוריות, מעדכנים את וורדפרס, התבנית והתוספים, מחליפים מפתחות וסיסמאות, ומגישים לגוגל בקשה לבדיקה חוזרת אם הייתה אזהרה.
איך זה לא קורה שוב
רוב הפריצות מגיעות מתוסף שלא עודכן או מסיסמה חלשה. תוכנית תמיכה ותחזוקת אתר סוגרת את שתיהן: עדכונים קבועים אחרי בדיקה, חומת אש, סריקה יומית וגיבוי מחוץ לשרת, כך שגם אם משהו קורה, יש ממה לחזור.
איך זה עובד
- בידוד ותיעודעותק של המצב הנוכחי, והאתר במצב תחזוקה אם צריך.
- ניקוי או שחזורקבצים ומסד נתונים, או גיבוי נקי מלפני הפריצה.
- סגירת הפרצהעדכונים, סיסמאות, משתמשים וחומת אש.
- בדיקה חוזרתגוגל, רשימות שחורות ומייל, ודוח מה קרה.
שאלות נפוצות
כמה זמן לוקח לנקות אתר שנפרץ?
ברוב המקרים כמה שעות. אתר עם הרבה תוכן, בלי גיבוי, או עם פריצה שנמשכת זמן רב לוקח יותר. אחרי בדיקה ראשונה אומרים לכם כמה זמן ובכמה.
אפשר פשוט לשחזר גיבוי?
רק אם בטוח שהגיבוי מלפני הפריצה ושהפרצה עצמה נסגרת. אחרת האתר נפרץ שוב תוך ימים. שחזור בלי לסגור את הפרצה הוא הטעות הנפוצה ביותר.
האם גוגל יוריד את האזהרה?
אחרי הניקוי מגישים בקשה לבדיקה חוזרת ב-Search Console. בדרך כלל האזהרה יורדת תוך יום עד כמה ימים.
אתם מטפלים גם באתר שלא אצלכם בתחזוקה?
כן. טיפול בפריצה הוא שירות חד פעמי, גם בלי תוכנית. אחריו אפשר להצטרף לתוכנית, וזה לא תנאי.