Apua! Sivustoni on hakkeroitu. Miten korjaan tilanteen ja miten estän sen jatkossa?

On ikävää, jos verkkosivustosi on hakkeroitu. Teemme kaikkemme, jotta hakkereiden työ olisi vaikeaa, mutta niin voi silti käydä. On tärkeää, ettet vain korjaa vahinkoja, vaan selvität myös, miten hakkeri pääsi sisään. Pelkkä varmuuskopion palauttaminen ei riitä, koska silloin sama voi tapahtua heti uudelleen.

Tee heti

1. Poista sivusto väliaikaisesti käytöstä, jotta se ei vahingoita kävijöitä. Sen voi tehdä DirectAdminissa kohdassa Account Manager, Domain Setup, valinnalla Suspend / Unsuspend. Lue Verkkotunnuksen jäädyttäminen tai pelkän verkkosivuston poistaminen väliaikaisesti käytöstä.
2. Vaihda kaikki salasanat: Oma WebOké -salasanasi, DA-salasanasi, FTP-tilit, tietokantakäyttäjät, WordPressin tai Joomlan ylläpitäjät ja sähköpostilaatikkosi. Poista ylläpitäjät ja FTP-tilit, joita et tunnista. Kun olet vaihtanut tietokannan salasanan, päivitä se myös sivustosi asetustiedostoon, esimerkiksi wp-config.php-tiedostoon.
3. Tarkista oma tietokoneesi virusten varalta. Saastunut tietokone voi välittää salasanoja eteenpäin.

Siivoa

• Palauta puhdas versio hakkerointia edeltävältä ajalta WebOké Backupsilla. Voit valita ajankohdan viimeisten 30 päivän ajalta. Valitse Palauta kokonaan, jotta myös hakkerin lisäämät tiedostot poistuvat. Jos et ole varma, mikä ajankohta on puhdas, palauta ensin varmuuskopio valinnalla Kopiona nykyisen rinnalle ja vertaile rauhassa.
• Katso DirectAdminissa kohdassa Extra Features, Imunify360 Plugin, mitkä tiedostot on havaittu haitallisiksi. Lue Imunify360: verkkosivuston skannaus haittaohjelmien varalta.
• Päivitä sen jälkeen heti WordPress tai Joomla sekä kaikki lisäosat ja teemat. Sen voi tehdä Installatronilla tai Website Managerilla. Haavoittuvuus on nimittäin myös varmuuskopiossa.

Haluatko, että asiantuntijamme korjaavat hakkeroinnin puolestasi? Se onnistuu, mutta työ vie aikaa, joten se ei ole ilmaista. Lue Hakkerointien korjauspalvelu.

Miten hakkeri pääsi sisään?

• Vanhentunut ohjelma, lisäosa tai teema, jossa on tunnettu haavoittuvuus. Tämä on yleisin syy.
• Helposti arvattava tai vuotanut salasana. Näet osoitteessa haveibeenpwned.com, onko salasanasi päätynyt tietovuotoon.
• Saastunut tietokone, jossa on näppäilyjä tallentava keylogger.
• Lomake ilman tarkistusta, jonka kautta voidaan lähettää koodia tai roskapostia.

Jälkiä löydät lokeista: System Info & Files, Site Summary / Statistics / Logs. Kiinnitä erityisesti huomiota POST-pyyntöihin oudoista IP-osoitteista. DirectAdminin kohdasta Login History näet, kuka kirjautui sisään ja milloin.

Ennaltaehkäise

• Pidä WordPress, Joomla, lisäosat ja teemat aina ajan tasalla. Ota automaattiset päivitykset käyttöön Installatronissa tai Website Managerissa.
• Käytä FTPS:ää tai SFTP:tä tavallisen FTP:n sijaan.
• Käytä jokaiselle ohjelmalle omaa tietokantakäyttäjää, älä DA-käyttäjääsi.
• Käytä vain tunnettuja lisäosia ja poista ne, joita et käytä.
• Suojaa ylläpitokansiot erityisen hyvin, esimerkiksi kansiokohtaisella salasanalla.

Google pitää sivustoasi vaarallisena

Onko Google merkinnyt sivustosi vaaralliseksi? Siivoa se ensin kokonaan. Pyydä sen jälkeen Google Search Consolessa kohdassa Tietoturvaongelmat uutta tarkistusta.

Katso myös DirectAdmin-oppaasta: Imunify360: verkkosivuston skannaus haittaohjelmien varalta ja Onnistuuko tämä myös Oma WebOkéssa? WebOké Backups.

Laajempi ohje kuvakaappauksineen: Verkkosivustoni on hakkeroitu: vaiheittainen ohje DirectAdmin-oppaassa.

Haluatko oppia lisää? Osallistu ilmaiselle WordPress-kurssille, oppitunti 7.1 Miten verkkosivustoja hakkeroidaan tai oppitunti 7.5 Hakkerointi: tunnista, korjaa ja ehkäise.