Главная › Новости

[WP инструкция #2] Что делать, если взломали Wordpress?

Опубликовано: 24.03.2017

Защита админки Wordpress от подбора паролей. Как защитить блог от взлома

Здрасти, дорогие читатели!

В этом году вирусные заболевания, как организованная DDoS-атака поразили многие регионы нашей страны. А всё поэтому, что погода адрес. Если сейчас тёплый вешний денек, то это ещё ничего не означает. Завтра может наступить прохладный денек, даже морозный. Перепады погоды уже никого не поражают. А выпавший снег сначала апреля…Это было нечто. В конечном итоге я  проболела простудой, но на данный момент я опять возвращаюсь в строй.

Взлом веб-сайта. Сколько боли в этом предложении. Сколько девичьих слёз и мужских лютых матов услышали бы взломщики, если б имели эту возможность.

Данная тема так животрепещуща, что дискуссии о ней не завершатся никогда. В один прекрасный момент может так случится, что вы окажетесь жертвой злоумышленников, которые штурмовали ваш веб-сайт при помощи DDoS-атаки. Я уже писала о DDoS-атаках тут.

Может быть, взлом веб-сайта может осуществится каким или другим методом. В конечном итоге, вы просто не можете зайти на веб-сайт. Если хостинг, где хранится ваш веб-сайт надёжный, то он сходу же  перекроет доступ на веб-сайт и временно его заморозит. Также будет недосягаема панель управления хостингом, а вам на почту придёт письмо — предупреждение.

Бывают взломы не такие примечательные, когда на веб-сайте в какой или файл прописывается команда вредного содержания, которая направляет юзеров на другие веб-сайты.

Несколько месяцев вспять у меня была маленькая неувязка, которая малость сотрясла мою нервную систему. Мне на телефон пришло сообщение с хостинга Спринтхост, что доступ на веб-сайт временно заблокирован, в связи с подозрительной активностью на веб-сайте. Мне предлагалось удалить вредный код с веб-сайта самой либо пользоваться помощью спеца. Работники службы хостинга дали мне ряд советов, которые следовало сделать после того, как я проверю все файлы.

Оказалось, что код был внедрён так хитро, что активность на веб-сайте стала проявляться только тогда, когда  уникальные гости стали входить с мобильных устройств на мой веб-сайт. Если человек входил на веб-сайт с компьютера, то ничего не происходило, а если он входил на главную страничку веб-сайта с мобильного устройства, то его перекидывало на веб-сайты различного маркетингового нрава.

Оказалось, что злодей прописал код в файле, который знаком каждому вебмастеру. Это файл .htaccess, который позволяет управлять многими опциями. Вы сможете настроить его так, как Вам нужно – в интересах Вашего сайта. Если вы желаете поменять работу веб-сайта, то довольно внести конфигурации в этот файл и веб-сайт будет работать так, как вам нужно.

Вы сможете так отредактировать этот файл, что будут доступны последующие команды, к примеру:

Сделать стартовой страничкой веб-сайта всякую страничку, а не не index.html, сделать редирект — перенаправление, ограничить доступ к отдельным папкам, страничкам, по вашему усмотрению. Также можно установить пароли на папки, запреты либо разрешения, проводить настройку php и т.д.. Обычно этот файл хранится в корневой папке веб-сайта.

К примеру, у меня этот файл хранится тут:

Вот в этом файле и был прописан редирект, который с мобильников перенаправлял гостей на другие веб-сайты:

И веб-сайты это были всегда различные. В общем, выискала я информацию, поправила и всё нормализовалось. Потому инспектируйте время от времени этот файл, сделайте дубликат его на всякий случай, чтоб можно было с чем сопоставить.

В конечном итоге, на мой веб-сайт уже направили внимание:

Но, взломы бывают различные.

В принципе, взламывают веб-сайты на любом движке. Важен только тот момент, что взломщики желают за счёт вашего ресурса попиарить какие-либо другие веб-сайты либо же просто это намеренный заказ на то, чтоб причинить вред вашему веб-сайту. И не непременно веб-сайты взламывают способом перебора паролей через вход в админ-панль управления веб-сайтом.

Сейчас бывалые злоумышленники при помощи разных программ и собственного разума отыскивают различные дыры и уязвимости в безопасности. Потому так принципиально на сегодня делать обновления. Время от времени взламывают веб-сайты ради обычного энтузиазма, так сказать ради оттачивания мастерства хакерского искусства.

В большинстве случаев, взломы и инфецирования происходят с помощью скриптов и автоматического программного обеспечения. Создаются особые программки, которым задают определённые цели, и запускают в сеть. После обнаружения жертвы, происходит проникновение, взлом, и внедрение задачки.

Почти всегда, если хостинг, на котором находится веб-сайт, не увидел ничего подозрительного и не заблокировал временно веб-сайт, то какое то время веб-сайт будет работать, будто бы ничего и не вышло. Но, последующие действия могут развиваться по последующему сценарию: злодей начинает использовать взломанный веб-сайт в собственных целях. Именно тогда то и могут у вас появится подозрения.

К примеру, неспешная работа веб-сайта, при проверке на соответственном ресурсе вы сможете найти много исходящих наружных ссылок, неясно откуда показавшихся. Начинают всплывать окна перед посетителями с просьбой обновить устаревший браузер либо скачать какую-либо программку.

Когда вредные скрипты уже начинают работать интенсивно, то не увидеть взлом веб-сайта было бы уже просто удивительно. Если ваш веб-сайт открывает гость, то антивирусник начинает пищать от испуга, и предупреждать юзера, что веб-сайт может нанести ему вред. Yandex и Гугл также  вносят веб-сайт в реестр опасных веб-сайтов и пишут об этом рядом с веб-сайтом в запросе в поисковике, если он ещё стоит на позициях поисковика.

В конечном итоге веб-сайт ваш будет стопроцентно под чужим управлением. Но, наверняка, такое не случается, чтоб человек совершенно ничего не увидел. Обычно на любые подозрительные моменты создатель веб-сайта сразу реагирует и начинает находить выход. Сам либо привлекая помощь профессионалов, здесь уже у всех это происходит по различному.

1. Просмотрите и проанализируйте в панели управления хостингом все даты, когда что было изменено в последний раз и вы ли это делали. Так вы сможете найти те файлы, в каких могли произойти конфигурации без вашего вмешательства.

2. Попробуйте найти, каким образом был взломан веб-сайт. Если вы не можете это найти сами, воспользуйтесь помощью спеца либо службы саппорта Хостинга.

3. Восстановите веб-сайт из запасной копии, самой последней, которая хранится на хостинге либо была сохранена на компьютер.

4. Срочно поменяйте все пароли доступа к панелям управления веб-сайта, хостинга и т.д.

5. Убрите уязвимость, через которую веб-сайт взломали, удалите все ненадобные файлы и коды.

6. Проверьте собственный компьютер кропотливо полной проверкой антивирусом, потому что у вас может уже стоять троянская программка либо что то схожее.