Sumnjate da vam je hakovan sajt? Ako vam je za utehu, definitivno niste jedini. Hakovan sajt uopšte nije retkost. Zapravo, prema istraživanju, oko 30.000 veb-sajtova širom sveta biva hakovano svakog dana. I nisu pogođene samo velike firme, već je 4 od 10 ovih napada usmereno na mala preduzeća. Posledice za vlasnike veb-sajtova i poslovanja mogu biti razorne.
Haker može pristupiti podacima, ugled vaše firme može ispaštati, a možete biti pogođeni i zahtevom za ransomware. Na svu sreću, uz blagovremenu i adekvatnu akciju – kontrolu nad svojim sajtom obično možete povratiti i, pri tome, još bolje zaštiti svoj sajt, kako do sličnog scenarija ne bi došlo i u budućnosti.
Kako da znate da li vam je sajt hakovan?
Postoji niz znakova koji će upućivati da je vaš sajt hakovan. Ponekad, upozorenje mogu dojaviti pretraživači, posetioci ili hosting provajder. Ako primetite da je vaš sajt neuobičajeno spor ili zapazite promene na sajtu koje sami niste napravili, poput nepoznatih oglasa ili čak novih stranica, velika je verovatnoća je da ste postali žrtva hakera. Pojavljivanje novog administratorskog naloga ili FTP korisnika takođe može upućivati na hakovanje.
Saobraćaj na sajtu može naglo opasti, a mejlovi koje šaljete mogu odmah završavati u Spam folderu primalaca. Vodite računa da ove promene mogu uzrokovati i drugi činioci, ali bi ih uvek trebalo shvatiti kao ozbiljno upozorenje da je vaš sajt možda hakovan.
Upozorenja od pretraživača
Najjasniji znak da je vaš veb-sajt hakovan je kada Google pretraga ili antivirusni programi počnu da prikazuju bezbednosna upozorenja prilikom pokušaja pristupa vašem sajtu. Svi glavni pretraživači, uključujući Google Chrome, Mozilla Firefox, Safari i Operu, će prikazati ovo upozorenje kada ih informiše Google Safe Browsing, koji proverava milijarde URL adresa dnevno.
Promene na veb-sajtu
Još jedan jasan znak da je vaš veb-sajt hakovan jesu promene njegovog izgleda. Preusmeravanje saobraćaja na ugrožen veb-sajt, prikazivanje neočekivanih oglasa ili pojava novih stranica koje nemaju nikakve veze sa vama (često s uvredljivim sadržajem), takođe su znak upozorenja. Veb-sajt može postati veoma spor i prikazivati poruke o postojanju greške.
Administratorske promene
Možda ćete primetiti neobične pokušaje prijavljivanja ili, još gore, novi administratorski nalog ili pojavu novog FTP korisnika. To je znak da je haker kompromitovao vaš nalog i da će možda moći da zadrži pristup čak i nakon eliminacije pretnje. Možda ćete otkriti i da vi sami više nemate ulogu administatora.
Obaveštenja hosting provajdera
Hosting provajderi prate neobične aktivnosti i mogu upozoriti ili čak suspendovati vašu veb-stranicu ako primete znakove upozorenja. Oni traže znake kao što su prekomerna upotreba resursa, hostovanje zlonamernog sadržaja ili spam ili fišing sadržaj koji se šalje sa vašeg servera.
Neobjašnjivo opadanje saobraćaja
Ako pretraživači otkriju probleme sa vašom veb-stranicom, mogu je potpuno ukloniti iz rezultata pretraga. Hakeri mogu preusmeravati saobraćaj sa vaše stranice na nepoznate sajtove. Važno je pratiti nivo saobraćaja, jer to često može biti rani znak da je vaš sajt hakovan.
Vaši mejlovi završavaju u Spam folderu
Ako su hakeri instalirali “malware” na vaš veb-sajt i koriste ga za širenje neželjene pošte, imejl serveri mogu staviti vaš server i njegovu IP adresu na crnu listu. Ako se to desi, čak i vaši legitimni mejlovi mogu završiti u Spam folderu primaoca.
Šta da uradite ako utvrdite da vam je veb-sajt hakovan?
Nažalost, rešavanje problema hakovanog sajta je težak i dugotrajan proces. Počnite tako što ćete sajt isključiti iz mreže i staviti u režim održavanja. Zatim resetujete sve korisničke lozinke i prava pristupa – što je najvažnije, lozinku za administratorski nalog veb-sajta. Trebalo bi da pokrenete skeniranje i uklonite “malware”. U pitanju je potencijalno komplikovan proces, te će vam verovatno biti potrebna stručna pomoć.
Isključivanje veb-sajta iz mreže
Prvo bi trebalo da isključite svoj veb-sajt iz mreže i stavite ga u režim održavanja, dok ne rešite probleme. Na ovaj način ćete barem sprečiti pogoršavanje problema i osiguraćete da posetioci vašeg sajta ostanu bezbedni.
Resetovanje svih korisničkih lozinki i dozvola
Moraćete da resetujete sve korisničke lozinke i prava pristupa. Najvažnija je, naravno, administratorska lozinka, ali bi trebalo da promenite i lozinke za sve imejl naloge povezane sa vašim domenom ili provajderom hostinga, FTP akreditive i sve usluge trećih strana integrisane sa vašim veb-sajtom.
Uklanjanje hakerskog koda
Temeljno skenirajte svoj sajt kako biste otkrili “malware” i uklonili sve sumnjive datoteke ili nepoznate kodove. Ponekad je reč o samo jednom sumnjivom dodatku koji je lako prepoznati. Međutim, veća je verovatnoća da ćete za ovaj korak morati zatražiti stručnu pomoć nekog ko poseduje visok nivo tehničkog znanja.
Čista rezervna kopija
Ako ste redovno pravili rezervnu kopiju svog sajta, sada će se taj trudi isplatiti. Očigledno je da rezervna kopija mora biti napravljena pre hakovanja, kako bi se stvari vratile u normalu.
Kontaktirajte hosting provajdera
Hosting provajder bi trebalo da bude upoznat s vašim problemom jer vam može biti od velike pomoći kada je u pitanju čišćenje sajta i pružanje saveta, kao i uklanjanje vašeg sajta sa crnih lista.
Kako da zaštitite sajt od hakera?
Postoji niz koraka koje možete primeniti kako biste zaštitili svoj veb-sajt od hakovanja. Na prvom mestu je prevencija. O hakerima bi trebalo razmišljati i pre nego što sajt ugleda svetlost dana. Izrada sajta i održavanje sajta su stavke koje bi uvek trebalo poveriti pravim stručnjacima.
Redovno bi trebalo sprovoditi bezbednosne revizije i koristiti alate za praćenje i detekciju. Trebalo bi ograničiti pristup veb-sajtu i koristiti jake lozinke i dvofaktorsku autentifikaciju. Povedite računa da softver redovno ažurirate, kako bi dobijao najnovije bezbednosne apdejte. Redovno pravite rezervne kopije sajta, kako biste, ako se desi najgore, mogli brže da pokrenete proces oporavka.
Sana Beauty