93 372 04 21Parlem
Guia · Urgent

M’han hackejat la web. Què faig?

Aquest any hem netejat més d’una desena de webs WordPress de negocis: contrasenyes filtrades, plugins piratejats i portes del darrere que es tornen a crear soles. Això és el que hem après.

Resposta curta

No esborris res a cegues. Canvia totes les contrasenyes, fes una còpia de l’estat actual i demana una neteja completa: si només treus el que es veu, les portes del darrere tornen a infectar la web en dies.

Google mostra pàgines que no són tevesBusca site:elteudomini.cat: si surten casinos, farmàcies o textos en altres idiomes, tens una injecció de contingut.
Redireccions estranyesDes del mòbil o des de Google et porta a una altra web, però tu, quan hi entres directament, la veus bé.
Avís de Chrome o de Google«Lloc enganyós» o un correu de Search Console que parla de programari maliciós o pesca.
Usuaris que no coneixesAdministradors nous a WordPress, sovint amb noms creïbles com «wp-backup» o «admin2».

Els primers 30 minuts

  1. Canvia les contrasenyesDe tots els administradors de WordPress, del hosting, de l’FTP i de la base de dades. Sovint l’entrada és una contrasenya reutilitzada.
  2. Fes una còpia tal com estàAbans de tocar res: serveix per saber per on han entrat.
  3. Avisa el teu hostingPot aïllar la web perquè no infecti altres llocs ni enviï correu brossa.

Com la netegem

Comparem el nucli de WordPress i cada plugin amb les còpies oficials (sumes de verificació), busquem fitxers que no hi haurien de ser, usuaris i tasques programades ocultes, i reinstal·lem el que estigui tocat. Després canviem les claus de seguretat, tanquem totes les sessions i demanem a Google que revisi la web.

Els antivirus de servidor no sempre ho detecten.

Com evitar-ho

  • WordPress, plugins i PHP actualitzats.
  • Res de plugins o temes «premium» descarregats de llocs no oficials.
  • Contrasenyes úniques i doble factor per als administradors.
  • Còpies diàries fora del servidor.
Neteja i manteniment

Te la deixem neta.

Netegem webs WordPress infectades i, amb el Hosting Negoci, et vigilem la web perquè no hi torni a passar.

Truca ara: 93 372 04 21Escriu-nos
Preguntes

Sobre webs hackejades.

Com sé si m’han hackejat la web?
Busca site:elteudomini.cat a Google. Si hi surten pàgines de casinos, farmàcies o en altres idiomes, o si des del mòbil et redirigeix a una altra web, és molt probable.
Google m’ha posat un avís. Què faig?
Primer cal netejar la web del tot. Després es demana a Google, des de Search Console, que la torni a revisar.
Per què torna a passar després de netejar-la?
Perquè queden portes del darrere: fitxers amagats, usuaris ocults o tasques programades que tornen a crear el codi maliciós.
N’hi ha prou amb un plugin de seguretat?
No. Ajuda, però no substitueix tenir-ho tot actualitzat, contrasenyes úniques i còpies fora del servidor.
Perdré la meva web?
Normalment no. Es neteja el que hi ha i, si cal, es recupera d’una còpia de seguretat neta.
Quant costa netejar-la?
Depèn de com estigui. Te la mirem i et donem un preu tancat abans de començar.
Els temes i plugins «premium» gratuïts són perillosos?
Sí. Les còpies descarregades de llocs no oficials sovint porten codi maliciós.
Com puc evitar-ho?
WordPress, plugins i PHP actualitzats, contrasenyes úniques amb doble factor i còpies diàries fora del servidor.
TrucaEscriu-nos