Przejdź do głównej treści
3 min czytania

Odwirusowanie strony z CMSem

Czym charakteryzuje się zawirusowanie strony www? Wirusy na stronie najczęściej powodują przekierowanie gości na inny adres. Może być wykonana próba wyłudzenia danych oraz dodatkowo po krótkim czasie wciągnięcie strony...

Czym charakteryzuje się zawirusowanie strony www?


Komunikat o zawirusowanej stronie

Wirusy na stronie najczęściej powodują przekierowanie gości na inny adres. Może być wykonana próba wyłudzenia danych oraz dodatkowo po krótkim czasie wciągnięcie strony na tzw. "blacklist". Następstwem tego jest nie tylko spadek w wyszukiwarce, ale również informacja, że strona została zainfekowana i jest niebezpieczna. W takim wypadku najczęściej nie można się na nią dostać, gdyż po kliknięciu w link pokazuje się treść w przeglądarce o niebezpieczeństwie dla użytkownika.

 

Jak strona zostaje zainfekowana?


Najczęstszym powodem problemów z wirusami na stronie jest niewystarczająca kontrola nad aktualnością softwaru i wtyczek. Np. w Wordpressie pojawiają się co chwilę "update" oprogramowania. Ich celem jest najczęściej załatanie dziur i zwiększenie bezpieczeństwa. Te luki jeżeli nie są usuwane są wykorzystywane przez złośliwe oprogramowanie napisane specjalnie po to, żeby z nich skorzystać. Polecamy zatem zawsze, żeby nie tylko aktualizować wtyczki, ale korzystać tylko z pewnych źródeł od sprawdzonych dostawców.

Czasami powodem jest niewystarczające zabezpieczenie na serwerze i wtedy malware potrafić się rozsiać z innych lokalizacji od innych klientów. W takim wypadku najpewniejszym zabezpieczeniem jest szybka zmiana serwera.

 

Co robić, gdy już padliśmy ofiarą malware?


infekcja wirusem komputerowym

Jeżeli wiemy, że jesteśmy ofiarą takiego złośliwego oprogramowania nie powinniśmy wpadać w panikę. Najprawdopodobniej nikt nie wybrał akurat nas. Tylko po prostu zaatakowano lukę w oprogramowaniu i podobny problem na świecie ma kilka tysięcy stron np. z tą samą wtyczką. Należy wówczas działać szybko i jeżeli jeszcze nie jesteśmy na czarnej liście i nie wyświetlamy się jako strona niebezpieczna. Przywrócić stronę z kopii zapasowej. Następnie należy zaktualizować wszystkie wtyczki.

Jeżeli nie mamy kopii zapasowej, zapisano naszą stronę na blacklistcie lub problem się powtórzył najlepiej przekazać tą sprawę dla firmy zajmującej się podobnymi przypadkami. Dlaczego? Zlecenie tego na zewnątrz, jeżeli nie mamy doświadczenia, gwarantuje, że nie utracimy danych i sytuacja się nie powtórzy.

 

Dlaczego warto zlecić usunięcie i zabezpieczenie właśnie nam?


Mamy bardzo duże doświadczenie - stworzyliśmy ponad 200 stron, z które w tej chwili uważamy za bezpieczne. Kilku klientów jakich zdobyliśmy przyszło do nas właśnie z takim problemem (np. http://sp9.edu.pl/ http://hydrografpolski.pl/). Wówczas działamy bardzo szybko i staramy się, żeby ślady po wirusie w plikach (Czasami zdarza się, że niszczą całą strukturę, gdyż zapisują się we wszystkich plikach na serwerze ) jak i na blacklistach zniknęły w ciągu dwóch dni. Robimy audyt i niepotrzebne elementy, które mogłyby być niebezpieczne usuwamy (np. nieaktualne wtyczki) Dodatkowo zabezpieczamy stronę kilku-torowo, co gwarantuje bezpieczeństwo na długie lata. Również stosujemy swoje autorskie zabezpieczenia, co gwarantuje, że żeby je złamać należałoby poświęcić kilkanaście godzin na inżynierię wsteczną.

KOSZT USŁUGI USUNIĘCIA WIRUSA to ok 600-1000 zł netto (to jest koszt wykonania wszystkich tych powyższych czynności)

W swojej ofercie proponujemy również zmianę hostingu na bezpieczniejszy.

Zapraszamy do kontaktu. https://nautil.pl/kategoria/kontakt/

Zobacz wszystkie
Grafika informacyjna na jasnym, kremowym tle. Po lewej stronie napis robots.txt, a obok zielona plakietka z tekstem „Allow: /”. Pod spodem bardzo duża, czarna liczba 429, a pod nią mniejszym krojem maszynowym napis „Too Many Requests”. Po prawej stronie biała, zaokrąglona karta z tabelą o dwóch kolumnach: „User-Agent” i „HTTP”. W tabeli sześć wierszy: Googlebot i Bingbot mają zieloną plakietkę z kodem 200, natomiast GPTBot, OAI-SearchBot, ClaudeBot i PerplexityBot mają pomarańczową plakietkę z kodem 429. Grafika pokazuje sprzeczność: plik robots.txt zezwala wszystkim botom na dostęp, ale serwer odsyła crawlery sztucznej inteligencji z błędem, przepuszczając jednocześnie boty Google i Bing. Zdjęcie wygenerowane przez AI
• 7 min czytania

Niewidzialni dla AI. Jak sprawdzić, czy serwer nie blokuje wyszukiwarek sztucznej inteligencji

Dostaliśmy maila: „ChatGPT nie zna Państwa firmy”. Sprawdziliśmy — to była prawda, ale z zupełnie innego powodu, niż sugerował nadawca. Serwer odsyłał boty sztucznej inteligencji błędem...

Hala basenowa dostosowana do potrzeb osób z niepełnosprawnościami. Kobieta na wózku z opiekunką przy otwartej komfortce z podnośnikiem sufitowym i leżanką. Obok niecki pochylnia z poręczami prowadzi do wody. Zdjęcie wygenerowane przez AI Case Study
• 3 min czytania

Dostępność basenów

Dostępny basen to obiekt sportowo-rekreacyjny zaprojektowany i wyposażony tak, aby każdy - niezależnie od stopnia sprawności - mógł bezpiecznie, samodzielnie i komfortowo korzystać ze...

Masz pytania dotyczące dostępności?

Skonsultuj swój projekt z naszymi ekspertami. Pomożemy ocenić zgodność Twojego serwisu z wymogami prawnymi i zoptymalizować proces wdrożenia.

Projekt międzynarodowy

AIMused – dostępność i sztuczna inteligencja w muzeach

Nautil jest partnerem technologicznym projektu, w którym razem z instytucjami z Polski, Niemiec, Danii, Szwecji i Litwy tworzymy rozwiązania oparte na AI, by muzea i atrakcje turystyczne były dostępne dla każdego.

Więcej o projekcie AIMused
Interreg Południowy Bałtyk. Współfinansowane przez Unię Europejską

Projekt współfinansowany z Europejskiego Funduszu Rozwoju Regionalnego w ramach programu Interreg Południowy Bałtyk 2021–2027.