Notificare Imunify despre fișiere infectate: ce aveți de făcut în 24 de ore
TipărireAți primit de la TopHost un mesaj că Imunify360 a găsit fișiere infectate în contul de găzduire. Asta înseamnă că scanarea a depistat cod malițios sau suspect în fișierele site-ului. Conform Termenilor și Condițiilor, aveți 24 de ore de la primirea notificării ca să curățați contul, să analizați cauza și să ne informați.
Pe scurt: faceți o copie a site-ului, actualizați tot ce este instalat, schimbați toate parolele și răspundeți la notificare cu ce ați făcut. Dacă nu sunteți sigur ce reprezintă un fișier, întrebați-ne înainte să îl ștergeți.
Pașii de urmat
- Citiți lista de fișiere din notificare sau din cPanel, secțiunea Security, la Imunify360. Notați căile: vă arată dacă problema este în nucleul CMS-ului, într-un plugin, într-o temă sau într-un fișier străin.
- Salvați o copie a fișierelor și a bazei de date înainte de orice modificare. Dacă ceva se strică la curățare, aveți de unde reveni.
- Actualizați CMS-ul, temele și pluginurile. Pentru WordPress, recomandăm WP Toolkit din cPanel sau Softaculous; panoul WordPress este alternativa.
- Ștergeți extensiile nefolosite. Un plugin dezactivat, dar lăsat pe server, poate fi în continuare atacat.
- Schimbați parolele: administratorii CMS-ului, cPanel, conturile FTP și utilizatorii bazelor de date. Nu uitați să actualizați parola bazei de date și în fișierul de configurare al site-ului (la WordPress,
wp-config.php). - Verificați Cron Jobs în cPanel. Un atacator poate lăsa o sarcină programată care readuce fișierele șterse. Ștergeți orice comandă pe care nu o recunoașteți.
- Răspundeți la notificare și descrieți pe scurt ce ați făcut.
Cum tratați fiecare tip de fișier
- Un fișier pe care nu îl cunoașteți, cu cod greu de citit: de regulă este pus de atacator. Ștergeți-l sau cereți-ne ajutorul dacă nu sunteți sigur.
- Un fișier al unui plugin, al unei teme sau al nucleului: nu îl ștergeți separat. Reinstalați componenta din sursa oficială; pentru nucleul WordPress vedeți Nucleul WordPress modificat: verificare și reinstalare.
- Un fișier scris de dvs. sau de dezvoltatorul dvs.: poate fi o alertă falsă. Trimiteți-ne calea lui într-un tichet și îl verificăm.
- Fișierele infectate reapar după curățare: intrarea nu a fost închisă. Cauzele obișnuite sunt un plugin cu vulnerabilitate cunoscută (vedeți ce faceți), o parolă furată de pe un calculator infectat sau o sarcină cron rămasă.
Întrebări și răspunsuri
Pot reveni la o copie de dinaintea infecÈiei?
Da. JetBackup păstrează copiile în rotație 30 de zile, deci puteți alege o zi de dinaintea infecției: Cum restaurați un site sau anumite fișiere cu JetBackup 5. Atenție: backupul readuce și vulnerabilitatea. Dacă nu actualizați și nu schimbați parolele, atacatorul poate intra din nou pe aceeași cale în câteva zile.
Ce se întâmplă dacă nu reacționez?
Dacă amenințarea este considerată gravă, contul poate fi blocat imediat, chiar înainte de termenul de 24 de ore; în acest caz vă contactăm cu detalii și vă ajutăm. Dacă suspendarea s-a produs deja, vedeți ce faceți când găzduirea este suspendată.
Cred că este o alertă falsă
Deschideți un tichet cu calea completă a fișierului. Îl analizăm și, dacă fișierul este curat, vă spunem ce urmează.
Mă puteți ajuta cu curățarea?
Dacă site-ul nu mai funcționează corect sau nu știți de unde să începeți, scrieți-ne în tichet lista fișierelor și ce ați încercat deja. Pentru curățarea completă a unui site compromis vă recomandăm să lucrați și cu dezvoltatorul site-ului.
