Web práve presmerúva alebo zobrazuje podozrivý obsah? Nevykonávajte náhodné zásahy a nemažte súbory bez zálohy. Kontaktujte nás a preveríme rozsah napadnutia.
Pri hacknutom WordPresse alebo napadnutom webe je prvý správny krok záloha a diagnostika rozsahu — nie náhodné mazanie súborov. Typické príznaky sú cudzie presmerovania, reklamy, spam vo výsledkoch Google, nové admin účty alebo nefunkčné prihlásenie. Nižšie nájdete obranný postup pre majiteľov webov: čo skontrolovať, čo vymeniť a ako znížiť riziko opakovaného napadnutia.
Aké sú príznaky napadnutého webu?
- Web presmerúva na cudzie stránky (často len na mobile alebo len niektorým návštevníkom).
- Na stránke sa objavia reklamy, ktoré ste nepridávali.
- Vo výsledkoch Google sú cudzie kľúčové slová alebo spam URL.
- Nejde prihlásenie do WordPressu, alebo heslo náhle nefunguje.
- V administrácii sú neznáme používateľské účty.
- Hosting hlási malvér, alebo Google označí web ako nebezpečný.
- E-maily z domény začnú padávať do spamu alebo odchádzajú bez vášho vedomia.
Jeden príznak nestačí na istotu. Viacero naraz je silný dôvod na odbornú kontrolu.
Škodlivé presmerovania a spam vo výsledkoch Google
Presmerovanie môže byť v .htaccess, v PHP súboroch, v JavaScripte alebo v databáze. Preto „zmazanie jedného riadku“ často nestačí.
Spam vo výsledkoch Google vzniká, keď útočník vytvorí skryté stránky. Po vyčistení treba skontrolovať Search Console a odstrániť zvyšky. Až potom má zmysel riešiť bežnú kontrolu viditeľnosti webu.
Čo sa najčastejšie mení pri napadnutí?
| Miesto | Čo overiť |
|---|---|
| .htaccess | Cudzie rewrite pravidlá a presmerovania |
| wp-config.php | Vložený cudzí kód, zmenené konštanty |
| Pluginy a šablóny | Nepoužívané, nulové alebo pozmenené doplnky |
| Uploads / media | PHP súbory medzi obrázkami |
| Databáza | Spam odkazy, nové admin účty, pozmenené options |
Prečo treba skontrolovať súbory aj databázu?
Lebo malvér býva na viacerých vrstvách. Ak vyčistíte len súbory, databáza môže web znova „nakaziť“. Ak vyčistíte len databázu, zostanú zadné dvierka v súboroch.
Áno — treba oboje. Nie — nestačí len zmeniť šablónu. Záleží — ako hlboko je web kompromitovaný; niekedy je čistejšia cesta kontrolovaná obnova zo zdravej zálohy plus spevnenie.
Web presmerúva alebo sa neviete prihlásiť? Ozvite sa čo najskôr, aby sa napadnutie ďalej nešírilo. Požiadať o opravu napadnutého WordPressu
Bezpečný postup: čo robiť v akom poradí
- Nepanikárte a nemažte naslepo. Najprv zdokumentujte, čo vidíte (screenshot, URL, čas).
- Urobte zálohu súborov aj databázy pred zásahom — aj keď je web „špinavý“. Záloha pomôže pri analýze a obnove.
- Obmedzte škody: ak viete, dočasne vypnite web alebo dajte údržbovú stránku cez hosting, aby návštevníci nechodili na škodlivý obsah.
- Vymeňte heslá: WordPress, hosting, FTP/SFTP, databáza, e-mail, prípadne administrácia domény.
- Skontrolujte používateľov v WordPresse a odstráňte neznámych administrátorov až po tom, čo máte prístup pod kontrolou.
- Vyčistite súbory a databázu alebo obnovte čistú verziu a potom dohrať overený obsah.
- Aktualizujte WordPress, pluginy a šablónu. Nepoužívané doplnky zmažte.
- Skontrolujte ďalšie weby na rovnakom hostingu.
- Overte Search Console a spamové indexované URL.
- Nastavte ochranu do budúcna: zálohy, aktualizácie, silné heslá, obmedzenie prístupov.
Výmena hesiel: čo všetko patriť do zoznamu
- administrácia WordPressu,
- hostingový panel,
- FTP / SFTP / SSH,
- databáza (DB user),
- e-mailové schránky na doméne,
- prístupy do Search Console a Google účtov súvisiacich s webom,
- akékoľvek rovnaké heslo použité aj inde.
Ak ste sa niekedy prihlasovali z infikovaného počítača, najprv vyriešte aj ten. Inak nové heslo útočník môže získať znova. Pri PC pomôže aj bežný servis počítačov a kontrola podľa článku o vírusoch v počítači.
Ako znížiť riziko opakovaného napadnutia
- držte WordPress, pluginy a tému aktualizované,
- nepoužívajte nulové alebo opustené doplnky,
- obmedzte počet administrátorov,
- zálohujte automaticky a overujte, že sa záloha dá obnoviť,
- používajte silné unikátne heslá a správcu hesiel,
- nezverejňujte zbytočne verzie pluginov a technické detaily,
- majte niekoho, kto web priebežne sleduje — najmä pri firemných stránkach.
Širší pohľad na firmu nájdete aj v článku o kybernetickej bezpečnosti malých firiem.
Čo nerobiť pri podozrení na malvér
- Nemažte celé priečinky bez zálohy „lebo to vyzerá podozrivo“.
- Neinštalujte desať bezpečnostných pluginov naraz bez poradia.
- Neposielajte heslá cez nezabezpečené kanály, ak už tušíte kompromitáciu.
- Neignorujte spam v Google — časom sa situácia zvyčajne zhorší.
- Nepoužívajte rovnaké heslo na hostingu, WordPresse aj e-maile.
Cieľom je odstránenie malvéru z webu a návrat kontroly, nie chaos. Každý zásah by mal mať dôvod a zálohu.
Po vyčistení: čo ešte skontrolovať
- Funguje web rovnako pre bežného návštevníka aj pre Googlebota?
- Nezobrazujú sa cudzie stránky v
site:vasadomena.sk? - Funguje prihlásenie len pre overených adminov?
- Sú aktualizácie hotové a nepoužívané pluginy preč?
- Bežia zálohy a viete ich obnoviť?
- Sú e-maily z domény pod kontrolou?
Až keď sú tieto body v poriadku, má zmysel riešiť bežný marketing alebo úpravy obsahu. Inak staviate na nestabilnom základe.
Ako pomáha Standberg pri napadnutom webe
Standberg s. r. o. rieši praktickú opravu a správu webov pre malé firmy a živnostníkov. Pri podozrení na malvér najprv overíme rozsah, urobíme zálohu a potom čistíme súbory aj databázu. Necieliame na „magické jedno kliknutie“ — cieľ je vrátiť bezpečný web a spevniť ho, aby sa problém nevracal hneď o týždeň.
Ak potrebujete aj nový, čistejší web namiesto večne lámaného starého, pomôže rýchla tvorba jednoduchého firemného webu alebo návrh podľa rozsahu v článku o cene webovej stránky.
Pri firmách, ktoré majú viac zariadení a prístupov, má zmysel skombinovať opravu webu s celkovým poriadkom v heslách a zálohách — pozrite aj správu IT pre firmy.
Prečo „odvirovanie WordPressu“ nie je jedna položka
Ľudia často hľadajú odvirovanie WordPressu ako jednorazovú službu. V praxi ide o súbor krokov: diagnostika, záloha, čistenie, výmena prístupov, aktualizácie a kontrola, či sa problém nevrátil. Ak vypadne jeden krok, web môže vyzerať čisto týždeň a potom znova presmerúvať.
Preto je dôležité riešiť nielen viditeľný symptóm. Presmerovanie je dôsledok. Príčina môže byť stará diera v plugine, uniknuté heslo, infikovaný počítač administrátora alebo cudzí súbor v uploads. Bez pochopenia príčiny je oprava nestabilná.
Ak spravujete viac webov pre firmu alebo spolky, berte napadnutie ako signál skontrolovať aj ostatné stránky a spoločné heslá. Útočníci často skúšajú rovnaké prístupy na viacerých miestach.
Koľko času zvyčajne trvá zásah
Jednoduchšie napadnutia sa dajú vyhodnotiť rýchlo. Hlbšie zásahy, kde je malvér v súboroch aj databáze a web má veľa pluginov, trvajú dlhšie. Presný čas závisí od rozsahu, kvality záloh a toho, či máte prístupy k hostingu.
Dôležitejšie než „hotovo dnes za každú cenu“ je čisté odovzdanie: web bez presmerovaní, bez cudzích adminov a s vymenenými heslami. Rýchla, ale polovičatá oprava často znamená návrat problému.
Komunikácia so zákazníkmi počas výpadku
Ak web nefunguje alebo je nebezpečný, informujte aspoň kľúčových klientov cez e-mail, sociálne siete alebo Google Business Profile. Krátka správa typu „web je dočasne nedostupný, kontaktujte nás telefonicky“ zníži chaos. Po oprave skontrolujte, či na webe nie sú staré núdzové texty.
Ak ste si istí, že ide o napadnutý web, nečakajte na „samovoľné zlepšenie“. Čím skôr sa urobí záloha a diagnostika, tým menší býva rozsah škody aj čas opravy.