WordPress vírus- és feltörésmentesítés

Feltörték vagy megfertőzték a WordPress weboldalad?

Ha a WordPress weboldalad váratlanul átirányít, ismeretlen tartalmak jelennek meg rajta, a Google vagy a böngésző biztonsági figyelmeztetést mutat, a tárhelyszolgáltató fertőzést jelez, esetleg az oldal hirtelen lelassul vagy hibásan működik, akkor kártevő vagy illetéktelen hozzáférés is állhat a háttérben.

Egy fertőzött WordPress oldal nemcsak technikai probléma. Veszélyeztetheti a látogatókat, ronthatja a weboldal Google-megjelenését, akadályozhatja a hirdetéseket, és akár a tárhelyszolgáltató is letilthatja az oldalt. A Google is külön biztonsági problémaként kezeli a feltört, káros kódot vagy nem kívánt letöltést tartalmazó webhelyeket.

A célunk nem egyszerűen az, hogy egy víruskereső többé ne jelezzen hibát. Megkeressük és eltávolítjuk a fertőzést, helyreállítjuk a WordPress weboldal működését, és megpróbáljuk megszüntetni azt a biztonsági rést is, amelyen keresztül a támadó bejuthatott.

Miből láthatod, hogy feltörték a WordPress oldaladat?

A fertőzés sokszor nem látványos. A weboldal akár első ránézésre továbbra is működhet. Gyanús jel lehet például:

• a weboldal idegen oldalra irányít át;
• ismeretlen linkek, oldalak vagy spam tartalmak jelennek meg;
• a Google találatai között olyan oldalak szerepelnek, amelyeket nem te hoztál létre;
• a böngésző vagy a Google veszélyes webhelyként jelöli az oldalt;
• a Google Ads káros vagy kompromittált webhely miatt elutasítja a hirdetést;
• ismeretlen WordPress adminisztrátor jelenik meg;
• a tárhelyszolgáltató fertőzött fájlokra figyelmeztet;
• a weboldal szokatlanul lassúvá válik vagy túl nagy szerverterhelést okoz;
• a fertőzés egy korábbi „tisztítás” után újra megjelenik.

Ezek közül egyetlen jel önmagában nem mindig bizonyít fertőzést — például a lassulásnak sok más oka is lehet —, ezért fontos a weboldal tényleges átvizsgálása.

Mit kapsz a WordPress vírusirtás során?

Teljes WordPress átvizsgálás

Átnézzük a WordPress rendszer fájljait, a bővítményeket, a sablont és szükség esetén az adatbázist is, hogy megtaláljuk a gyanús vagy módosított elemeket.

Kártevők és káros kódok eltávolítása

Eltávolítjuk a malware-t, fertőzött fájlokat, rosszindulatú kódrészleteket és az azonosítható backdoorokat úgy, hogy közben a weboldal működőképes maradjon.

WordPress helyreállítás

Szükség esetén sértetlen WordPress rendszerfájlokra, bővítményekre vagy sablonokra cseréljük a kompromittált állományokat, illetve helyreállítjuk a weboldal működését.

A fertőzés forrásának felderítése

Megvizsgáljuk, hogy található-e elavult vagy sérülékeny WordPress komponens, jogosulatlan felhasználó, gyanús hozzáférés vagy más nyilvánvaló belépési pont.

Biztonsági megerősítés

Frissítjük az érintett WordPress komponenseket, eltávolítjuk a szükségtelen kockázatokat, és javaslatot adunk arra, hogyan csökkenthető egy újabb feltörés esélye.

Ellenőrzés a helyreállítás után

A tisztítás után újra ellenőrizzük a weboldalt, hogy ne csak a látható tüneteket, hanem a fertőzéshez kapcsolódó maradványokat is kiszűrjük.

Miért nem elég egyszerűen lefuttatni egy víruskereső plugint?

Egy WordPress security vagy malware scanner nagyon hasznos lehet a fertőzött fájlok felismerésében, de önmagában nem garantálja, hogy a weboldal valóban tiszta.

Egy támadó több helyen is hagyhat visszatérési lehetőséget: módosított WordPress fájlban, pluginban vagy sablonban, adatbázisban, jogosulatlan adminisztrátori fiókban, cron feladatban vagy egyéb háttérfolyamatban. Emiatt előfordulhat, hogy a scanner már nem jelez problémát, a fertőzés mégis visszatér.

Ezért a WordPress vírusirtás nem egyszerű fájltörlés, hanem vizsgálat, tisztítás, helyreállítás és biztonsági ellenőrzés együtt.

Mi okozhat WordPress-fertőzést?

A leggyakoribb okok között lehet:

• elavult WordPress rendszer;
• sérülékeny vagy régóta nem frissített bővítmény;
• elavult sablon;
• gyenge vagy újrahasznált jelszó;
• kompromittált adminisztrátori, FTP/SFTP vagy tárhely-hozzáférés;
• hibás fájl- vagy könyvtárjogosultság;
• nem megbízható forrásból származó plugin vagy sablon.

A Google is kiemeli, hogy a régebbi CMS-verziók és harmadik féltől származó sérülékeny komponensek gyakori támadási felületet jelenthetnek.

Feltört WordPress? Minél előbb érdemes lépni.

Minél tovább marad aktív egy fertőzés, annál nagyobb az esélye annak, hogy további fájlok módosulnak, újabb hozzáférések jönnek létre, spam oldalak kerülnek az indexbe, vagy a weboldalt biztonsági rendszerek blokkolják.

Ha azt gyanítod, hogy feltörték a WordPress oldaladat, ne telepíts találomra több biztonsági plugint és ne törölj ismeretlen fájlokat mentés nélkül.

Először vizsgáljuk meg, majd tisztítsuk és állítsuk helyre kontrolláltan, lépésről-lépésre.