Mit tegyél most, mielőtt bárki hozzányúlna?
A leggyakoribb hiba a pánikszerű takarítás: fájlok tömeges törlése vagy egy régi mentés vak visszaállítása. Mindkettő elpusztítja a nyomokat, és ha a bejutási pont a mentésben is benne van, a fertőzés azonnal visszatér.
Az alábbi lépések segítenek, és nem rontanak a helyzeten.
- Ne törölj fájlokat és ne állíts vissza vakon régi mentést
- Készíts teljes másolatot a jelenlegi, fertőzött állapotról
- Változtasd meg az admin-, tárhely- és adatbázisjelszavakat
- Ha bankkártya- vagy vásárlói adat is érintett lehet, azt külön jelezd
- Mentsd el a tárhelyszolgáltatótól kapott értesítéseket és naplórészleteket
Miért nem elég a mentés visszaállítása?
A mentés visszaállítása attól az állapottól szabadít meg, amit látsz — nem attól a sérülékenységtől, ami miatt bejutottak. Ha az elavult bővítmény, a gyenge jelszó vagy a nyitva hagyott feltöltési pont a mentésben is benne van, a támadó ugyanazon az úton tér vissza.
Ráadásul a fertőzés dátuma sokszor jóval korábbi, mint az első tünet. Egy két héttel korábbi mentés gyakran már maga is tartalmazza a hátsó ajtót — ilyenkor a visszaállítás csak elrejti a problémát.
Ezért kötjük össze a helyreállítást az okfeltárással: a naplókból derül ki, mikortól van jelen a támadó, és melyik mentés tekinthető még tisztának.
Mennyi idő, amíg feloldódik a Google figyelmeztetés?
A figyelmeztetést a Google a saját ellenőrzése alapján teszi ki és veszi le. A takarítás után a Search Console-on keresztül lehet felülvizsgálatot kérni, ehhez meg kell adni, mit tettél a probléma megszüntetéséért.
A felülvizsgálat átfutási ideje a Google-tól függ, nem tőlünk — ezért erre nem adunk határidőt. Amit garantálni tudunk, az a kérés benyújtásához szükséges tiszta állapot és a hozzá tartozó dokumentáció.