Vyhledávání malwaru na webu

Weby jsou skenovány podle harmonogramu bez vašeho vyžádání. Pokud bude něco nalezeno, budete o tom informováni – nemusíte u toho být.

Skenování nyní, protože máte obavy

Otevřete web a na bezpečnostní kartě použijte možnost Skenovat nyní. Karta se přepne do stavu skenování a po doručení výsledku se sama aktualizuje; stránku nemusíte mít otevřenou.

Vyžádání skenu vašeho vlastního webu nestojí nic a na webu nic nemění, takže pokud máte jakýkoli důvod k obavám, spusťte jej. Pokud již sken probíhá, dalším požadavkem se pouze připojíte k již probíhajícímu skenu, namísto spouštění druhého.

Pokud je něco nalezeno

Výsledek uvádí názvy souborů. Malware na webu WordPress se téměř vždy dostane dovnitř jedním ze dvou způsobů a na obou záleží více než na samotném vyčištění:

1. Neaktuální plugin nebo šablona. Jde o naprostou většinu případů. Udržování pluginů v aktualizovaném stavu je tou nejúčinnější věcí, kterou můžete udělat, a platforma to může udělat za vás.
2. Heslo, které bylo použito jinde. Změňte ho a zapněte dvoufázové ověření.

Vyčištění

Obnovte zálohu pořízenou před infekcí všude, kde je to možné – je to rychlejší a důkladnější než odstraňování souborů po jednom, protože kompromitace, kterou vidíte, je málokdy jedinou provedenou změnou. Zkontrolujte, zda je bod obnovení prokazatelně starší než první známka problému.

Poté proveďte aktualizace, přes které se malware dostal dovnitř, a to dříve, než bude web opět veřejně přístupný. Web, který je vyčištěn a ponechán bez aktualizací, je během několika dnů znovu infikován, obvykle stejným automatizovaným skenerem, který jej našel jako první.

Falešná pozitiva

Skener občas označí soubor, který je legitimní součástí pluginu. Informujte podporu a my jej vyloučíme – neodstraňujte soubor, který plugin potřebuje, pouze na základě názoru jednoho skeneru.