Zablokowane wtyczki i zestawy phishingowe

Niewielka liczba wtyczek jest niedozwolona na naszym hostingu: fałszywe wtyczki ukrywające konto administratora osoby atakującej, wtyczki wstrzykujące reklamy lub przekierowania na Państwa stronach, programy wprowadzające koparki kryptowalut oraz wtyczki, których aktualizacje powodują wyłączenie witryn. Odrzucane są również pliki wchodzące w skład zestawu phishingowego (fałszywe strony logowania do banku, poczty lub usług doręczeniowych, które przesyłają wpisywane przez użytkowników dane do kogoś innego) lub tylnej furtki (backdoor).

Kiedy instalują lub przesyłają Państwo taki element

Instalacja zablokowanej wtyczki z poziomu kokpitu, przesłanie jej pliku zip bądź przesłanie pliku zip motywu lub wtyczki zawierającego zestaw phishingowy jest natychmiast odrzucane z komunikatem wskazującym nazwę pliku. Nic nie trafia do Państwa witryny. Prosimy wybrać inną wtyczkę — prawie każda zablokowana wtyczka to fałszywa kopia prawdziwej, dlatego warto wyszukać oryginał według jego autora.

Kiedy element trafi na serwer inną drogą

Wtyczki dodane bezpośrednio wewnątrz WordPress, pliki przesłane przez SFTP lub menedżera plików oraz przywrócone kopie zapasowe są sprawdzane przez nasze serwery w ciągu kilku minut, a każda witryna jest w pełni skanowana codziennie. Jeśli coś wykryjemy:

• otrzymają Państwo jedną wiadomość e-mail ze wskazaniem witryny, oraz
• ustawienia bezpieczeństwa witryny wyszczególnią dokładnie to, co i gdzie znaleźliśmy, w sekcji Zablokowane wtyczki i zestawy phishingowe.

W zależności od tego, czym jest wykryty element, poprosimy Państwa o jego usunięcie lub sami przeniesiemy go poza publiczny folder witryny. Nic nie jest bezpowrotnie usuwane: przeniesiona wtyczka lub folder trafia do chronionego folderu kwarantanny na Państwa koncie hostingowym, skąd nikt nie może jej otworzyć przez sieć.

Co zrobić dalej

1. Proszę usunąć wymienioną przez nas wtyczkę lub pliki, jeśli jeszcze ich nie przenieśliśmy.
2. Jeśli nie zostały one dodane przez Państwa, należy założyć, że doszło do włamania na stronę lub powiązane konto:

proszę zmienić hasła do WordPress, hostingu i FTP, usunąć nierozpoznanych użytkowników WordPress oraz zaktualizować każdą wtyczkę i motyw.

3. Proszę uruchomić Skanuj teraz na karcie bezpieczeństwa, aby sprawdzić resztę witryny.

Jeśli uważają Państwo, że doszło do pomyłki

Proszę nacisnąć Poproś o sprawdzenie obok elementu lub odpowiedzieć na naszą wiadomość e-mail. Nasz zespół przeanalizuje plik wspólnie z Państwem i jeśli jest on bezpieczny, przywróci go dokładnie na jego miejsce.

Aktualizacje wtyczek, które nie spowodują wyłączenia witryny

Gdy aktualizujemy wtyczki dla Państwa (działanie masowe Zaktualizuj wtyczki), aktualizujemy je pojedynczo i sprawdzamy stronę przed oraz po każdej z nich: strona główna musi nadal się ładować, bez błędu WordPress, a dziennik błędów witryny nie może wykazywać nowego błędu PHP. Jeśli aktualizacja uszkodzi stronę, natychmiast przywracamy poprzednią wersję, wstrzymujemy tę wersję dla Państwa witryny i wysyłamy jedną wiadomość e-mail. Jeśli ta sama wersja zepsuje dwie strony na naszym hostingu, wstrzymujemy ją dla wszystkich stron, aby nikt inny jej nie otrzymał.

Wstrzymane aktualizacje są wymienione w sekcji Aktualizacje wtyczek na tej samej karcie. Blokada jest zwalniana automatycznie, gdy autor wtyczki opublikuje nowszą wersję. Mogą Państwo również samodzielnie zwolnić blokadę na swojej stronie (Zwolnij blokadę), na przykład po rozwiązaniu konfliktu, a kolejna aktualizacja wtyczek zastosuje ją ponownie.