Skeniranje sajta na zlonamerni softver

Sajtovi se skeniraju po rasporedu bez vašeg zahteva. Ako se nešto pronađe, bićete obavešteni — ne morate da pratite proces.

Skeniranje odmah, jer ste zabrinuti

Otvorite sajt i koristite opciju Skeniraj odmah na bezbednosnoj kartici. Kartica prelazi u status skeniranja i ažurira se kada stigne rezultat; ne morate da držite stranicu otvorenom.

Zahtev za skeniranje sopstvenog sajta ne košta ništa i ne menja ništa na sajtu, tako da, ako imate bilo kakav razlog da sumnjate na problem, pokrenite ga. Ako je skeniranje već u toku, ponovni zahtev će se jednostavno pridružiti onom koji je već pokrenut umesto da pokreće drugo.

Ako se nešto pronađe

Rezultat navodi nazive fajlova. Zlonamerni softver na sajtu WordPress gotovo uvek dospeva na jedan od dva načina, a oba su važnija od samog čišćenja:

1. Zastareli dodatak (plugin) ili tema. Ovo predstavlja ogromnu većinu. Održavanje dodataka ažuriranim je najefikasnija stvar koju možete da uradite, a platforma to može da obavi umesto vas.
2. Lozinka koja je ponovo korišćena negde drugde. Promenite je i uključite dvofaktorsku autentifikaciju.

Čišćenje

Vratite rezervnu kopiju (backup) nastalu pre infekcije gde god je to moguće — to je brže i temeljnije od uklanjanja fajlova jednog po jednog, pošto kompromitacija koju vidite retko predstavlja jedinu izmenu koja je napravljena. Proverite da li je tačka vraćanja zaista starija od prvog znaka problema.

Zatim primenite ispravke koje su omogućile upad, pre nego što sajt ponovo postane javan. Sajt koji je očišćen, a ostavljen neažuriranim, biva ponovo inficiran u roku od nekoliko dana, obično pomoću istog automatizovanog skenera koji ga je prvi pronašao.

Lažno pozitivni rezultati

Skener ponekad označi fajl koji predstavlja legitiman deo nekog dodatka. Obavestite podršku i mi ćemo ga izuzeti — nemojte brisati fajl koji je dodatak potreban na osnovu mišljenja samo jednog skenera.