Odzyskiwanie i uruchamianie zawirusowanych stron internetowych

Twoja strona lub sklep zostały zainfekowane? Działamy szybko: odzyskujemy dane, usuwamy złośliwy kod, aktualizujemy i zabezpieczamy system, a następnie uruchamiamy go ponownie.

Pomagamy także wtedy, gdy nie jesteśmy autorami strony, a jej poprzedni wykonawca jest nieosiągalny.

Objawy, że strona mogła zostać zainfekowana

• przekierowania na obce strony, reklamy lub treści spamowe,
• ostrzeżenie Google lub przeglądarki „Ta witryna może być niebezpieczna”,
• nieznane pliki, konta administratorów lub podstrony w wynikach wyszukiwania,
• blokada konta przez dostawcę hostingu lub wysyłka spamu z Twojego serwera,
• w sklepie: zmieniona strona płatności lub zgłoszenia klientów o nadużyciach na kartach,
• nagłe spowolnienie strony lub wysokie obciążenie serwera.

Jak przywracamy stronę

1. Zabezpieczenie i diagnoza. Odcinamy atakującego, zabezpieczamy ślady ataku i ustalamy, którędy nastąpiło włamanie.
2. Odzyskanie danych. Odtwarzamy treści i dane z ostatniej czystej kopii lub ręcznie oczyszczamy pliki i bazę danych.
3. Aktualizacja. Podnosimy wersje CMS-a, wtyczek, modułów i oprogramowania serwera, usuwając luki, przez które doszło do ataku.
4. Zabezpieczenie. Zmieniamy hasła i klucze, porządkujemy uprawnienia, wdrażamy monitoring zmian w plikach i dodatkowe zabezpieczenia serwera.
5. Ponowne uruchomienie. Przywracamy stronę do pracy i pomagamy zdjąć blokady i ostrzeżenia, m.in. w Google.

Gdy mogło dojść do wycieku danych

Jeśli atak objął dane osobowe klientów, administrator danych ma 72 godziny na zgłoszenie naruszenia do Prezesa UODO. Przygotowujemy analizę techniczną, która pozwala ustalić zakres wycieku i rzetelnie przygotować zgłoszenie. Doświadczenie mamy: w 2019 roku obsłużyliśmy incydent wycieku danych osobowych, zakończony pozytywną oceną naszych działań przez Prezesa UODO.

Obsługiwane technologie

WordPress, PrestaShop, Magento, TYPO3, Drupal, aplikacje w Symfony i PHP oraz serwery Linux (Apache, Nginx, OpenLiteSpeed).

Jak nie dopuścić do kolejnego ataku

Większość infekcji wraca, jeśli po oczyszczeniu strona znów przestaje być aktualizowana. Dlatego po przywróceniu proponujemy stałą opiekę w ramach umowy SLA: monitoring co 5 minut, niezwłoczne poprawki bezpieczeństwa, system anty-skimmingowy i kopie zapasowe z testami odtwarzania.

Więcej o naszym podejściu: cyberbezpieczeństwo w NETTOM.

Zgłoś zainfekowaną stronę lub zadzwoń: +48 500 294 194