Εντοπίζουμε και αφαιρούμε κακόβουλο κώδικα, ανεπιθύμητες ανακατευθύνσεις, spam σελίδες και κρυφές backdoors, αποκαθιστώντας με ασφάλεια τη λειτουργία της ιστοσελίδας ή του e-shop σας.
01 Πλήρης τεχνικός έλεγχος
02 Ασφαλής αποκατάσταση
03 Ενίσχυση προστασίας
Μία μόλυνση δεν εμφανίζεται πάντα με ξεκάθαρο μήνυμα. Συχνά ξεκινά με μικρές αλλαγές που επηρεάζουν την αξιοπιστία, τις πωλήσεις και την κατάταξη της ιστοσελίδας.
Οι επισκέπτες οδηγούνται σε άγνωστες σελίδες, διαφημίσεις ή ύποπτα ηλεκτρονικά καταστήματα.
Η ιστοσελίδα εμφανίζεται ως επικίνδυνη, παραβιασμένη ή ενδέχεται να περιέχει κακόβουλο λογισμικό.
Εμφανίζονται νέοι διαχειριστές, τροποποιημένα αρχεία ή περιεχόμενο που δεν δημιουργήσατε εσείς.
Υψηλή κατανάλωση πόρων, συχνά σφάλματα, πτώσεις ή ασυνήθιστα αργή απόκριση χωρίς προφανή αιτία.
Ο καθαρισμός δεν περιορίζεται στην εγκατάσταση ενός security plugin. Ελέγχουμε τα πραγματικά σημεία εισόδου, απομακρύνουμε τον κακόβουλο κώδικα και κλείνουμε τις διαδρομές επαναμόλυνσης.
Στόχος μας:η ιστοσελίδα να επιστρέψει καθαρή, λειτουργική και ασφαλέστερη από πριν.
01
Κακόβουλος PHP ή JavaScript κώδικας σε αρχεία, theme και plugins.
02
Κρυφά σημεία πρόσβασης που επιτρέπουν την επιστροφή του εισβολέα.
03
Κρυφές σελίδες, keywords και σύνδεσμοι που καταστρέφουν την οργανική κατάταξη.
04
Κώδικας που μεταφέρει επιλεκτικά τους επισκέπτες σε τρίτους προορισμούς.
05
Άγνωστοι λογαριασμοί, ύποπτα δικαιώματα και μη εξουσιοδοτημένη πρόσβαση.
06
Injected περιεχόμενο, αλλοιωμένες ρυθμίσεις και ύποπτες προγραμματισμένες εργασίες.
Ακολουθούμε οργανωμένα βήματα ώστε να περιοριστεί η ζημιά, να προστατευτούν τα δεδομένα και να μειωθεί ο κίνδυνος νέας μόλυνσης.
Περιορίζουμε την ενεργή απειλή και κρατάμε ασφαλές αντίγραφο πριν από οποιαδήποτε επέμβαση.
Ελέγχουμε αρχεία, βάση δεδομένων, χρήστες, plugins, theme, cron jobs και βασικές ρυθμίσεις server.
Αφαιρούμε τις μολύνσεις, επαναφέρουμε καθαρά αρχεία και διορθώνουμε τις αλλοιώσεις της ιστοσελίδας.
Αλλάζουμε κρίσιμα credentials, κλείνουμε ευπάθειες και επιβεβαιώνουμε ότι site και e-shop λειτουργούν σωστά.
Η προσέγγιση προσαρμόζεται στην πλατφόρμα, στην υποδομή φιλοξενίας και στον τρόπο με τον οποίο έχει κατασκευαστεί το κάθε project.
Έλεγχος πυρήνα, themes, plugins, χρηστών, uploads και βάσης δεδομένων.
Αποκατάσταση e-shop με προσοχή σε παραγγελίες, πελάτες, πληρωμές και κρίσιμες λειτουργίες.
Τεχνικός έλεγχος σε Joomla, PrestaShop και άλλες διαχειρίσιμες πλατφόρμες.
Έλεγχος custom PHP κώδικα, πρόσβασης, αρχείων εφαρμογής και server-side συμπεριφοράς.
Συνδυάζουμε εμπειρία σε WordPress, WooCommerce, hosting και custom development, ώστε να εξετάζουμε το περιστατικό συνολικά και όχι αποσπασματικά.
✓
Δεν βασιζόμαστε αποκλειστικά σε ένα αυτοματοποιημένο scan.
✓
Γνωρίζουμε πόσο κρίσιμες είναι οι παραγγελίες, οι πληρωμές και τα δεδομένα.
✓
Εξετάζουμε hosting, δικαιώματα αρχείων και στοιχεία που μπορεί να ευνοούν την παραβίαση.
✓
Σας εξηγούμε τι εντοπίστηκε, τι διορθώθηκε και ποιες ενέργειες προτείνονται.
01scan: completed
02malware: removed
03backdoors: closed
04credentials: renewed
05updates: verified
06hardening: enabled
07website: online
Στις περισσότερες περιπτώσεις μπορεί να γίνει αποκατάσταση, αρκεί να υπάρχει πρόσβαση στα αρχεία, στη βάση δεδομένων και στο περιβάλλον φιλοξενίας. Η έκταση της ζημιάς αξιολογείται πριν από τις τελικές ενέργειες.
Η διαδικασία σχεδιάζεται ώστε να προστατεύονται τα δεδομένα. Δημιουργείται backup και αποφεύγεται η άσκοπη επαναφορά παλαιού αντιγράφου όταν αυτό μπορεί να διαγράψει πρόσφατες παραγγελίες ή αλλαγές.
Ένα plugin μπορεί να βοηθήσει στην ανίχνευση και στην πρόληψη, αλλά δεν εγγυάται ότι θα εντοπίσει κάθε backdoor, αλλοίωση βάσης ή μηχανισμό επαναμόλυνσης. Απαιτείται τεχνική αξιολόγηση του περιστατικού.
Ο χρόνος εξαρτάται από το μέγεθος της ιστοσελίδας, την πολυπλοκότητα της μόλυνσης, την κατάσταση του hosting και το αν υπάρχουν επαναλαμβανόμενες backdoors. Τα επείγοντα περιστατικά αξιολογούνται κατά προτεραιότητα.
Αφού καθαριστεί και ελεγχθεί η ιστοσελίδα, μπορεί να υποβληθεί αίτημα επανεξέτασης στις αντίστοιχες υπηρεσίες. Η αφαίρεση της προειδοποίησης πραγματοποιείται από την Google μετά τον δικό της έλεγχο.
Δεν υπάρχει απόλυτη εγγύηση μηδενικού κινδύνου. Οι τακτικές αναβαθμίσεις, τα ισχυρά credentials, τα σωστά δικαιώματα, τα backups, η ασφαλής φιλοξενία και η παρακολούθηση μειώνουν σημαντικά την πιθανότητα επανάληψης.
Μην αφήνετε τη μόλυνση να επηρεάζει περισσότερο τους επισκέπτες, τις πωλήσεις και την αξιοπιστία της επιχείρησής σας. Στείλτε μας τα στοιχεία του περιστατικού για αρχικό τεχνικό έλεγχο.