Technika i bezpieczeństwo
Odwirusowanie i zabezpieczenie usuwam infekcję i zamykam drogę kolejnej
Strona przekierowuje na podejrzane adresy, Google ostrzega przed wejściem, a hosting zablokował konto? Czyszczę pliki i bazę danych, usuwam backdoory i obce konta, a potem zabezpieczam WordPressa tak, żeby historia się nie powtórzyła.
W skrócie
- Cenaod 500 zł netto
- Czas7-14 dni roboczych
- Formaczyszczenie + zabezpieczenie + raport
- Dla kogostrony, sklepy i platformy na WordPressie
Z czym przychodzisz
Brzmi znajomo?
Jeśli kiwasz głową przy którymś punkcie, ta usługa jest dla Ciebie.
- Google pokazuje ostrzeżenie, że strona jest niebezpieczna
- Strona przekierowuje na spam, kasyna lub fałszywe sklepy
- Hosting zablokował konto albo z serwera wychodzi spam
- W panelu są administratorzy, których nie zakładałaś
- Nie wiesz, czy Twoja strona jest w ogóle zabezpieczona
Zakres
Co dostajesz
01
Skan plików i bazy
Porównanie z oryginalnymi plikami WordPressa i szukanie wstrzykniętego kodu w plikach, bazie, .htaccess i wp-config.php.
02
Usunięcie backdoorów
Ukryte pliki PHP, złośliwe wtyczki, podejrzane zadania cron, obce konta i spam SEO w treściach.
03
Zamknięcie luki
Ustalam, którędy weszło włamanie, i aktualizuję albo wymieniam podatną wtyczkę lub motyw.
04
Nowe dostępy
Zmiana haseł i kluczy SALT, przegląd kont administratorów, FTP i bazy danych.
05
Zdjęcie ostrzeżeń
Zgłoszenie do ponownej weryfikacji w Google Search Console i pomoc w odblokowaniu konta u hostingu.
06
Hardening WordPressa
Blokada edycji plików z panelu, wyłączenie XML-RPC, uprawnienia plików, nagłówki bezpieczeństwa.
07
Ochrona logowania
Logowanie dwuetapowe, limit prób logowania, ochrona formularzy przed spamem i botami.
08
Kopie poza serwerem
Automatyczne kopie zapasowe w chmurze, z których da się szybko przywrócić stronę.
09
Monitoring i raport
Firewall, cykliczne skanowanie i powiadomienia oraz raport z przyczyną włamania i wykonanymi pracami.
…oraz inne działania wspierające bezpieczeństwo Twojej strony. Zakres zawsze dopasowuję do Twojej sytuacji, więc powyżej znajdziesz najczęstsze elementy, a nie zamkniętą listę.
Zanim napiszesz
Co zrobić, gdy widzisz infekcję
Kilka rzeczy, które ułatwią i przyspieszą czyszczenie.
- Nie usuwaj plików na ślepo, bo zatrzesz ślady, którędy weszło włamanie
- Nie przywracaj kopii przed diagnozą, możesz stracić zamówienia lub wpisy
- Przygotuj dostęp do panelu WordPress, hostingu i FTP
- Przygotuj pliki ZIP płatnych wtyczek i motywu, jeśli je masz
- Zrób zrzut ekranu ostrzeżenia lub podejrzanego przekierowania
Proces
Jak wygląda współpraca
1
Zgłoszenie
Zamawiasz usługę albo piszesz, co się dzieje, i przekazujesz dostępy.
2
Diagnoza
Ustalam skalę infekcji i jej przyczynę.
3
Czyszczenie
Usuwam złośliwy kod, zamykam lukę i przywracam działanie strony.
4
Zabezpieczenie
Wdrażam ochronę, kopie i monitoring, a na koniec wysyłam raport.
FAQ
Najczęstsze pytania
Nie ma tu Twojego pytania? Napisz, odpowiem.
Ile kosztuje odwirusowanie?
Od 500 zł netto. Cena zależy od skali infekcji, liczby stron na jednym koncie hostingowym i tego, czy jest kopia sprzed włamania. Dokładną wycenę dostajesz po diagnozie.
Ile to trwa?
Pełne czyszczenie i zabezpieczenie to 7-14 dni roboczych. Przy aktywnej infekcji w pierwszej kolejności usuwam złośliwy kod i przywracam działanie strony, a zabezpieczenia wdrażam w kolejnych dniach.
Czy wystarczy wtyczka bezpieczeństwa?
Nie. Wtyczka może wykryć część problemów, ale nie usunie backdoora ukrytego w plikach czy bazie i nie zamknie luki, przez którą doszło do włamania.
Czy wystarczy przywrócić kopię?
Kopia sprzed infekcji pomaga, ale bez zamknięcia luki atak zwykle się powtarza, często w ciągu kilku dni.
Czy dane klientów są bezpieczne?
To zależy od rodzaju włamania. Jeśli mogło dojść do wycieku danych osobowych, na zgłoszenie do UODO masz 72 godziny. Pomogę ustalić, czy do wycieku doszło.
Jak uniknąć kolejnej infekcji?
Regularne aktualizacje, kopie i skanowanie. Najprościej w ramach miesięcznej opieki nad stroną.
Współpraca
Odzyskaj bezpieczną stronę
Zamów odwirusowanie w sklepie Zostań Specką albo napisz, jeśli chcesz najpierw sprawdzić, czy Twoja strona jest dobrze zabezpieczona.