# Vietne izplata ļaunprogrammatūru vai surogātpastu? Zvaniet. Mēs palīdzam.

> Google, pārlūkprogramma vai klienti brīdina par jūsu vietni? Ja esat skarti, zvaniet vai rakstiet mums WhatsApp. Mēs palīdzam attālināti.

Avots: https://phpsos.de/lv/soforthilfe/website-verbreitet-malware/  
Aktuāls uz: 25.10.2026  
Pakalpojuma sniedzējs: PHP SOS, PHP ārkārtas palīdzība un serveru drošība. Tūlītēja palīdzība pa WhatsApp: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20nepiecie%C5%A1ama%20pal%C4%ABdz%C4%ABba%20ar%20m%C5%ABsu%20PHP%20serveri.%20Uz%C5%86%C4%93mums%3A%20%E2%80%A6%20Vietne%3A%20%E2%80%A6

**Īsi:** ja Google, jūsu pārlūkprogramma, hostinga sniedzējs vai klients brīdina par jūsu vietni, jūsu serverī ļoti iespējams darbojas svešs kods. Ja esat skarti, sazinieties ar mums tagad. Mēs attālināti noskaidrojam, kas tiek piegādāts, saglabājam pēdas, noņemam ļaunprātīgo kodu, aizveram piekļuvi un pavadām jūs līdz atkārtotai atbrīvošanai.

> **Rīkoties nekavējoties:**
> **Tagad neko neizdzēsiet un neuzstādiet no jauna.** Vajadzības gadījumā pārslēdziet lapu uz apkopes režīmu, lai apmeklētāji būtu aizsargāti, un atstājiet failus un žurnālus nemainītus. [Pieteikt ārkārtas gadījumu](https://phpsos.de/lv/notfall/), un mēs uzņemamies darbu no pirmās ziņas.

## Vai esat skarti? Kā izpaužas vietne, kas izplata ļaunprogrammatūru

Vietne, kas izplata ļaunprogrammatūru vai surogātpastu, reti izceļas ar redzamu defektu. Parasti vispirms atsaucas citi. Tipiskas norādes:

- Pārlūkprogramma pirms jūsu domēna parāda sarkanu brīdinājuma lapu, piemēram, „Deceptive site ahead“ vai ziņojumu par kaitīgu programmatūru.
- Google Search Console ir drošības ziņojums, vai jūsu lapa meklēšanas rezultātos parādās ar piebildi „Šī vietne var kaitēt jūsu datoram“.
- Apmeklētāji ziņo par uznirstošajiem logiem, negaidītām pāradresācijām vai lejupielādēm, kas parādās tikai mobilajās ierīcēs vai tikai pēc klikšķa no meklēšanas.
- Jūsu meklēšanas rezultāti rāda lapas, ko neesat izveidojuši, piemēram, zāļu vai azartspēļu reklāmu svešvalodā.
- Jūsu hostinga sniedzējs raksta par ļaunprātīgu izmantošanu, surogātpasta sūtīšanu vai neparastiem izejošajiem savienojumiem.
- Jūsu uzņēmuma e-pasti pie saņēmēja nonāk surogātpastā, vai atgriežas neparasti daudz piegādes kļūdu.
- Jūsu pretvīrusu skeneris neziņo neko, sūdzības tomēr nerimstas.

Vairāki no šiem punktiem kopā stipri liecina par kompromitāciju. Atsevišķa norāde var būt arī nekaitīga. Pārbaudīt to tomēr vajadzētu, jo katra diena ar brīdinājuma lapu maksā apmeklētājus, pieprasījumus un uzticību.

## Ko darīt tūlīt

1. **Aizsargāt apmeklētājus:** pārslēdziet vietni uz apkopes režīmu vai ļaujiet hostinga sniedzējam to uz laiku bloķēt, ja ļaunprātīgais kods tiek aktīvi piegādāts.
2. **Neko neizdzēst:** nenoņemt failus, neatjaunot rezerves kopiju, neuzstādīt no jauna virs vecā stāvokļa, pirms nav veikta saglabāšana.
3. **Saglabāt žurnālus:** palūdziet savu hostinga sniedzēju nepārrakstīt piekļuves un kļūdu žurnālus.
4. **Apkopot ziņojumus:** uzņemiet brīdinājumu ekrānuzņēmumus, pierakstiet datumu, laiku un skartās adreses.
5. **Nosaukt piekļuves:** kam ir piekļuve caur CMS, FTP, SSH vai hostinga paneli? Paroles mainiet tikai pēc saskaņošanas un tikai no tīras ierīces.
6. **Informēt iekšēji:** vadībai, datu aizsardzības speciālistam un, ja ir polise, apdrošinātājam jābūt informētiem.
7. **Pieteikumu Google vēl neiesniegt:** pārbaude palīdz tikai pēc attīrīšanas.

## Kā PHP SOS palīdz konkrēti?

1. **Situācijas attēls:** Mēs noskaidrojam, kādi brīdinājumi ir, kopš kura laika un kuras sistēmas un dati var būt skarti.
2. **Saglabāt un aizvērt:** Mēs saglabājam failus, datubāzi un žurnālus, pirms kaut kas tiek mainīts. Pēc tam bloķējam aizdomīgas piekļuves un apturam ļaunprātīgā koda piegādi.
3. **Pārbaudīt un attīrīt:** Mēs salīdzinām failus ar tīru stāvokli, meklējam webshell, slēptās piekļuves un ierakstus datubāzē un noņemam tos. Vairāk lapā [Ļaunprogrammatūras un webshell noņemšana](https://phpsos.de/lv/leistungen/malware-entfernung/).
4. **Nostiprināt un ziņot:** Mēs aizveram ielaušanās durvis, pārbaudām PHP stāvokli un dokumentējam incidentu. Mēs pavadām jūs bloķējumu un brīdinājumu atcelšanā.

Mēs strādājam attālināti, bez ierašanās, visā Vācijā un Eiropā.

## Kāpēc brīdinājums bieži atgriežas

Kas novērš tikai redzamās pēdas, ārstē simptomu. Uzbrucēji parasti izveido vairākas piekļuves: slēptu PHP failu augšupielāžu mapē, manipulētu spraudni, papildu administratora kontu vai ieplānotu cron uzdevumu, kas ielādē izdzēstos failus no jauna. Ja sakopjat tikai to lapu, ko rāda pārlūkprogramma, pēc dažām dienām tas pats ļaunprātīgais kods ir atpakaļ.

Turklāt daudzi kaitēkļi maskē savu uzvedību. Tie piegādā ļaunprātīgo kodu tikai apmeklētājiem, kas nāk no meklētājprogrammas, vai tikai mobilajām ierīcēm. Īpašnieks atver lapu tieši un neredz neko. Kā rodas šādas pāradresācijas, apraksta raksts [Vietne pāradresē uz svešām lapām](https://phpsos.de/lv/blog/website-leitet-um/), un kāpēc skeneriem te ir ierobežojumi, ir lapā [Ļaunprogrammatūras skeneru robežas](https://phpsos.de/lv/blog/grenzen-von-malware-scannern/).

## Google brīdinājums un surogātpasts meklēšanas indeksā

Ja Google ir atzīmējis jūsu lapu kā bīstamu, atcelšana notiek caur Search Console. Tur pieprasāt pārbaudi, tiklīdz serveris ir pierādāmi tīrs. Kādi soļi tam ir lietderīgi, paskaidro ceļvedis [Google brīdinājuma noņemšana](https://phpsos.de/lv/ratgeber/google-warnung-entfernen/). Ja uzbrucēji papildus ir izveidojuši surogātpasta lapas jūsu vārdā, to izņemšana no indeksa ir daļa no darba; norādes atradīsiet lapā [SEO spams Google indeksā](https://phpsos.de/lv/blog/seo-spam-im-google-index/).

Ja jūsu serveris sūta surogātpastu, parasti ir ļaunprātīgi izmantota veidlapa, skripts vai pasta konts. Tad vērts ieskatīties lapā [Serveris sūta surogātpastu](https://phpsos.de/lv/blog/server-verschickt-spam/), jo jūsu domēna un IP adreses reputācija cieš ar katru nākamo e-pastu.

Kā izpaužas webshell, lasiet lapā [Webshell atpazīšana](https://phpsos.de/lv/ratgeber/webshell-erkennen/). Kopš PHP2Shell pievienojas vēl viens jautājums: atjauninājums aizver ievainojamību, bet nenoņem ļaunprogrammatūru, kas jau ir klāt. Tas saskaņā ar BSI situāciju un speciālistu presi ir spēkā vienādi.

## Ko jums vajadzētu mums nosūtīt

- ziņojumi burtiski vai kā ekrānuzņēmums, ar datumu
- skartās adreses un, ja zināmi, piekļuves ceļi (hostinga panelis, SSH, CMS)
- aģentūras, izstrādātāju un hostinga sniedzēja nosaukumi, kas pazīst sistēmu
- norādes, kas pēdējais mainīts: atjauninājumi, jauni spraudņi, jauni darbinieki ar piekļuvi
- dati par rezerves kopijām un to vecumu
- sasniedzama persona ar lēmumu pieņemšanas tiesībām

Nepilnīgi dati nav šķērslis. Mēs pajautājam par to, kas trūkst.

## Kāpēc PHP SOS

Mēs esam pakalpojumu sniedzējs pēc principa Made in Germany un jau vairāk nekā 25 gadus kopā ar savu kiberspeciālistu partneru tīklu esam specializējušies IT drošībā. Jums ir pastāvīga kontaktpersona, mēs strādājam attālināti un dokumentējam katru soli, lai jums būtu pierādījumi pret hostinga sniedzēju, apdrošinātāju un klientiem. Mēs nesolām neko, ko neviens nevar izpildīt, un atklāti sakām, kas ir apliecināts, iespējams vai nezināms. Juridisko konsultāciju mēs nesniedzam; jautājumi par atbildību un ziņošanas pienākumiem jāvērš pie datu aizsardzības speciālista un advokāta.

## Vai esat skarti? Zvaniet. Mēs palīdzam.

Ja jūsu vietne brīdina apmeklētājus, piegādā ļaunprātīgu kodu vai sūta surogātpastu, skaitās katra diena, kad tā šādi atrodas tīmeklī. Sazinieties ar mums tagad: zvaniet vai rakstiet WhatsApp. Mēs uzņemamies darbu no pirmās ziņas un paliekam klāt, līdz incidents ir noslēgts un dokumentēts. [Pieteikt ārkārtas gadījumu tagad](https://phpsos.de/lv/notfall/)


## Biežāk uzdotie jautājumi

**Kāpēc pārlūkprogramma rāda brīdinājumu par manu vietni?**  
Pārlūkprogrammas izmanto zināmu bīstamu lapu sarakstus. Ja jūsu domēns tur ir iekļauts, pārlūkprogramma bloķē piekļuvi ar sarkanu brīdinājuma lapu. Parasti aiz tā ir svešs kods serverī, kas apmeklētājus pāradresē vai ielādē ļaunprogrammatūru.

**Vai pietiek Google brīdinājumu atzīmēt kā novērstu?**  
Nē. Pārbaude Google palīdz tikai tad, ja ļaunprātīgais kods iepriekš ir pilnībā noņemts un ielaušanās durvis aizvērtas. Citādi brīdinājums neilgi pēc tam parādās atkal, un noraidīts pieteikums prasa laiku.

**Mans pretvīrusu skeneris neko neatrod, brīdinājums tomēr paliek. Kāpēc?**  
Skeneri atpazīst galvenokārt zināmus modeļus. Ļaunprātīgais kods, ko piegādā tikai noteiktiem apmeklētājiem, meklētājprogrammām vai ierīcēm, bieži paliek neatklāts. Tad palīdz tikai failu salīdzināšana ar tīru stāvokli un žurnālu izvērtēšana.

**Kāpēc mana uzņēmuma e-pasti pēkšņi nonāk surogātpasta mapē?**  
Ja jūsu serveris vai konts ir ļaunprātīgi izmantots surogātpasta sūtīšanai, pazeminās jūsu domēna un IP adreses reputācija. Saņēmēju serveri tad jūsu e-pastus uzskata par aizdomīgiem. Reputāciju var atjaunot tikai pēc attīrīšanas.

**Vai varu vietni vienkārši atvienot no tīkla?**  
Jā, un aktīvas ļaunprātīga koda piegādes gadījumā tas bieži ir lietderīgi, lai aizsargātu apmeklētājus. Taču neko pie tam neizdzēsiet. Žurnāli un faili parāda, kā uzbrucējs ir iekļuvis.

## Avoti

- [Google Search Console palīdzība](https://support.google.com/webmasters/)
- [BSI: Vācijas Federālais informācijas drošības birojs](https://www.bsi.bund.de/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)