Pe scurt: Dacă Google, browserul dumneavoastră, furnizorul de hosting sau un client vă avertizează în privința site-ului, foarte probabil rulează cod străin pe serverul dumneavoastră. Dacă sunteți afectat, contactați-ne acum. Clarificăm la distanță ce se livrează, conservăm urmele, eliminăm codul malițios, închidem accesul și vă însoțim până la o nouă aprobare.
Acum nu ștergeți nimic și nu reinstalați nimic. Treceți pagina, la nevoie, în modul de mentenanță, pentru ca vizitatorii să fie protejați, și lăsați fișierele și logurile neschimbate. Anunțați urgența, iar noi preluăm cazul de la primul mesaj.
Sunteți afectat? Cum se manifestă un site care răspândește malware
Un site care răspândește software malițios sau spam atrage rareori atenția printr-un defect vizibil. De obicei se semnalează mai întâi alții. Indicii tipice:
- Browserul afișează în fața domeniului dumneavoastră o pagină roșie de avertizare, de exemplu „Deceptive site ahead” sau un mesaj despre software dăunător.
- În Google Search Console apare un mesaj de securitate sau pagina dumneavoastră apare în rezultatele căutării cu mențiunea „Acest site vă poate dăuna computerului”.
- Vizitatorii raportează ferestre pop-up, redirecționări neașteptate sau descărcări care apar doar pe dispozitive mobile sau doar după un clic din căutare.
- Rezultatele căutării dumneavoastră afișează pagini pe care nu le-ați creat niciodată, de exemplu reclame pentru medicamente sau jocuri de noroc într-o limbă străină.
- Furnizorul dumneavoastră de hosting scrie din cauza abuzului, a trimiterii de spam sau a unor conexiuni de ieșire neobișnuite.
- E-mailurile firmei dumneavoastră ajung la destinatar în spam sau se întorc neobișnuit de multe erori de livrare.
- Antivirusul dumneavoastră nu raportează nimic, dar reclamațiile nu încetează.
Mai multe dintre aceste puncte la un loc indică puternic o compromitere. Un singur indiciu poate avea și o cauză inofensivă. Ar trebui totuși să-l verificați, pentru că fiecare zi cu pagină de avertizare costă vizitatori, solicitări și încredere.
Ce faceți imediat
- Protejați vizitatorii: treceți site-ul în modul de mentenanță sau cereți furnizorului de hosting să îl blocheze temporar, dacă se livrează activ cod malițios.
- Nu ștergeți nimic: fără eliminare de fișiere, fără restaurarea unui backup, fără reinstalare peste starea veche înainte de salvare.
- Păstrați logurile: rugați furnizorul de hosting să nu suprascrie jurnalele de acces și de erori.
- Adunați mesajele: faceți capturi de ecran ale avertismentelor, notați data, ora și adresele afectate.
- Desemnați accesurile: cine are acces prin CMS, FTP, SSH sau panoul de hosting? Parolele le schimbați abia după înțelegere și doar de pe un dispozitiv curat.
- Informați intern: conducerea, responsabilul cu protecția datelor și, dacă există o poliță, asigurătorul ar trebui să știe.
- Nu depuneți încă cererea la Google: o reverificare are rost abia după curățare.
Cum ajută PHP SOS concret?
- Imaginea situației: Clarificăm ce avertismente există, de când, și ce sisteme și date pot fi afectate.
- Salvare și închidere: Salvăm fișierele, baza de date și logurile înainte de a modifica ceva. Apoi blocăm accesurile suspecte și oprim livrarea codului malițios.
- Verificare și curățare: Comparăm fișierele cu o stare curată, căutăm webshell-uri, uși dosnice și intrări în baza de date și le eliminăm. Mai multe la Eliminarea malware-ului și a webshell-urilor.
- Securizare și raport: Închidem ușa de intrare, verificăm starea PHP și documentăm incidentul. Vă însoțim la ridicarea blocărilor și a avertismentelor.
Lucrăm la distanță, fără deplasare, în toată Germania și Europa.
De ce avertismentul revine adesea
Cine elimină doar urmele vizibile tratează simptomul. Atacatorii creează de obicei mai multe accesuri: un fișier PHP ascuns într-un dosar de încărcare, un plugin manipulat, un cont suplimentar de administrator sau un cronjob programat care reîncarcă fișierele șterse. Dacă curățați doar pagina pe care o arată browserul, același cod malițios reapare după câteva zile.
La aceasta se adaugă faptul că multe programe malițioase își maschează comportamentul. Ele livrează cod malițios doar vizitatorilor care vin printr-un motor de căutare sau doar dispozitivelor mobile. Proprietarul accesează pagina direct și nu vede nimic. Cum apar astfel de redirecționări descrie articolul Site-ul redirecționează către pagini străine, iar de ce scannerele ajung la limite aici se află la Limitele scannerelor de malware.
Avertismentul Google și spamul din indexul de căutare
Dacă Google v-a marcat pagina ca periculoasă, ridicarea se face prin Search Console. Acolo solicitați o reverificare de îndată ce serverul este dovedit curat. Ce pași sunt utili pentru aceasta explică ghidul Eliminarea avertismentului Google. Dacă atacatorii au creat suplimentar pagini de spam în numele dumneavoastră, face parte din aceasta și eliminarea lor din index; indicii găsiți la Spamul SEO în indexul Google.
Dacă serverul dumneavoastră trimite spam, de obicei a fost folosit abuziv un formular, un script sau un cont de e-mail. Atunci merită o privire la Serverul trimite spam, pentru că reputația domeniului și a adresei dumneavoastră IP are de suferit cu fiecare e-mail în plus.
Cum se manifestă webshell-urile citiți la Recunoașterea webshell-urilor. De la PHP2Shell se adaugă o întrebare suplimentară: o actualizare închide vulnerabilitatea, dar nu elimină software-ul malițios care există deja. Aceasta se aplică în egală măsură, potrivit situației BSI și presei de specialitate.
Ce ar trebui să ne trimiteți
- mesajele în formularea exactă sau ca captură de ecran, cu data
- adresele afectate și, dacă le cunoașteți, căile de acces (panou de hosting, SSH, CMS)
- numele agenției, ale dezvoltatorilor și ale furnizorului de hosting care cunosc sistemul
- indicii despre ce s-a modificat ultima dată: actualizări, plugin-uri noi, angajați noi cu acces
- informații despre backupuri și vechimea lor
- o persoană cu competență de decizie, disponibilă
Informațiile incomplete nu sunt un obstacol. Întrebăm noi ce lipsește.
De ce PHP SOS
Suntem un prestator Made in Germany, specializat în securitate IT de peste 25 de ani, împreună cu rețeaua noastră de parteneri din profesioniști cyber. Aveți un interlocutor stabil, lucrăm la distanță și documentăm fiecare pas, astfel încât să aveți dovezi față de furnizorul de hosting, asigurător și clienți. Nu promitem nimic ce nu poate ține nimeni și spunem deschis ce este dovedit, probabil sau necunoscut. Nu oferim consultanță juridică; întrebările privind răspunderea și obligațiile de notificare aparțin responsabililor cu protecția datelor și avocatului.
Sunteți afectat? Sunați-ne. Vă ajutăm.
Dacă site-ul dumneavoastră avertizează vizitatorii, livrează cod malițios sau trimite spam, contează fiecare zi în care rămâne astfel în rețea. Contactați-ne acum: sunați-ne sau scrieți-ne pe WhatsApp. Preluăm cazul de la primul mesaj și rămânem alături până când incidentul este încheiat și documentat. Anunțați acum urgența
Întrebări frecvente
De ce afișează browserul un avertisment privind site-ul meu?
Browserele se bazează pe liste de pagini periculoase cunoscute. Dacă domeniul dumneavoastră figurează acolo, browserul blochează accesarea cu o pagină roșie de avertizare. În spate se află de obicei cod străin pe server, care redirecționează vizitatorii sau reîncarcă software malițios.
Este suficient să semnalez la Google avertismentul ca fiind rezolvat?
Nu. O reverificare la Google are rost doar dacă codul malițios a fost mai întâi eliminat complet și ușa de intrare a fost închisă. Altfel avertismentul reapare curând după aceea, iar o cerere respinsă costă timp.
Antivirusul meu nu găsește nimic, dar avertismentul rămâne. De ce?
Scannerele recunosc mai ales tipare cunoscute. Codul malițios livrat doar anumitor vizitatori, motoare de căutare sau dispozitive rămâne adesea nedescoperit. Atunci ajută doar o comparare a fișierelor cu o stare curată și analiza logurilor.
De ce ajung brusc e-mailurile firmei mele în dosarul de spam?
Dacă serverul sau contul dumneavoastră a fost folosit abuziv pentru trimiterea de spam, reputația domeniului și a adresei dumneavoastră IP scade. Serverele destinatarilor clasifică atunci e-mailurile dumneavoastră drept suspecte. Reputația se poate reconstrui abia după curățare.
Pot scoate pur și simplu site-ul offline?
Da, iar atunci când se livrează activ cod malițios este adesea sensibil, pentru a proteja vizitatorii. Nu ștergeți însă nimic în acest timp. Logurile și fișierele arată cum a intrat atacatorul.