Jeżeli strona zaczęła przekierowywać użytkowników, wysyłać spam, wyświetla ostrzeżenia albo została zablokowana przez hosting — zgłoś adres strony. Najpierw diagnoza i bezpieczna kopia, dopiero potem czyszczenie.
Infekcja WordPressa nie zawsze oznacza całkowicie niedziałającą stronę. Czasem witryna wygląda normalnie, ale w tle działa kod, który przekierowuje ruch, generuje spam albo daje napastnikowi ponowny dostęp.
Po oczyszczeniu strony pomagamy przygotować ją do ponownej weryfikacji i sprawdzamy, czy po infekcji nie zostały spamowe adresy URL.
Działamy według czytelnego procesu. Nie zaczynamy od przypadkowego kasowania plików — najpierw zabezpieczamy dane i ustalamy zakres problemu.
Sprawdzamy objawy, pliki i bazę danych. Przed zmianami zabezpieczamy aktualny stan strony.
Usuwamy złośliwy kod, ukryte pliki, nieautoryzowane konta i mechanizmy ponownego wejścia.
Aktualizujemy WordPressa, wtyczki i motyw oraz wzmacniamy konfigurację bezpieczeństwa.
Pomagamy przy odblokowaniu hostingu oraz przygotowaniu zgłoszenia do Google po oczyszczeniu strony.
Otrzymujesz informację, co zostało wykonane i jak ograniczyć ryzyko podobnego problemu w przyszłości.
Jeżeli usuniemy wyłącznie jeden widoczny plik, infekcja może wrócić. Dlatego analizujemy całą instalację WordPressa i szukamy również źródła problemu.
Źródłem infekcji może być podatna wtyczka, stary motyw, przejęte hasło, pozostawione konto administratora, błędne uprawnienia plików albo luka na serwerze. Samo skasowanie wirusa nie wystarczy, jeżeli droga wejścia nadal pozostaje otwarta. Jeśli chcesz zobaczyć cały proces naprawy, przeczytaj poradnik Zhakowany WordPress — co robić krok po kroku?. Jeżeli problemem są przekierowania, zobacz też WordPress przekierowuje na obce strony, a przy podejrzanej wysyłce wiadomości — WordPress wysyła spam lub dziwne maile.
Przekierowania potrafią pojawiać się tylko na telefonie, po wejściu z Google albo raz na kilka wizyt. To częsty sposób ukrywania infekcji przed administratorem.
Po wyczyszczeniu witryny można przygotować ją do ponownej weryfikacji i uporządkować spamowe adresy, które mogły trafić do indeksu.
Najczęściej oznacza to pozostawiony backdoor, podatny komponent, przejęte dane dostępowe albo infekcję na innym koncie tego samego hostingu.
Przy sklepie szczególnie ważne jest zachowanie aktualnych zamówień, kont klientów i danych sprzedażowych. Czyszczenie wykonujemy z uwzględnieniem bieżącej pracy sklepu.
Cena usuwania wirusa z WordPressa zależy od skali infekcji, rodzaju serwisu i czasu potrzebnego na znalezienie źródła problemu. Prosta strona firmowa zaczyna się od 499 zł, a sklep WooCommerce lub rozbudowany portal od 999 zł. Przed rozpoczęciem prac potwierdzamy zakres i dokładną wycenę, dzięki czemu koszt usuwania malware WordPress jest znany przed naprawą.
Po usunięciu infekcji dobieramy zabezpieczenia do rodzaju strony i sposobu jej działania. Nie dokładamy przypadkowych wtyczek — ograniczamy ryzyko kolejnego ataku tam, gdzie ma to sens. Jeżeli serwis wymaga przy okazji większej modernizacji, możemy także przebudować i dalej rozwijać stronę WordPress.
Usuwanie wirusów ze strony WordPress powinno obejmować nie tylko widoczne objawy, ale też źródło infekcji i mechanizmy jej powrotu. Automatyczny skaner jest pomocny, ale nie odpowiada na wszystkie pytania. Zainfekowana strona może zawierać zmodyfikowane pliki systemowe, backdoory podszywające się pod legalne wtyczki, złośliwe wpisy w bazie danych, zadania CRON albo dodatkowe konta administratorów. Dlatego czyszczenie WordPressa wymaga spojrzenia na stronę jako na cały system.
Nie zawsze. Jeżeli obecny serwer jest poprawnie skonfigurowany, problem często można rozwiązać bez migracji. Jeżeli jednak infekcje wracają, hosting jest przestarzały lub na jednym koncie znajduje się kilka zainfekowanych stron, warto rozważyć zmianę środowiska.
Infekcja może tworzyć setki spamowych podstron, przekierowania i treści niewidoczne dla właściciela witryny. Po naprawie sprawdzamy, czy problem pozostawił ślady w indeksie Google i wskazujemy działania potrzebne do uporządkowania sytuacji.
Prace zaczynamy od zabezpieczenia aktualnego stanu strony. Celem jest usunięcie infekcji bez utraty prawidłowych treści, konfiguracji i danych.
Jeżeli na serwerze pozostał backdoor albo podatna wtyczka, napastnik może odzyskać dostęp mimo zmiany hasła. Trzeba usunąć również mechanizm wejścia.
Nie prosimy o hasła w głównym formularzu. Dane dostępowe ustalamy dopiero po akceptacji zakresu prac i przekazujemy je ustalonym, bezpiecznym kanałem.
Zależy to od skali problemu i reakcji wyszukiwarki. Po naprawie można uporządkować spamowe adresy i zgłosić oczyszczoną stronę do ponownej weryfikacji.
Cena zależy od skali infekcji i rodzaju serwisu. Czyszczenie prostej strony firmowej zaczyna się od 499 zł, rozbudowanego serwisu lub WooCommerce od 999 zł, a wariant z długoterminowym monitoringiem od 1499 zł. Przed rozpoczęciem prac potwierdzamy zakres i wycenę.
Zależy od wielkości strony i skali infekcji. Prosta witryna wymaga mniej pracy niż sklep, portal lub kilka zainfekowanych instalacji na jednym koncie hostingowym.
Tak, jeżeli pozostanie backdoor, podatna wtyczka albo przejęte dane dostępowe. Dlatego po czyszczeniu sprawdzamy także przyczynę włamania i wzmacniamy zabezpieczenia.
Tak. Przy WooCommerce szczególnie dbamy o zachowanie aktualnych zamówień, klientów i danych sprzedażowych podczas naprawy.
Tak. Po oczyszczeniu strony pomagamy przygotować informacje potrzebne do odblokowania hostingu lub ponownej weryfikacji witryny w Google.
Podaj adres strony, e-mail do kontaktu i krótko opisz objawy, np. przekierowania, spam, ostrzeżenie Google lub blokadę hostingu. Po zgłoszeniu wstępnie ocenimy problem i skontaktujemy się, aby potwierdzić zakres, cenę i możliwy termin. Wysłanie formularza nie rozpoczyna płatnej naprawy. Nie podawaj haseł.
Nie podawaj hasła w formularzu. Dostęp do WordPressa lub hostingu ustalimy dopiero po akceptacji zakresu prac. Wysyłając zgłoszenie, przekazujesz dane w celu obsługi zapytania. Polityka prywatności.