Skener malwaru – virus na vašich stránkách
Jednou týdně automaticky kontrolujeme data uložená na hostingu pomocí bezpečnostního nástroje BitNinja, který vyhledává malware a škodlivé soubory.
Pokud je na webu nalezena infekce, seznam podezřelých souborů najdete v administraci domény v sekci:
Hosting > Web > Malware scanner
V případě multihostingu je malware scanner dostupný na hlavní multihostingové doméně (např. multi_123456).
Kdo vám pomůže s odstraněním viru?
Odstranění malwaru obvykle vyžaduje zásah správce nebo vývojáře webu. Pokud nemáte zkušenosti se správou webových stránek, doporučujeme obrátit se na:
- webmastera,
- programátora,
- správce webu,
- případně technika, který web vytvořil.
Je potřeba nejen odstranit škodlivé soubory, ale také:
- aktualizovat webovou aplikaci,
- opravit bezpečnostní chyby,
- zabezpečit web proti opětovnému napadení.
- Doporučujeme i provést aktualizaci verze PHP.
Naše společnost v současné době službu čištění zavirovaných webů neposkytuje.
Jak se malware dostane na web?
Nejčastější příčinou napadení webu je bezpečnostní chyba v aplikaci nebo její nedostatečné zabezpečení.
Mezi nejčastější rizika patří:
- neaktualizovaný redakční systém (např. WordPress),
- zastaralé pluginy nebo šablony,
- slabé heslo k FTP nebo administraci,
- uložené FTP heslo v aplikacích jako FileZilla nebo Total Commander,
- zavirovaný počítač správce webu.
Pokud používáte redakční systém, doporučujeme zkontrolovat zejména:
- konfigurační soubory,
- soubory
index.php, - pluginy,
- šablony,
- vlastní upravené skripty.
Jak web vyčistit?
Ruční vyčištění webu
Pokročilejší způsob odstranění malwaru:
- Přihlaste se k FTP účtu webu.
- Stáhněte kompletní obsah webu do počítače.
- Zkontrolujte také databázi webu.
- Odstraňte nebo nahraďte infikované soubory.
- Změňte heslo k FTP i administraci webu.
- Aktualizujte redakční systém, pluginy i šablony na nejnovější verze.
Obnovení webu ze zálohy
Pokud byl web napaden teprve nedávno, může být nejrychlejším řešením obnova ze zálohy.
Tu provedete v zákaznickém účtu v sekci domény v sekci Hosting > Zálohování > Zálohování FTP. Pokud web využívá i databází, doporučíme obnovit i tu.
Doporučujeme obnovit jak soubory webu, tak databázi, aby byla obnova kompletní.
Jak web co nejlépe zabezpečit?
Pro minimalizaci rizika napadení doporučujeme:
- pravidelně aktualizovat redakční systém,
- aktualizovat pluginy a šablony,
- aktuální verzi PHP
- používat silná hesla,
- neukládat FTP hesla v aplikacích typu FileZilla nebo Total Commander,
Silné heslo by mělo obsahovat:
- minimálně 8 znaků,
- malá a velká písmena,
- číslice,
- ideálně i speciální znaky.