Przejdź do treści
Infekcje i ochrona

Infekcja WordPressa wraca po czyszczeniu — szukamy źródła

Strona została wyczyszczona lecz po kilku dniach problem wrócił. Kolejna identyczna naprawa daje coraz mniej poczucia kontroli. W takiej sytuacji zajmujemy się ustaleniem przyczyny nawrotu zamiast powtarzać samo usuwanie widocznych objawów.

Zespół Pressowni / m-studio-m.netOkoło 3 min czytania
Co to oznacza dla CiebiePowracająca infekcja wymaga wyjaśnienia sposobu nawrotu. Zakres naprawy powinien wynikać z historii strony i potwierdzonego problemu.
W tym poradniku
  1. Powrót objawu wymaga wyjaśnienia
  2. Samo ponowne czyszczenie może nie wystarczyć
  3. Korzystamy z historii poprzedniej naprawy
  4. Naprawa i późniejsza kontrola powinny do siebie pasować
  5. Zmiana hostingu nie jest zamiennikiem naprawy
  6. Ustalamy plan zamiast kolejnego doraźnego kasowania
Zmiana wróciła. Porównanie dwóch inscenizowanych kontroli plików. Inscenizowana wizualizacja z przykładowymi danymi.
Inscenizowana wizualizacja problemu. Dane i widoki są przykładowe. Grafika nie przedstawia strony ani wyników pomiarów klienta.

Powrót objawu wymaga wyjaśnienia

Ponowna reklama lub przekierowanie to sygnał do dalszej kontroli. Sam alert może jednak dotyczyć także wcześniejszego śladu. Rozróżniamy bieżący problem od pozostałości poprzedniego incydentu.

Nie oczekujemy od właściciela oceny plików. Wystarczy opis tego co wróciło i informacja o wcześniejszych pracach. To pomaga zająć się właściwym zakresem.

Samo ponowne czyszczenie może nie wystarczyć

Przy infekcji ważne jest rozpoznanie problemu i przywrócenie kontroli nad witryną. Nawrót może wymagać szerszego sprawdzenia niż powtórzenie tej samej operacji.[1]

Ustalamy uzasadniony zakres naprawy na podstawie dostępnych danych. Gdy potrzebna jest dodatkowa praca wyjaśniamy jej cel i koszt przed realizacją. Klient nie powinien dopiero na fakturze dowiadywać się o rozszerzeniu zlecenia.

Korzystamy z historii poprzedniej naprawy

Raport wcześniejszego wykonawcy i przybliżona data nawrotu mogą pomóc. Ważne są także informacje o zmianach wprowadzonych po czyszczeniu. Brak kompletnej dokumentacji nie jest powodem do odkładania zgłoszenia.

Po naszej stronie pozostaje ocena aktualnego stanu i ustalenie dalszych działań. Zabezpieczamy zakres przewidziany do zmiany zamiast usuwać podejrzanie wyglądające elementy bez potwierdzenia.

Naprawa i późniejsza kontrola powinny do siebie pasować

Po usunięciu potwierdzonej przyczyny sprawdzamy rezultat w uzgodnionym zakresie. Przy nawrocie infekcji ważna jest również ustalona obserwacja po zakończeniu prac.

W podsumowaniu znajdziesz wynik kontroli i informację o tym co wymaga dalszej uwagi. Nie zastępujemy tej informacji ogólnym zapewnieniem o całkowitym bezpieczeństwie.

Zmiana hostingu nie jest zamiennikiem naprawy

Przeniesiona kopia może zawierać ten sam problem. Dlatego decyzję o migracji oddzielamy od czyszczenia. Najpierw trzeba ustalić stan witryny i potrzebny zakres poprawy.

Jeżeli obecne środowisko utrudnia utrzymanie strony możemy zaproponować jego uporządkowanie lub migrację. Taka propozycja powinna mieć uzasadnienie w ustaleniach z naprawy.

Ustalamy plan zamiast kolejnego doraźnego kasowania

Na początek opisz powracający objaw i wcześniejsze próby rozwiązania. Nie musisz przesyłać kodu podejrzanych plików ani całej kopii strony przez formularz.

Zajmiemy się rozpoznaniem oraz uzgodnioną naprawą. Dodatkowy audyt i utwardzanie mogą być dalszym etapem. O ich zakresie decydujesz po otrzymaniu informacji o potrzebach witryny.

Na początek wystarczy

  • Adres strony i objaw, który pojawił się ponownie.
  • Przybliżona data poprzedniego czyszczenia oraz nawrotu.
  • Podsumowanie wcześniejszych prac, jeśli je masz.

Pytania przed zleceniem

Nie mam raportu poprzedniej naprawy. Czy mogę zgłosić stronę?

Tak. Opisz znaną Ci historię problemu. Aktualny stan i dostępne dane sprawdzimy po naszej stronie.

Czy przeniesienie strony zakończy nawroty?

Sama migracja nie usuwa przyczyny znajdującej się w przenoszonej instalacji. Najpierw ustalamy zakres naprawy.

Źródła techniczne

  1. WordPress — FAQ My site was hacked

Źródła techniczne wskazane przy opracowaniu poradnika. Rekomendacje dotyczące sposobu realizacji są stanowiskiem zespołu Pressowni.

Pressownia / pomoc techniczna

Zajmijmy się przyczyną nawrotu.

Opisz co wróciło po wcześniejszym czyszczeniu. Ustalimy zakres dalszej pracy zamiast proponować kolejne usunięcie tego samego widocznego objawu.