אתר וורדפרס נפרץ? אל תסתפקו במחיקת הקבצים הנגועים

אחת הטעויות הנפוצות ביותר לאחר פריצה לאתר וורדפרס היא למחוק את הקבצים שנראים חשודים ולהחזיר גיבוי. במקרים רבים האתר יחזור לעבוד, אך הפריצה עצמה לא באמת נפתרה.

פורצים משאירים לעיתים דלתות אחוריות (Backdoors), יוצרים משתמשי מנהל נסתרים, משנים הרשאות קבצים, מזריקים קוד למסד הנתונים או מטמינים קבצים במיקומים שלא נבדקים בדרך כלל. לכן אתר שנראה תקין עלול להיפרץ שוב בתוך שעות או ימים.

סימנים שהאתר נפרץ

• האתר מפנה לאתר אחר.
• גוגל מציגה אזהרת אבטחה.
• נוספו דפים שלא יצרתם.
• תוצאות החיפוש מציגות תוכן זר.
• האתר איטי בצורה חריגה.
• נשלחים מיילי ספאם מהשרת.
• מופיעים משתמשי מנהל לא מוכרים.
• חברת האחסון השביתה את האתר.
• תוכנת האבטחה מזהה קבצים חשודים.

למה גיבוי בלבד אינו מספיק

שחזור גיבוי מחזיר את האתר לנקודת זמן קודמת, אך אם הפריצה התרחשה לפני יצירת הגיבוי או שהפורץ השאיר גישה לשרת, הבעיה תחזור.

בנוסף, פעמים רבות הפורץ מנצל חולשה שעדיין קיימת באתר. גם לאחר השחזור הוא יכול להיכנס שוב באותה הדרך.

איך מתבצע ניקוי מקצועי של אתר שנפרץ

תהליך יסודי כולל בדרך כלל:

• איתור מקור החדירה.
• סריקת כל קבצי האתר.
• בדיקת תבניות ותוספים.
• בדיקת קבצי הליבה של וורדפרס.
• בדיקת מסד הנתונים.
• איתור Backdoors.
• מחיקת קוד זדוני.
• החלפת כל הסיסמאות.
• בדיקת משתמשים והרשאות.
• עדכון רכיבים פגיעים.
• הקשחת האבטחה.
• בדיקה שהאתר נקי לחלוטין.

רק לאחר שכל השלבים הושלמו ניתן להיות בטוחים שהפריצה טופלה ולא רק הוסתרה.

פריצות מורכבות דורשות חקירה, לא רק ניקוי

יש מקרים שבהם הקוד הזדוני מוסתר היטב:

• קבצים עם שמות שנראים לגיטימיים.
• קוד מוצפן.
• Backdoors במספר תיקיות.
• JavaScript שמופעל רק עבור מנועי חיפוש.
• Spam שמוצג רק לגוגל.
• קוד שמוזרק למסד הנתונים.
• משימות Cron זדוניות.
• משתמשי מערכת שנוספו לשרת.

במקרים כאלה נדרש לעבור באופן שיטתי על כל רכיבי האתר והשרת כדי לוודא שלא נשארה אף נקודת חדירה.

אחרי הניקוי – חשוב למנוע את הפריצה הבאה

לאחר שהאתר נקי חשוב:

• לעדכן את כל הרכיבים.
• להסיר תוספים לא פעילים.
• למחוק רכיבים נטושים.
• להקשיח הרשאות קבצים.
• להפעיל חומת אש.
• לבצע ניטור קבוע.
• לבצע גיבויים אוטומטיים.
• לעקוב אחר שינויים בקבצי האתר.

לסיכום

טיפול בפריצה אינו מסתיים כאשר האתר שוב עולה לאוויר. המטרה היא להבין כיצד התרחשה הפריצה, להסיר כל שריד של הקוד הזדוני ולוודא שלא נותרה דרך לחזור אל האתר.

כאשר הניקוי מתבצע בצורה יסודית, ניתן להחזיר את האתר לפעילות תקינה, לשחזר את אמון מנועי החיפוש ולהקטין משמעותית את הסיכון לפריצה חוזרת.
במידה ואתר האינטרנט שלכם נפרץ פנו אלי ב Whatsapp ואוכל לטפל באתר