Feltört weboldal: az első 24 óra teendői

Fertőzés gyanújánál a kapkodó fájltörlés eltüntetheti a nyomokat, de a túl lassú reagálás további kárt okozhat. A cél először a terjedés és adatvesztés korlátozása, majd a tiszta helyreállítás és a belépési pont megszüntetése.

Korlátozd a hozzáférést és őrizd meg a nyomot

Kapcsold karbantartási módba vagy hálózatilag korlátozd az oldalt, ha aktív kár látható. Ments naplót, fájllistát és időbélyeget izolált helyre, mielőtt módosítasz. Ne futtasd a fertőzött kódot saját gépen.

Cseréld a hitelesítő adatokat tiszta eszközről

Tárhely, admin, adatbázis, FTP/SSH, e-mail és API-kulcs lehet érintett. A sorrendet a hozzáférési lánc alapján válaszd, és vond vissza a régi munkameneteket.

Állíts vissza ismert tiszta alapból

A mentés dátuma önmagában nem bizonyítja, hogy tiszta. Hasonlítsd össze a forráskóddal, telepíts friss függőségeket, ellenőrizd a feltöltéseket és adatbázisban tárolt adminfiókokat.

Keresd meg a belépési pontot

Elavult bővítmény, gyenge jelszó, kiszivárgott kulcs vagy hibás fájlfeltöltés nélkül a fertőzés visszatérhet. Dokumentáld az idővonalat és vezess be riasztást.

Gyakorlati ellenőrzőlista

• elkülönítés
• napló és bizonyíték mentése
• kulcsok és munkamenetek visszavonása
• tiszta helyreállítás
• gyökérok és utómonitorozás

Egy konkrét példa

Ha csak a kezdőlapba írt kódot törlöd, de az ismeretlen adminfiók és időzített hátsó kapu megmarad, a weboldal rövid időn belül újra fertőződhet.

Kapcsolódó útmutatók és szolgáltatások

• hibakezelés és karbantartás
• mentés visszaállítása
• incidens bejelentése

Következő lépés

Incidensnél írd fel az első észlelés idejét, a látható tünetet és az utolsó ismert változtatást. Ne küldj jelszót közönséges e-mailben. Kérj személyre szabott egyeztetést, vagy nézd meg az árkalkulátort.