Joomla: Verkkosivusto hakkeroitu - sinun pitäisi tehdä se nyt
Jos Joomlan verkkosivustollesi on hakkeroitu, sinun on vastattava nopeasti. On tärkeää, että otat kotisivusi suoraan verkosta, jotta vältyt lisävaurioilta. Näytämme tarkalleen, mitkä vaiheet ovat tässä tarpeen.
Joomla hakkeroitu: Poista verkkosivusto Internetistä ja löydä haavoittuvuus
Varmista, että verkkosivustosi ei ole enää kenenkään käytettävissä, soittamalla ensin palvelimellesi FTP: n kautta ja suorittamalla sitten seuraavat vaiheet:
- Luo sitten salasanasuojaus htaccess-tiedoston avulla. Tämä tarkoittaa, että verkkosivustollesi pääsee vain antamalla salasana.
- Seuraavassa vaiheessa tarkista tietokoneesi troijalaisten tai virusten varalta nykyisellä virustentorjuntaohjelmalla.
- Nyt voit selvittää, milloin verkkosivustosi hakkeroitiin. Suorita tämä suorittamalla ilmainen turvatarkistus. Arvioinnissa saat jo arvokasta tietoa, joka auttaa sulkemaan vuodon ja tunnistamaan vaaralliset skriptit.
- Luo verkkosivustollesi nykyinen varmuuskopio, mukaan lukien MySQL-tietokanta. Tämä estää uusien tietojen poistamisen.
- Jos vanhoja tietojen varmuuskopioita on edelleen, voit myös palauttaa verkkosivuston. On kuitenkin tärkeää napata ajoitus ennen hyökkäystä. Ilmainen työkalu WinMerge auttaa sinua tässä. Se vertaa tiedostoja ja kansioita ja näyttää kaikki muutokset. Ota vanha varmuuskopiotiedosto ja vertaa sitä nykyisin luotuun versioon. Sen mukaan, voitko löytää tällaisen puhtaan varmuuskopion, sinun on nyt tehtävä se eri tavalla:
Joomla hakkeroitu: palauta verkkosivusto varmuuskopiosta
Jos olet löytänyt puhtaan sulake, laita se takaisin päälle. Voit poistaa aiemmin luodun htaccess-tiedoston salasanalla palvelimelta. Seuraava askel on estää uusia hakkerihyökkäyksiä neljällä yksinkertaisella vaiheella.
- Vaihda kaikki salasanat Joomlassa. Tämä sisältää tietokannan salasanan, järjestelmänvalvojan salasanan, isännöintiin kirjautumisen salasanan sekä kaikki posti- ja FTP-salasanat. Videomme näyttää, mikä on todella turvallinen salasana.
- Pidä Joomla-versio ja kaikki laajennukset aina ajan tasalla.
- Sijoita sivustoosi Sucurin kaltaiseen palomuuriin.
- Tee varmuuskopio sivustostasi ja MySQL-tietokannasta säännöllisin väliajoin.
Joomla hakkeroitu: palauta verkkosivusto ilman olemassa olevia varmuuskopioita
Jos sinulla ei ole varmuuskopiota, palauttaminen ei ole niin helppoa. Koska et ole varma siitä, onko hakkeri asentanut takaoven komentosarjan, sinun on poistettava kaikki tiedot palvelimelta ja määritettävä sivu uudelleen.
- Pienemmissä verkkosivustoissa voit kopioida tekstit ja tallentaa ne paikallisesti tietokoneesi tekstieditoriin. Luo lisäksi luettelo kaikista laajennuksista ja moduuleista, joita haluat käyttää uudelleen.
- Poista sitten koko Joomla-asennus ja asenna Joomla uudelleen.
- Kun kaikki laajennukset on asennettu ja olet mukauttanut malliasi, kopioi sisältö takaisin käyttöliittymään.
- Tämä menettely on työläs suurille sivuille. Täällä kannattaa palkata ammattilainen hakkerihyökkäyksen jälkeen. Siivoo sinua ja saat apua turvallisuuteen. Tämä voi olla erityisen kannattavaa, jos ansaitset rahaa sivustollasi.
Jos haluat antaa kotisivullesi uuden ilmeen, täällä on ilmaisia Joomla-malleja.