Vad du ska göra om din webbplats eller blogg har hackats

Annons

Alla vill tro att de inte blir hackade. Vanligtvis har de fel. Du behöver inte fresta ödet genom att förolämpa Anonym eller dokumentera en särskilt lulz-värdig besatthet. En del hackare försöker slumpa in på webbplatser slumpmässigt som ett hedermärke eller att marknadsföra sina färdigheter, så varje webbplats är i fara.

Små platser är särskilt utsatta. Joe Q. Blogger är ingen säkerhetsekspert och, ja, kan försumma att uppgradera Wordpress De bästa WordPress-plugins Läs mer lite då och då. Så vad händer om du bloggar gör hamnar hacket?

Ta ett andetag

Om du läser detta, finns det en chans att du just har upptäckt att din webbplats har knäckts som ett ägg. Ta ett djupt andetag. Du kan ofta återhämta dig från skadan som har gjorts och det är helt möjligt att problemet inte finns hos dig utan med din webbhotell.

Kontrollera med din webbhotell

Hackare behöver inte följa din specifika webbplats för att fördjupa den, och om de inte har någon motsättning mot din webbplats specifikt, gör de ofta inte det. Istället följer de webbhotell och letar efter svaga platser som gör att de kan trassla hundratals eller tusentals webbplatser åt gången.

Jag har personligen upplevt detta. Någon hackade webbhotellen för en gammal blogg och fick varje webbplats på den specifika servern att dirigera till en "Du har blivit hackad!" sidan komplett med en snabbmeddelandekontakt, förmodligen så att hackaren kan försöka skrapa pengar från oroade webbplatsägare som vill vända skadan.

Skicka e-post eller ring din webbhotell och se om de har attackerats. I så fall är det inte mycket du kan göra förutom att vänta. Det är sällsynt att en bred attack mot en värd utplånar data permanent, så din webbplats ska återgå till normal inom kort.

Undersök skadorna

Om din webbplats har riktats specifikt, är det troligt att skadan blir allvarligare. Det finns fortfarande en god chans att hackaren bara har ändrat några filer för att dirigera till en "Du har blivit hackad”-Sidan, men förlust av data är inte okänt.

Titta på din filstruktur och se om något saknas. Öppna också konfigurationsfiler för din blogg och / eller webbplats och skanna dem efter ändringar i deras kod. Det är här en lokal säkerhetskopia blir praktisk. Du kan använda de lokala kopiorna för att jämföra med dem på din webbhotell, vilket gör att ändringar av koden blir oändligt lättare.

Du kanske nu vill säkerhetskopiera din webbplats nuvarande tillstånd (se till att du inte skriver över ditt befintlig säkerhetskopia!) Detta ger dig tid att titta över filerna senare och samtidigt minimera drifttiden för din webbplats.

Återställ din webbplats

Om problemet inte är din webbhotell, är det åt dig att återställa din webbplats.

Med en blogg finns det en utmärkt chans att attacken bara nådde så långt som dina konfigurationsfiler. Detta innebär att när du har återställt filerna bör din blogg fungera på samma sätt som tidigare utan att förlust av innehåll.

En webbplats kan vara en annan fråga beroende på hur du har strukturerat den. Återställa din webbplats kan vara så enkelt som att dra och släppa filer från din säkerhetskopia till din webbhotells server med en FTP-klient Överför filer med FTP med FileZilla Läs mer . Det beror på hur du har byggt webbplatsen - och eftersom du byggde den vet du förmodligen bättre än jag.

Om din databasinformation har äventyrats måste du också återställa den. Återigen är en säkerhetskopiering ovärderlig och kommer att göra ett potentiellt krossande slag till ett litet bakslag.

Utan några säkerhetskopior är dina alternativ begränsade. Prova Google Cache om du är desperat. Allt innehåll som har varit i en vecka eller mer bör vara tillgängligt, men du måste fortfarande återställa resten av din webbplats från början. Återigen är bloggar enklare. En ominstallation av WordPress kan genomföras på bara några minuter.

Uppdatera din säkerhet

När du har återställt din webbplats är det viktigt att se till att den är säker. Det är möjligt att hacken exponerade dina lösenord eller introducerade dold kod som kan användas senare som en bakdörr. Följ dessa steg för att garantera säkerhet.

• Titta igenom filerna på din webbplats för att hitta alla nya koder som har införts. Om du inte har tid för det och har en lokal säkerhetskopia, använd den lokala säkerhetskopian för att skriva över filerna på din webbhotell.
• Ändra alla lösenord. Detta inkluderar kontot du har med din webbhotell, CPanel (eller någon annan back-end) och alla databaser på din webbhotell. Om lösenordet du använde för din webbplats var detsamma som det lösenord som användes av andra konton (t.ex. din e-post), ändra dem också.
• Kör en malware skanning på din dator och se till att en brandvägg är aktiv. Det är osannolikt, men möjligt, att hacket möjliggjordes av en trojan på din lokala maskin.
• Uppdatera programvaran som används av din webbplats till den senaste versionen. Detta kommer att säkerställa att kända exploater korrigeras.
• Om du känner dig paranoid, prova en intrångsdetekteringssystem Till exempel Snubbeltråd eller Fnysa. Detta kommer dock att bli lite långt upp på färdighetsstegen, så att implementera detta är förmodligen inte värt om inte din webbplats är populär.

Slutsats

Som ofta är fallet med datorer går förberedelser långt. Om du inte har några säkerhetskopior av din databas eller kritiska filer, kommer en allvarlig hack att lämna dig igenom cachade webbsidor för att hitta förlorat innehåll. Det är en tidskrävande och obehaglig upplevelse som får tillfälliga bloggare att ge upp och sluta.

Säkerhetskopiering tar inte mycket tid. Vi har flera artiklar om det på MakeUseOf inklusive en guide för att säkerhetskopiera WordPress automatiskt Automatisera din Wordpress-säkerhetskopia med Simple Shell Scripting & CRONFörra gången vi pratade om Wordpress-säkerhetskopior, visade jag hur otroligt enkelt det var att säkerhetskopiera hela databasen och filerna med SSH med bara några få kommandon. Den här gången ska jag visa ... Läs mer och en guide till säkerhetskopiering av stora SQL-databasfiler Hur du säkerhetskopierar din stora MySQL-databas regelbundet med MySQLDumperNär jag ser min egen Wordpress-blogg växa i både inlägg och kommentarer från användare börjar jag se min växande databas med ett försiktigt öga. Vad händer om servern går ner, blir hackad eller ... Läs mer .

Har du någonsin haft din webbplats hackad på? Vilka försiktighetsåtgärder hade du vidtagit för att få din webbplats igång så fort som möjligt? Låt oss veta i kommentarerna nedan.