Zure WordPressa kutsatuta dago? Nola jakin eta zer egin

Kutsatutako webgune batek ia inoiz ez du hala dirudi. Sartzen denak ez du nabaritzerik nahi: orriak betiko moduan kargatzen jarraitzen du, zerbitzariak zabor-posta bidaltzen duen bitartean, bilatzaileei spam orriak erakusten dizkien bitartean edo bisitarien zati bat hirugarrenen webguneetara birbideratzen duen bitartean. Askotan asteak igarotzen dira norbait konturatu arte.

Zure webgunea arriskuan dagoela adierazten duten seinaleak

• Googlek emaitza arraroak erakusten ditu zure domeinuarekin: bilatu site:zuredomeinua.eus eta begiratu inoiz sortu ez dituzun japonierazko, sendagaien edo kasinoen orririk agertzen den.
• Mugikorretik edo Googletik datozen bisitariak beste webgune batean amaitzen dute, baina zuk, zuzenean sartuta, ez duzu ezer arrarorik ikusten.
• Googlek edo nabigatzaileak «gune hau pirateatua izan daiteke» abisatzen du, edo Search Consolek segurtasun-abisu bat bidaltzen dizu.
• Ezagutzen ez dituzun administratzaileak daude, edo instalatu ez dituzun pluginak.
• Zure hornitzaileak abisatzen dizu webguneak zabor-posta bidaltzen duela, edo domeinua zerrenda beltz batean agertzen da eta zure mezuak ez dira iristen.
• Orri zuria, datu-basearen erroreak edo webgunea arrazoirik gabe oso motel bihurtu da.

Zer egin behar duzu

• Egin webgunearen eta datu-basearen kopia ezer ukitu aurretik. Itsu-itsuan ezabatzen baduzu, edukia gal dezakezu, baita nola sartu diren erakusten duten frogak ere.
• Aldatu pasahitz guztiak: WordPresseko administratzaileenak, datu-basearena, FTParena eta ostatatze-panelarena.
• Konparatu fitxategiak ofizialekin. WP-CLIrekin, wp core verify-checksums eta wp plugin verify-checksums --all aginduek nukleoaren eta pluginen zein fitxategi aldatu diren adierazten dute.
• Bilatu egon behar ez duten PHP fitxategiak, batez ere wp-content/uploads karpetan, eta berrikusi .htaccess: birbideratzeak ezkutatzeko leku ohikoa da.
• Eguneratu WordPress, txantiloia eta pluginak, eta kendu erabiltzen ez dituzunak edo iturri ez-ofizialetatik jaitsitakoak.
• Garbi dagoenean, eskatu Googleri Search Consoletik berrikusteko.

Aurkitu duzun fitxategia ezabatzea ez da nahikoa: sartu diren atea ixten ez baduzu, normalean egun gutxian itzultzen dira. Arrazoi ohikoenak plugin edo txantiloi zaharkitu bat, filtratutako pasahitz bat edo PHPren bertsio zahar bat dira, PHP2Shell ahultasunarekin gertatu zen bezala.

Nola egiten dugun Intergriden

WebSentinel duten webguneak gauero aztertzen dira zerbitzaritik, arriskuan dagoen webgune batek faltsutu ezin dituen egiaztapenekin:

• WordPressen eta pluginen fitxategi bakoitza jatorrizko ofizialarekin konparatzen da.
• Kode maltzurraren bilaketa, irudi diruditen fitxategien barruan ezkutatutakoa ere bai.
• Bisitari batek ikusten duena eta Googlek jasotzen duena konparatzen dira, ezkutuko spama hautemateko.
• Garbiketa automatikoa diagnostikoa argia denean. Zalantzarik badago, gure teknikari batek berrikusten du ezer ukitu aurretik.
• Ez da ezer ezabatzen: kentzen dena sei hilabetez gordetzen da berrogeialdian, berreskuratu behar izanez gero.
• Mezu bat bidaltzen dizugu, zure hizkuntzan, aurkitutakoarekin eta egindakoarekin.

Zure webgunea beste ostatatze batean badago eta kutsatuta dagoela uste baduzu, Intergridera doan ekar dezakegu eta martxan jarri aurretik berrikusi. Zer aurkitu dugun eta zer egin behar den esaten dizugu, konpromisorik gabeko aurrekontu batekin.