Po ataku
Usuwanie wirusów i złośliwego kodu
Przekierowania, obce podstrony w Google albo ostrzeżenie przeglądarki? Najpierw diagnoza i cena, potem czyszczenie: usunięcie złośliwego kodu i ukrytych mechanizmów dostępu oraz zamknięcie luki, przez którą doszło do ataku.
Po czym poznać wirusa?
Strona z wirusem często działa na pierwszy rzut oka normalnie, więc właściciel dowiaduje się o problemie od klientów, z wyszukiwarki albo od hostingu. Więcej o objawach przeczytasz w artykule na blogu.
- Przekierowania
Na obce strony, często tylko na telefonach lub po wejściu z Google.
- Obce podstrony w Google
Spam w wynikach wyszukiwania pod Twoją domeną.
- Ostrzeżenie przeglądarki
Albo komunikat o zagrożeniu w Google Search Console.
- Nieznani administratorzy
Konta w panelu, których nikt nie zakładał.
- Problemy z płatnością
Koszyk zawiesza się albo wygląda inaczej niż zwykle.
- Wiadomość od hostingu
O złośliwym kodzie albo spamie wysyłanym z Twojej domeny.
Co zrobić, zanim zgłosisz sprawę?
Najważniejsze to nie pogorszyć sytuacji. Trzy rzeczy, które ułatwią diagnozę.
Nic nie kasuj
Nie usuwaj plików i nie przywracaj starej kopii na ślepo. Możesz zatrzeć ślady albo wrócić do wersji, która już miała wirusa.
Zrób kopię
Zapisz pliki i bazę danych w obecnym stanie, zanim cokolwiek zmienisz. Jeśli nie wiesz, jak to zrobić, poproś o pomoc hosting.
Zapisz, co widzisz
Zrzuty ekranu, adresy, godziny i treść komunikatów. Przydadzą się przy diagnozie.
Jak wygląda współpraca?
Od zgłoszenia do czystej strony
Zgłoszenie
Opisujesz objawy i podajesz adres serwisu. Możesz też zadzwonić. Do czasu odpowiedzi nie kasuj plików i nie przywracaj kopii.
Diagnoza i cena
Ustalam, jak daleko sięga wirus, wskazuję, co trzeba zrobić, i podaję cenę. Czyszczenie zaczyna się dopiero po Twojej akceptacji.
Czyszczenie
Usuwam złośliwy kod, ukryte konta i mechanizmy dostępu, a następnie zamykam lukę, przez którą doszło do ataku.
Raport i gwarancja
Otrzymujesz krótki raport: co znaleziono, co usunięto i co poprawić. Zalecenia po czyszczeniu to warunek gwarancji.
Co jest usuwane i naprawiane?
Zakres zależy od rodzaju wirusa. Najczęściej obejmuje poniższe elementy.
- złośliwe skrypty w plikach i w bazie danych,
- tylne furtki, czyli ukryte mechanizmy ponownego wejścia,
- nieznane konta administratorów,
- obce podstrony, spam i przekierowania w konfiguracji serwera,
- zmodyfikowane pliki systemu, wtyczek i motywów,
- w sklepach: podmienione moduły płatności i formularze.
Gwarancja po czyszczeniu
Jeśli w ciągu 60 dni wirus wróci przez tę samą lukę, usunę go ponownie bez dodatkowej opłaty. Warunkiem jest wdrożenie zaleceń z raportu po czyszczeniu, czyli aktualizacji i zmiany haseł. Gwarancja nie obejmuje nowego ataku przez inną lukę.
Jeśli doszło do naruszenia ochrony danych osobowych, RODO (art. 33) wymaga zgłoszenia do UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia. Wyjątek: gdy jest mało prawdopodobne, że naruszenie zagraża prawom lub wolnościom osób. To nie jest porada prawna. Zasady zgłaszania naruszeń na stronie UODO
Ile kosztuje usunięcie wirusa?
Ceny netto. Cena zależy od wielkości serwisu i tego, jak daleko sięga wirus, a ostateczną kwotę poznasz po wstępnej diagnozie, przed rozpoczęciem czyszczenia.
Mała strona
Strona firmowa lub sklep do 500 produktów
- Usuwanie wirusa
- 690 – 1 290 zł netto
Średni serwis
Sklep do kilku tysięcy produktów
- Usuwanie wirusa
- 1 290 – 2 490 zł netto
Duży serwis
Wiele sklepów lub serwisów
- Usuwanie wirusa
- 2 490 – 4 500 zł netto
Kwoty orientacyjne. Zobacz też pełny cennik.
Czy strona będzie niedostępna na czas czyszczenia?
To zależy od rodzaju wirusa. Jeśli to możliwe, pracuję na kopii, a zmiany na działającym serwisie wdrażam w uzgodnionym terminie. Jeśli konieczne jest krótkie wyłączenie strony, ustalam je z Tobą z góry.
Czy zniknie ostrzeżenie przeglądarki lub Google?
Po usunięciu wirusa zgłasza się serwis do ponownej weryfikacji, na przykład w Google Search Console. Czas rozpatrzenia zależy od wyszukiwarki, więc nie da się go zagwarantować.
Czy ustalisz, kto zaatakował moją stronę?
Nie zajmuję się ustalaniem sprawców. Wskazuję natomiast, którędy doszło do włamania, co zostało zmienione i jakie kroki ograniczą ryzyko kolejnego ataku.
Czy po czyszczeniu potrzebny jest audyt?
Warto go rozważyć. Czyszczenie usuwa skutki ataku i zamyka konkretną lukę, a audyt bezpieczeństwa sprawdza resztę serwisu pod kątem innych słabych punktów.
Co dzieje się z dostępami i kopiami po zakończeniu pracy?
Dostępy i kopie przechowuję tylko na czas pracy i usuwam po jej zakończeniu. Jeśli praca wymaga dostępu do danych osobowych, podpisuję umowę powierzenia przetwarzania danych, a na życzenie także NDA.
Opisz sytuację i sprawdź cenę
Orientacyjną cenę zobaczysz od razu w formularzu. Ostateczną wycenę wysyłam w ciągu jednego dnia roboczego.
Ceny orientacyjne, netto
- Audyt strony lub sklepuod 1 490 zł
- Audyt aplikacjiod 4 000 zł
- Usuwanie wirusówod 690 zł
- Opieka technicznaod 290 zł / mies.
- Błędy krytycznewycena po diagnozie
- Audyt aplikacji AIwycena indywidualna