Typowa naprawa strony firmowej trwa od kilku godzin do dwóch dni roboczych od otrzymania dostępów. Dłużej trwa sprzątanie sklepów i kont hostingowych z wieloma stronami. Zdjęcie ostrzeżenia w Google zależy już od Google: według dokumentacji Search Console sprawdzenie zgłoszenia trwa od kilku dni do kilku tygodni.
Naprawa zhakowanej strony i usuwanie wirusów
Naprawa zhakowanej strony to usunięcie złośliwego kodu z plików i bazy danych, zamknięcie luki, przez którą wszedł atakujący, zmiana wszystkich dostępów i zgłoszenie strony do ponownego sprawdzenia w Google. U nas kosztuje od 790 zł netto i obejmuje strony na WordPressie, WooCommerce, PrestaShop, Joomla oraz strony pisane od zera.
Realizacja Klinika Dr Pernak strona główna kliniki
- 1 900 złnetto: od tyle kosztuje strona wizytówka
- 5–14dni roboczych od startu do uruchomienia
- 0 złabonamentu za stronę po wdrożeniu
- 12 mies.gwarancji technicznej w umowie
Bezpieczeństwo • naprawa po włamaniu
Samo usunięcie widocznych objawów nie wystarczy: jeśli na serwerze zostanie tylne wejście (backdoor) albo dziurawa wtyczka, strona zostanie zainfekowana ponownie w ciągu dni. Dlatego zawsze szukamy przyczyny, a nie tylko skutków.
0105
Kiedy strona wymaga naprawy po włamaniu?
Strona wymaga naprawy, gdy przekierowuje odwiedzających na obce strony, Google lub przeglądarka ostrzega przed nią, w wynikach wyszukiwania są podstrony ze spamem, hosting zablokował konto z powodu złośliwego oprogramowania albo w panelu pojawili się obcy administratorzy.
- przekierowanie na kasyno, aptekę, loterię lub „wygrałeś iPhone’a”, czasem tylko z telefonu (dlaczego tylko czasem)
- japońskie lub chińskie znaki i obce tytuły w wynikach Google pod Twoim adresem
- komunikat „Ta witryna mogła zostać zhakowana” w wynikach wyszukiwania
- czerwony ekran „Witryna, którą chcesz otworzyć, zawiera złośliwe oprogramowanie”
- e-mail od hostingu o złośliwych plikach lub zablokowane konto
- nowy użytkownik z rolą administratora, którego nikt nie dodawał
- serwer wysyła spam, a firmowe e-maile trafiają do spamu u klientów
Nie masz pewności? Najpierw sprawdź stronę sam, korzystając z poradnika jak sprawdzić, czy strona ma wirusa. Zajmie Ci to kwadrans.
Pracownia
Nasze strony na prawdziwych ekranach
Kliniki, apartamenty, przemysł i budownictwo. Każdą z tych stron zaprojektowaliśmy i zakodowaliśmy od zera, tak żeby tak samo dobrze działała na komputerze, tablecie i telefonie.
0205
Jak naprawiamy zhakowaną stronę: 7 kroków
- Zabezpieczenie stanu strony. Robimy kopię plików i bazy w obecnym, zainfekowanym stanie. Bez niej nie da się później ustalić, co się stało, a czasem jest potrzebna jako dowód.
- Odcięcie atakującego. Zmieniamy hasła do hostingu, SFTP, bazy danych i kont administratorów, wylogowujemy wszystkie sesje i wymieniamy klucze bezpieczeństwa (w WordPressie: klucze i „sole” w pliku wp-config.php).
- Przegląd plików i bazy danych. Porównujemy pliki z czystymi wersjami systemu, motywu i wtyczek, szukamy zaciemnionego kodu, obcych plików PHP w katalogach na zdjęcia, zmian w .htaccess, a w bazie: wstrzykniętych skryptów w treściach, opcjach i widżetach.
- Usunięcie tylnych wejść. Kasujemy backdoory, obce konta administratorów, zaplanowane zadania (cron) i wtyczki-atrapy, które atakujący zostawiają, żeby wrócić.
- Zamknięcie luki. Ustalamy, którędy przyszedł atak: najczęściej to nieaktualna wtyczka, pirackie rozszerzenie albo wykradzione hasło. Aktualizujemy lub wymieniamy dziurawe elementy i usuwamy nieużywane.
- Powrót do Google. W Google Search Console sprawdzamy raport „Problemy dotyczące bezpieczeństwa”, usuwamy z indeksu adresy dodane przez spamerów i wysyłamy prośbę o ponowne sprawdzenie z opisem naprawy.
- Raport i kontrola. Dostajesz opis tego, co znaleźliśmy, jak to usunęliśmy i co zrobić, żeby się nie powtórzyło. Po tygodniu sprawdzamy stronę ponownie.
0305
Jakie strony naprawiamy?
| System | Najczęstsza przyczyna włamania |
|---|---|
| WordPress | nieaktualne lub pirackie wtyczki i motywy, słabe hasła administratorów |
| WooCommerce | dziurawe wtyczki płatności i wysyłek, skrypty kradnące dane z koszyka |
| PrestaShop | nieaktualne moduły, stare wersje sklepu bez poprawek |
| Joomla | stare wersje i rozszerzenia, których nikt nie aktualizuje od lat |
| Strony pisane od zera (PHP) | formularze bez walidacji, przesyłanie plików bez kontroli, stare biblioteki |
| Strony statyczne | przejęte konto hostingu, FTP lub domeny (DNS) |
Niezależnie od systemu potrzebujemy dostępu do hostingu (panel administracyjny lub SFTP), do panelu strony, a najlepiej także do Google Search Console. Jeśli nie wiesz, gdzie są dostępy, pomożemy je odzyskać od hostingu i rejestratora domeny.
0405
Cennik naprawy zhakowanej strony
| Zakres | Cena netto |
|---|---|
| Naprawa strony firmowej (jedna strona, typowa infekcja) | od 790 zł |
| Naprawa sklepu internetowego | wycena po przeglądzie |
| Konto hostingowe z kilkoma zainfekowanymi stronami | wycena po przeglądzie |
| Audyt bezpieczeństwa po naprawie | od 1 200 zł |
| Opieka techniczna, żeby atak się nie powtórzył | od 199 zł / miesiąc |
Wycenę podajemy przed rozpoczęciem pracy, zwykle tego samego dnia roboczego. Jeśli po przeglądzie okaże się, że strona jest w tak złym stanie, że taniej będzie ją przebudować, powiemy to wprost.
0505
Co zrobić, zanim zaczniemy?
- zmień hasło do skrzynki e-mail, na którą przychodzą resety haseł do hostingu i strony
- zmień hasło do panelu hostingu i włącz logowanie dwuetapowe, jeśli hosting je oferuje
- nie usuwaj plików na oślep i nie przywracaj kopii bez sprawdzenia, czy jest czysta
- zapisz, co widzisz: zrzuty ekranu, adresy, na które przekierowuje strona, treść e-maili od hostingu
- jeśli strona zbiera dane klientów, sprawdź, czy wyciek nie wymaga zgłoszenia do UODO (na zgłoszenie naruszenia ochrony danych osobowych RODO daje 72 godziny)
Pełną listę kroków na pierwsze godziny opisaliśmy w poradniku strona zhakowana — co robić.
Realizacje
Strony, które już pracują dla klientów
Każdy projekt robimy od zera: inny klient, inna branża i inny cel. Zobacz, jak wygląda to w praktyce.
Wszystkie realizacje
Chirurgia plastyczna · GdańskKlinika Dr Pernak3,0 → 4,2 ocena w GoogleNowa strona kliniki z katalogiem zabiegów, filmami z lekarzem i przebiegiem leczenia krok po kroku.Zobacz case study 
Apartamenty · ZakopanePanoramic Apartments23 apartamenty w jednym paneluStrona z rezerwacją bezpośrednią, sekcją SPA i panelem, w którym właściciel sam zmienia ceny i zdjęcia.Zobacz case study 
Maszyny dla przemysłu drzewnegoDRETECHB2B katalog maszyn i panel sprzedażyStrona B2B z katalogiem maszyn, zapytaniami ofertowymi i panelem dla działu sprzedaży.Zobacz case study
FAQ • Najczęściej zadawane pytania
Pytania o naprawę zhakowanej strony
Usunięcie wirusa ze strony firmowej kosztuje u nas od 790 zł netto. Cena obejmuje czyszczenie plików i bazy danych, zamknięcie luki, zmianę dostępów i zgłoszenie do Google. Sklepy i konta z wieloma stronami wyceniamy po pierwszym przeglądzie.
Często nie. Kopia sprzed kilku dni może już zawierać ukryte tylne wejście, bo atakujący zwykle zostawiają je na długo przed widocznym atakiem. Poza tym przywrócenie kopii nie zamyka dziury, przez którą przyszedł atak, więc strona zostanie zainfekowana ponownie. Kopia przydaje się do porównania plików, ale nie zastępuje czyszczenia.
Wtyczki skanujące dobrze wykrywają znane wzorce złośliwego kodu, ale nie widzą wszystkiego: pomijają zmiany w bazie danych, zaciemniony kod i pliki poza katalogiem WordPressa. Nie mają też dostępu do konfiguracji serwera. Skaner to dobry pierwszy krok, ale po poważnym włamaniu stronę trzeba sprawdzić ręcznie.
Jeśli Google oznaczył stronę jako zhakowaną, po wyczyszczeniu zgłaszamy prośbę o ponowne sprawdzenie w Google Search Console i usuwamy z indeksu adresy dodane przez spamerów. Zwykle widoczność wraca w ciągu kilku tygodni, ale strony, które długo były zainfekowane, mogą potrzebować więcej czasu na odzyskanie pozycji.
Tak, to większość naszych zleceń. Naprawiamy strony na WordPressie, WooCommerce, PrestaShop, Joomla i strony pisane od zera, niezależnie od tego, kto je zrobił. Potrzebujemy dostępu do hostingu (panel lub SFTP), panelu strony i najlepiej do Google Search Console.
/ Informacje kontaktowe
Rozpocznijmy projekt
W czym możemy pomóc?
Szybki kontakt — oddzwaniamy lub odpisujemy zazwyczaj w kilkanaście minut.
Zapytanie przekazane pomyślnie
Dziękujemy za kontakt!
Twoje zapytanie trafiło bezpośrednio do naszego systemu.
Twój opiekun projektu
Olaf Zaboklicki
Szacowany czas odpowiedzi
zazwyczaj < 15 minut
Status zlecenia
W kolejce priorytetowej VIP
Wybrana specyfikacja
Strona WWW • < 10 000 PLN
Łączenie...
Wyszukiwanie aktywnego doradcy w systemie
Online • Dostępny natychmiast
