Tak. Na stronie może znaleźć się złośliwy kod, który przekierowuje odwiedzających na obce strony, wyświetla spam, kradnie dane z formularzy albo próbuje zainfekować komputery odwiedzających. Najczęściej trafia tam przez nieaktualne wtyczki lub wykradzione hasła.
Jak sprawdzić, czy strona ma wirusa?
Żeby sprawdzić, czy strona ma wirusa, wpisz w Google site:twojadomena.pl i poszukaj obcych podstron, sprawdź raport „Problemy dotyczące bezpieczeństwa” w Google Search Console, sprawdź stan strony w Google Safe Browsing, przeskanuj ją darmowym skanerem i otwórz ją z telefonu po wejściu z wyników Google. Te kroki zajmą około 15 minut.
Realizacja Klinika Dr Pernak strona główna kliniki
Poradnik • bezpieczeństwo strony
Żaden pojedynczy test nie daje pewności, bo część infekcji pokazuje się tylko robotom Google albo tylko części odwiedzających. Dlatego warto zrobić kilka z nich.
0103
8 darmowych sposobów, żeby sprawdzić stronę
- Wyszukiwanie
site:w Google. Wpiszsite:twojadomena.pl. Przejrzyj wyniki: obce tytuły, japońskie lub chińskie znaki, reklamy leków, kasyn lub podróbek to znak, że ktoś dodaje podstrony na Twoim serwerze. Spróbuj teżsite:twojadomena.pl viagraalbosite:twojadomena.pl casino. - Raport bezpieczeństwa w Google Search Console. Sekcja „Bezpieczeństwo i ręczne działania” → „Problemy dotyczące bezpieczeństwa”. Google pokazuje tu zhakowane treści, złośliwe oprogramowanie i strony wprowadzające w błąd, razem z przykładowymi adresami. Jeśli nie masz Search Console, załóż je: to bezpłatne.
- Sprawdzanie adresu URL w Search Console. Wklej adres strony głównej i zobacz, jaki kod i treść widzi Google. To jedyny prosty sposób, żeby wykryć maskowanie, czyli spam pokazywany tylko robotom.
- Stan strony w Google Safe Browsing. W Raporcie przejrzystości Google (transparencyreport.google.com) w sekcji „Bezpieczne przeglądanie” sprawdzisz, czy Google oznaczył Twoją stronę jako niebezpieczną.
- Skaner online. Sucuri SiteCheck sprawdzi widoczny kod strony pod kątem znanych infekcji i czarnych list, a VirusTotal sprawdzi adres w kilkudziesięciu bazach antywirusowych naraz.
- Wejście jak klient. Otwórz stronę na telefonie, w trybie prywatnym, przez kliknięcie w wynik Google, a nie przez wpisanie adresu. Wiele przekierowań działa tylko dla użytkowników z Google i tylko przy pierwszej wizycie.
- Lista administratorów. W panelu strony sprawdź wszystkich użytkowników z najwyższymi uprawnieniami. Nieznane konto administratora to niemal pewny znak włamania.
- Ostatnio zmienione pliki. W menedżerze plików hostingu posortuj pliki po dacie zmiany. Pliki PHP zmienione w dniu, w którym nikt nic nie robił, albo pliki PHP w katalogu na zdjęcia (w WordPressie: wp-content/uploads) wymagają sprawdzenia.
Pracownia
Nasze strony na prawdziwych ekranach
Kliniki, apartamenty, przemysł i budownictwo. Każdą z tych stron zaprojektowaliśmy i zakodowaliśmy od zera, tak żeby tak samo dobrze działała na komputerze, tablecie i telefonie.
0203
Jak czytać wyniki?
| Co widzisz | Co to najczęściej oznacza |
|---|---|
Obce podstrony w wynikach site: | spam SEO: ktoś generuje strony na Twoim serwerze albo podmienia treść dla Google |
| Ostrzeżenie w Search Console lub Safe Browsing | Google potwierdził problem; strona może mieć ostrzeżenie w wynikach lub czerwony ekran w przeglądarce |
| Przekierowanie tylko z telefonu lub z Google | złośliwy kod sprawdzający, skąd przychodzisz; szczegóły w poradniku strona przekierowuje na inną stronę |
| Skaner pokazuje „blacklisted” | strona jest na czarnej liście co najmniej jednej usługi bezpieczeństwa |
| Nieznany administrator lub obce pliki PHP | atakujący ma lub miał dostęp do strony |
| Wszystkie testy czyste | dobry znak; jeśli mimo to coś się nie zgadza, zostaje przegląd plików i bazy na serwerze |
0303
Strona jest zainfekowana. Co dalej?
Najpierw odetnij atakującego: zmień hasło do poczty, hostingu i kont administratorów. Potem zrób kopię obecnego stanu strony i zabierz się do czyszczenia albo zleć je. Kolejność kroków znajdziesz w poradniku strona zhakowana — co robić, a jeśli wolisz, żeby zrobił to ktoś inny, zobacz, jak wygląda nasza naprawa zhakowanej strony.
Jeśli testy nic nie wykazały, ale chcesz mieć pewność, że strona jest dobrze zabezpieczona, zamów audyt bezpieczeństwa strony.
FAQ • Najczęściej zadawane pytania
Pytania o sprawdzanie strony
Nie. Skanery online widzą tylko to, co strona pokazuje z zewnątrz, i tylko w chwili skanu. Nie zajrzą do plików na serwerze ani do bazy danych, a część infekcji pokazuje się tylko robotom Google lub tylko niektórym odwiedzającym. Czysty wynik skanu to dobry znak, ale nie dowód.
Atakujący często stosują maskowanie (cloaking): Twoja przeglądarka dostaje normalną stronę, a robot Google stronę ze spamem. Żeby zobaczyć to, co widzi Google, użyj narzędzia „Sprawdzanie adresu URL” w Google Search Console albo wyszukaj stronę poleceniem site:.
Czasem zablokuje złośliwy skrypt w chwili otwarcia strony, ale nie sprawdzi plików na serwerze i nie powie, skąd się wziął. Antywirus chroni Twój komputer, a nie Twoją stronę.
Nie usuwaj plików na oślep. Zmień hasła do poczty, hostingu i kont administratorów, zrób kopię obecnego stanu strony i dopiero wtedy zabierz się do czyszczenia. Kolejność kroków opisujemy w poradniku strona zhakowana — co robić.
/ Informacje kontaktowe
Rozpocznijmy projekt
W czym możemy pomóc?
Szybki kontakt — oddzwaniamy lub odpisujemy zazwyczaj w kilkanaście minut.
Zapytanie przekazane pomyślnie
Dziękujemy za kontakt!
Twoje zapytanie trafiło bezpośrednio do naszego systemu.
Twój opiekun projektu
Olaf Zaboklicki
Szacowany czas odpowiedzi
zazwyczaj < 15 minut
Status zlecenia
W kolejce priorytetowej VIP
Wybrana specyfikacja
Strona WWW • < 10 000 PLN
Łączenie...
Wyszukiwanie aktywnego doradcy w systemie
Online • Dostępny natychmiast
