WordPress je najpopularniji sustav za upravljanje sadržajem (CMS) na svijetu, što ga čini izuzetno moćnim alatom za vlasnike web stranica, ali istovremeno i primarnom metom za hakere i zlonamjerne programe. Zbog svoje masovne zastupljenosti, WordPress je često izložen automatiziranim napadima koji ciljaju sigurnosne propuste u jezgru sustava, zastarjele dodatke ili slabe lozinke.
Otkrivanje hakirane stranice može biti stresno iskustvo, ali pravovremena reakcija i sistematičan pristup čišćenju mogu spriječiti trajni gubitak podataka, gubitak SEO rangiranja ili potpuno blokiranje domene od strane pretraživača. U ovom detaljnom vodiču proći ćemo kroz proces prepoznavanja napada, korake za ručno čišćenje web stranice i strategije za dugoročnu zaštitu vašeg digitalnog identiteta.
Kako prepoznati da je vaša web stranica hakirana?
Napad nije uvijek očigledan. Dok neki napadači žele odmah preuzeti kontrolu nad stranicom i promijeniti njezin izgled, drugi djeluju diskretno. Njihov cilj je često korištenje vašeg servera za slanje spama, hosting zlonamjernog koda koji posjetitelje preusmjerava na druge domene ili krađa podataka korisnika.
Najčešći simptomi hakiranja uključuju sljedeće pojave:
- Upozorenja pretraživača: Google Chrome ili Firefox prikazuju crveni ekran s obavijesti da je stranica nesigurna ili sadrži malware.
- Neobičan sadržaj: Pojavljivanje oglasa za farmaceutike, pornografije ili sumnjivih proizvoda koji nisu dio vašeg sadržaja.
- Automatska preusmjeravanja: Posjetitelji koji kliknu na vašu stranicu odjednom završavaju na potpuno nepoznatim web stranicama.
- Sumnjivi rezultati u Googleu: Kada upišete naredbu
site:vasadomena.comu Google pretragu, primijetite naslove i opise stranica koji ne pripadaju vašem web mjestu. - Obavijesti hostinga: Mnogi kvalitetni pružatelji hosting usluga preventivno skeniraju datoteke i šalju upozorenja ako detektiraju zlonamjeran kod.
Najčešći uzroci sigurnosnih propusta
Prije nego što krenete u čišćenje, važno je razumjeti kako je do napada došlo kako biste spriječili ponovni upad. Bez zatvaranja “rupe” kroz koju je haker ušao, svako čišćenje bit će privremeno.
- Zastarjeli dodaci (plugini) i teme: Korištenje starih verzija softvera koji imaju poznate sigurnosne rupe koje hakeri lako iskorištavaju.
- Slabi pristupni podaci: Jednostavne lozinke za WordPress administraciju, FTP račune ili cPanel kontrolnu ploču.
- Korištenje “nulled” tema i dodataka: Besplatne verzije plaćenih dodataka često sadrže ugrađen “backdoor” kod koji omogućuje napadaču pristup u bilo kojem trenutku.
- Zaražena lokalna računala: Ako je vaše računalo zaraženo virusom, hakeri mogu ukrasti vaše FTP podatke iz memorije preglednika ili putem keyloggera.
- Kros-kontaminacija: Ako na istom hosting paketu imate više web stranica, sigurnosni propust na jednoj može omogućiti napadaču pristup svim ostalim datotekama na tom serveru.
Detaljan postupak ručnog čišćenja web stranice
Iako postoje automatizirani alati za skeniranje, ručno čišćenje vam omogućuje potpunu kontrolu i razumijevanje onoga što se događa s vašim podacima. Prije bilo kakvog zahvata, obavezno napravite puni backup trenutnog stanja datoteka i baze podataka, čak i ako su zaraženi, kako biste imali povratnu točku u slučaju greške.
Korak 1: Provjera lokalnog računala
Prije nego što počnete mijenjati lozinke, provjerite je li vaše računalo čisto. Ako imate instaliran zlonamjeran softver, sve nove lozinke koje postavite bit će odmah vidljive napadaču, što čišćenje čini besmislenim.
Korak 2: Uklanjanje zlonamjernog koda
Najsigurniji način čišćenja je vraćanje na backup iz razdoblja prije napada. Ako to nije moguće, primijenite sljedeće metode:
Zlonamjerni kod se često krije u eval() funkcijama JavaScripta ili koristi Base64 enkripciju kako bi sakrio svoje prave funkcije. Pregledajte datoteke predložaka i tražite neobične nizove nasumičnih znakova koji izgledaju kao besmislen tekst.
Preporučuje se zamjena sljedećih sistemskih datoteka i mapa svježim verzijama preuzetim s službene WordPress stranice:
wp-admin(cijeli folder)wp-includes(cijeli folder)- Osnovne PHP datoteke u korijenu:
index.php,wp-load.php,wp-login.php,wp-settings.php. wp-content/plugins(preporučuje se brisanje svih dodataka i ponovna instalacija samo onih koji su vam nužni).
Važna napomena: Nemojte potpuno brisati folder wp-content jer se u njemu nalaze vaše slike (uploads) i konfiguracije tema, ali ga detaljno pregledajte na prisutnost nepoznatih .php datoteka koje ne bi smjele biti tamo.
Korak 3: Ažuriranje i optimizacija
Nakon što ste uklonili sumnjive datoteke, poduzmite sljedeće korake:
- Obrišite sve neaktivne dodatke i teme koje ne koristite.
- Ažurirajte WordPress jezgru, sve aktivne dodatke i temu na najnovije verzije.
- Ako koristite prilagođenu temu, pobrinite se da su izmjene napravljene putem child theme kako ih ažuriranje ne bi obrisalo.
Korak 4: Čišćenje baze podataka i sigurnosni reset
Provjerite MySQL bazu podataka. Hakeri često ubacuju spam članke ili stvaraju nove administrativne korisnike s punim ovlaštenjima. Obrišite sve nepoznate korisnike i sumnjive zapise u tablicama wp_posts i wp_users.
Zatim izvršite totalni reset lozinki za sve ključne pristupne točke:
- Svi WordPress administratori moraju postaviti nove lozinke.
- FTP i SSH računi moraju dobiti nove vjerodajnice.
- cPanel ili kontrolna ploča hostinga moraju biti osigurani novom lozinkom.