מה לעשות אם אתר האינטרנט או הבלוג שלך נפרצו

פרסומת

כולם רוצים לחשוב שלא ייפרצו. בדרך כלל הם טועים. אינך צריך לפתות את הגורל על ידי העלבת אנונימי או תיעוד אובססיה ראויה במיוחד לולז. חלק מהאקרים מנסים להיכנס לאתרים באקראי כתגובת כבוד או לפרסם את כישוריהם, כך שכל אתר נמצא בסיכון.

אתרים קטנים פגיעים במיוחד. ג'ו ק. Blogger אינו מומחה אבטחה וכן, הוא עלול להזניח את השדרוג וורדפרס התוספים הטובים ביותר לוורדפרס קרא עוד מדי פעם. אז מה קורה אם אתה בלוג עושה בסופו של דבר נפרץ?

לקחת נשימה

אם אתה קורא את זה, יש סיכוי שרק גילית שהאתר שלך נסדק כמו ביצה. קח נשימה עמוקה. לעתים קרובות אתה יכול להתאושש מהנזק שנגרם וייתכן בהחלט שהבעיה לא קיימת איתך, אלא עם מארח האינטרנט שלך.

בדוק עם מארח האינטרנט שלך

האקרים אינם צריכים להשגיח על האתר הספציפי שלך כדי להחליף אותו, ואם הם לא סוטים טינה כלפי האתר שלך באופן ספציפי, הם לעתים קרובות לא עושים זאת. במקום זאת הם עוקבים אחר מארחי אתרים, ומחפשים אחר נקודות חלשות המאפשרות להם לבצע חילוף קוצים של מאות או אלפי אתרים בכל פעם.

חוויתי זאת באופן אישי. מישהו פרץ את המארח המקוון של בלוג ישן וגרם לכל אתר בשרת הספציפי להפנות אותו מחדש אל

"נפרצו לך!" עמוד שלם עם איש קשר עם מסרים מיידיים, יש להניח שההאקר יוכל לנסות לגרד כסף מבעלי אתרים מודאגים המחפשים להפוך את הנזק.

שלח דוא"ל או התקשר למארח האינטרנט שלך ובדוק אם הם הותקפו. אם כן, לא תוכלו לעשות הרבה מלבד לחכות. נדיר כי מתקפה רחבה נגד מארח מוחקת נתונים לצמיתות, ולכן האתר שלך אמור לחזור לקדמותו.

סקר את הנזק

אם האתר שלך ממוקד ספציפית, סביר להניח שהנזק יהיה חמור יותר. עדיין יש סיכוי טוב שההאקר ישנה רק כמה קבצים כדי להפנות מחדש ל- "נפרצתם", אך איבוד נתונים אינו מתקבל על הדעת.

התבונן במבנה הקבצים שלך ובדוק אם חסר משהו. פתח גם קבצי תצורה לבלוג ו / או לאתר שלך וסרוק אותם לשינויים בקוד שלהם. זה המקום בו גיבוי מקומי הופך להיות שימושי. אתה יכול להשתמש בעותקים המקומיים לצורך השוואה לאלה המארחים במארח האינטרנט שלך, מה שמקל על הבחנה בשינויים בקוד לאין שיעור.

יתכן שבנקודה זו תרצה לגבות את המצב הנוכחי של האתר שלך (וודא שאתה לא מחליף את מצבך גיבוי קיים!) זה ייתן לך זמן לבדוק את הקבצים מאוחר יותר תוך צמצום השבתה עבור שלך אתר.

שחזר את אתר האינטרנט שלך

אם הבעיה אינה מארח האינטרנט שלך, שחזור האתר תלוי בך.

עם בלוג יש סיכוי מצוין שההתקפה הגיעה רק לקבצי התצורה שלך. המשמעות היא שברגע שאתה מסוגל לשחזר קבצים אלה הבלוג שלך אמור לעבוד כמו קודם ללא אובדן תוכן.

אתר יכול להיות עניין אחר, תלוי באופן בו בניתם אותו. שחזור האתר עשוי להיות פשוט כמו גרירה ושחרור של קבצים מהגיבוי לשרת של מארח האינטרנט שלך באמצעות לקוח FTP העבר קבצים באמצעות FTP עם FileZilla קרא עוד . זה תלוי איך בניתם את האתר - ומכיוון שבניתם אותו, אתם בטח יודעים יותר טוב ממני.

אם נפגע פרטי מסד הנתונים שלך, תצטרך לשחזר את זה גם כן. שוב, גיבוי הוא לא יסולא בפז ויהפוך מכה פוטנציאלית מוחצת לפיגוע קטן.

ללא גיבויים, האפשרויות שלך מוגבלות. נסה את מטמון Google אם אתה נואש. כל תוכן שנמשך שבוע או יותר אמור להיות זמין, אך עדיין תצטרך לשחזר את שאר האתר מאפס. שוב, הבלוגים קלים יותר. ניתן לבצע התקנה מחדש של WordPress תוך מספר דקות בלבד.

עדכן את האבטחה שלך

לאחר ששחזרת את האתר שלך, חשוב לוודא שהוא מאובטח. ייתכן שההאקינג חשף את הסיסמאות שלך או הציג קוד מוסתר שיכול לשמש מאוחר יותר כדלת אחורית. כדי להבטיח אבטחה, בצע את הצעדים הבאים.

• עיין בקבצי האתר שלך כדי למצוא קוד חדש שהוצג. אם אין לך זמן לזה וגיבוי מקומי, השתמש בגיבוי המקומי כדי להחליף את הקבצים במארח האינטרנט שלך.
• שנה את כל הסיסמאות. זה כולל את החשבון שיש לך עם המארח שלך, CPanel (או כל בסיס אחר) וכל מסדי נתונים במארח האינטרנט שלך. אם הסיסמה שהשתמשת באתר שלך הייתה זהה לסיסמה בה השתמשו חשבונות אחרים (כגון הדוא"ל שלך), שנה אותם גם.
• הפעל סריקה של תוכנות זדוניות במחשבך וודא שחומת אש פעילה. לא סביר, אך יתכן, שההאקינג התאפשר על ידי טרויאני במחשב המקומי שלך.
• עדכן את התוכנה המשמשת את האתר שלך לגירסה האחרונה. זה יבטיח שמדובר במעללים ידועים.
• אם אתה מרגיש פרנואידי, נסה מערכת איתור חדירה כמו Tripwire או נחר. עם זאת, זה מתרחק במעלה סולם המיומנות, לכן ככל הנראה יישום זה לא כדאי אלא אם האתר שלכם פופולרי.

סיכום

כפי שקורה לעתים קרובות במחשבים, ההכנה עוברת דרך ארוכה. אם אין לך גיבויים של מסד הנתונים או קבצים קריטיים, פריצה רצינית תשאיר אותך לטרוף דרך דפי אינטרנט במטמון כדי למצוא תוכן שאבד. זו חוויה גוזלת זמן ולא נעימה שתגרום לבלוגרים מזדמנים לוותר ולהפסיק.

גיבוי לא לוקח הרבה זמן. יש לנו כמה מאמרים בנושא ב- MakeUseOf כולל מדריך לגיבוי אוטומטי של וורדפרס אוטומציה של גיבוי וורדפרס באמצעות סקריפטים פשוטים של קליפות ו- CRONבפעם האחרונה שדיברנו על גיבויים של וורדפרס, הראיתי לכם כמה קל להפליא לבצע גיבוי של כל בסיס הנתונים והקבצים שלכם, למרות SSH עם רק כמה פקודות. הפעם, אני הולך להראות ... קרא עוד ו מדריך לגיבוי קבצי מסדי נתונים גדולים של SQL כיצד לגבות באופן קבוע את מסד הנתונים הגדול ב- MySQL באמצעות MySQLDumperכשאני צופה בבלוג הוורדפרס שלי צומח בשני פוסטים וגם בתגובות משתמשים, אני מתחיל להתבונן במאגר הנתונים המתחזק שלי. מה קורה אם השרת יורד, נפרץ או ... קרא עוד .

האם אי פעם נפרץ האתר שלך? אילו אמצעי זהירות נקטת כדי לאתחל ולהפעיל את האתר שלך במהירות האפשרית? ספרו לנו בתגובות למטה.