- Przywrócenie kopii zapasowej sprzed kilku dni bez zamknięcia luki wejściowej sprawia, że boty infekują stronę ponownie w ciągu kilkunastu godzin.
-
Skuteczne czyszczenie obejmuje analizę plików PHP, bazy SQL (
wp_options,oc_setting, ukrytych kont admina), zadańcronoraz katalogów tymczasowych. - Wdrożenie reguł Cloudflare WAF, nagłówków CSP/HSTS i stałego monitoringu zamyka drogę kolejnym atakom automatycznym.
Najczęstsze objawy włamania: od japońskiego spamu SEO po kradzież kart (magecart)
Ataki na strony firmowe i sklepy e-commerce są dziś w pełni zautomatyzowane. Boty skanują Internet w poszukiwaniu nieaktualnych wtyczek, wyciekłych haseł lub niezabezpieczonych formularzy uploadu, a po uzyskaniu dostępu instalują ukryte tylne furtki (backdoory).
- Japoński / farmaceutyczny spam SEO: w Google Search Console nagle pojawiają się dziesiątki tysięcy obcojęzycznych podstron z podróbkami lub kasynami.
- Warunkowe przekierowania mobilne: strona otwiera się poprawnie w biurze, ale klient klikający wynik w Google na smartfonie trafia na fałszywy konkurs lub złośliwą reklamę.
- Czerwony ekran Google Safe Browsing: przeglądarki Chrome i Safari blokują wejście komunikatem „Strona zawiera złośliwe oprogramowanie / witryna wprowadzająca w błąd”.
- Złośliwy kod JS w koszyku: wstrzyknięty skrypt przechwytuje dane adresowe i płatnicze klientów sklepu.
Dlaczego automatyczny skaner nie wystarczy? Chirurgiczna procedura SOS w ingrafo
Wtyczki antywirusowe instalowane wewnątrz już zarażonego WordPressa często nie widzą obfuskowanego kodu eval/base64/goto dopisanego do legalnych plików ani zmodyfikowanego pliku .htaccess odradzającego się z procesu pamięci RAM.
Realizując usuwanie wirusów i efektów włamań 24/7, zaczynamy od pełnej kopii dowodowej, porównujemy sumy kontrolne z czystymi wydaniami CMS, oczyszczamy tabele bazy danych ze wstrzykniętych skryptów, rotujemy wszystkie klucze kryptograficzne/hasła DB i składamy udokumentowany wniosek o zdjęcie blokady w Google Search Console.
Trwałe zabezpieczenie po czyszczeniu: Cloudflare WAF, DNSSEC i opieka SLA
Ostatnim i najważniejszym etapem każdej interwencji jest zabezpieczanie stron przed włamaniami. Konfigurujemy reguły brzegowe Cloudflare WAF, blokujemy wykonywanie PHP w katalogach mediów, uszczelniamy uprawnienia plików, podpisujemy domenę przez DNSSEC oraz konfigurujemy szyfrowane kopie zapasowe poza serwerem głównym.
Dla firm oczekujących całkowitego spokoju łączymy ochronę z pakietem stałej opieki abonamentowej B2B, w ramach którego regularnie aktualizujemy cały ekosystem zanim luki trafią do publicznych skanerów.
Najczęstsze pytania do tego tematu
Czy podczas usuwania wirusa stracimy aktualne zamówienia lub treści na stronie?
Nie. Przeprowadzamy chirurgiczne oczyszczanie kodu i rekordów bazy danych zamiast ślepego nadpisywania sklepu starą kopią sprzed kilku tygodni — wszystkie zamówienia i konta klientów pozostają nienaruszone.
Jak szybko znika czerwone ostrzeżenie w przeglądarce Chrome po odwirusowaniu strony?
Po całkowitym usunięciu złośliwego kodu i przesłaniu technicznego raportu weryfikacyjnego w Google Search Console blokada Google Safe Browsing jest zazwyczaj zdejmowana w ciągu 12–72 godzin.
