Pahavara eemaldamiseks asenda nakatunud failid puhaste koopiatega, vaheta kõik paroolid, uuenda sisuhaldussüsteem (CMS) ja pistikprogrammid ning kasuta võimalikult uut PHP versiooni. Kui pahavara on jõudnud ka andmebaasi, puhasta andmebaas või taasta see varukoopiast. Korduva rünnaku vältimiseks on sageli mõistlik konsulteerida arendajaga.
Lühidalt
Kustuta nakatunud failid. Asenda nakatunud failid puhaste koopiatega.
Nõuanne
Vajadusel kasuta varukoopiaid (näiteks JetBackupi funktsionaalsus cPanelis). Soovitame hoida ka omaenda varukoopiaid väljaspool serverit. Loe lähemalt varukoopiatest andmete taastamise kohta.
Uuenda kõik paroolid. Muuda cPaneli, kodulehe adminpaneeli, iseteeninduse ja muude kriitiliste kontode paroole.
Uuenda sisuhaldussüsteem (CMS) ja pistikprogrammid. Kasutad WordPressi, Drupalit, Joomlat või Magentot? Hoia see alati uuendatuna.
Vanu vigaseid pistikprogramme või laiendusi on sageli parem eemaldada ja asendada puhaste versioonidega.
Kasuta võimalikult uut PHP versiooni. Vaheta vajadusel PHP versioon cPanelis uuema vastu. Selleks ava cPanelis moodul Vali PHP versioon.
Hea teada
Need nõuanded kehtivad nii staatiliste kodulehtede kui ka erinevate CMS-ide puhul.
Keerukamate rünnete korral levib pahavara ka andmebaasi. Siis on Sul kaks valikut:
Andmebaasi puhastamine (vajadusel arendajate abiga).
Taastamine varukoopiast. Kõik vahepeal andmebaasi lisandunud andmed võivad sel juhul kaduma minna.
Tähtis
Eriti e-poodide korral, kus andmebaasi salvestatakse klientide tehinguinfot, võib valik langeda professionaalse puhastuse kasuks, et andmeid mitte kaotada.
Uuenda WordPressi tuuma uusimale versioonile.
Muuda kõik paroolid (cPanel, admin, andmebaasi kasutaja).
Kontrolli kasutajaid WordPressis ja eemalda tundmatud kontod.
Vaheta WordPressi kasutajate paroolid (sh oma administraatorikonto).
Uuenda WordPressi turvasoolasid (salts) failis wp-config.php. Uued väärtused leiad wordpress.org.
Uuenda ja asenda kõik pistikprogrammid. Laadi need alla ametlikest allikatest.
Uuenda teemasid ja eemalda kasutamata teemad.
Kontrolli faile võimalike pahatahtlike skriptide suhtes.
Kui Sa ei tunne end kodulehe puhastamisel kindlalt, pöördu spetsialisti poole. Mitmed teenused pakuvad lisaks puhastamisele ka veebirakenduse tulemüüri (WAF) püsivat kaitset.
Näiteks Wordfence ja Sucuri on nii tasuta kui ka tasuliste WAF-lahendustega ning pakuvad lisaks ka kodulehe puhastusteenust.
Hea teada
Kui Sinu veebilehele on just sisse murtud, alusta tegevusplaanist: Mida teha, kui Sinu veebileht on häkitud?
