אתר וורדפרס של בעל עסק נפרץ. תוקפים פתחו דלת אחורית והזריקו קוד שייצר מאות אלפי דפי ספאם יפניים שגוגל אינדקס. סרקנו, ניקינו, סגרנו את הפרצה והקשחנו את האתר. הוא חזר לעבוד נקי, בלי לבנות אותו מאפס.
בוקר אחד התגלה הסיוט של כל בעל עסק: האתר נפרץ. תוקפים מצאו פרצה, פתחו דרכה דלת אחורית והשתילו קוד זדוני שייצר אוטומטית מאות אלפי דפי ספאם יפניים. גוגל אינדקס את כולם, ובשיא האינדקס של האתר תפח ל-488 אלף דפים שלא נכתבו על ידי בעל העסק.
זה לא רק עניין של מראה. הצפה כזאת של דפי ספאם פוגעת באמון של גוגל באתר, מסכנת את הדירוגים האמיתיים, ומשאירה דלת פתוחה שדרכה אפשר לחזור ולתקוף שוב. ניקוי שטחי בלי לסגור את הפרצה מחזיר את הבעיה תוך ימים.
חברות אחרות שאליהן פנה ניצלו את הלחץ, דרשו עשרות אלפי שקלים ואמרו שאין ברירה אלא לבנות אתר חדש מאפס. לא הסכמנו שזו הדרך היחידה.
לא קפצנו ישר למקלדת. עבדנו בשלבים, כל שלב לפני הבא, כדי לנקות את האתר בלי לסכן אותו ובלי להשאיר לתוקפים דרך חזרה.
חילצנו עותק מלא של קבצי האתר ושל מסד הנתונים, וסרקנו את הכל לאיתור הקוד הזדוני, דפי הספאם היפניים ונקודות ההזרקה. לפני שנוגעים, מבינים בדיוק מה נשבר ואיפה.
הקמנו את העותק על שרת בידוד נפרד ועבדנו עליו שם. כך ניקינו וניתחנו בלי לסכן את האתר החי ובלי להישבר תחת לחץ הזמן.
הסרנו את מאות אלפי דפי הספאם, ניקינו את ההזרקות מהקבצים וממסד הנתונים, וביטלנו את המנגנון שייצר את הדפים אוטומטית. תוכן אמיתי נשאר, הזיהום ירד.
איתרנו וסגרנו את הדלת האחורית (backdoor) שדרכה התוקפים נכנסו מלכתחילה. בלי השלב הזה כל ניקוי הוא זמני, התוקפים פשוט חוזרים דרך אותה פרצה תוך ימים.
חסמנו את נקודות הכניסה והחולשות שאיפשרו את הפריצה, הקשחנו את הגדרות האתר והשרת וסגרנו את הווקטורים שדרכם הוזרק הספאם, כדי שזה לא יחזור.
דפי הספאם הוסרו מהאינדקס, האתר חזר לעבוד על תוכן אמיתי בלבד, בלי לבנות מאפס.
התוצאה: אתר אחד שחזר לעבוד על תוכן אמיתי בלבד, נקי מספאם, סגור מפני אותה התקפה, בלי שחזור מאפס.
“בוקר אחד התעוררתי וגיליתי את הסיוט הכי גדול של כל בעל עסק - האתר שלי נפרץ. הייתי בלחץ מטורף. פניתי להמון חברות בתחום, וכולן ניסו לנצל את המצוקה שלי, דרשו עשרות אלפי שקלים ואפילו אמרו לי שאין ברירה אלא לבנות אתר מאפס. חן היה אדיב, נחמד ומרגיע... הוא תיקן הכל מאפס, וביצע עבודה כל כך נקייה שהאתר חזר לעבוד כאילו כלום לא קרה!”
נבדוק מה קרה, נגיד לכם מה צריך, ורק אז מתחילים. בלי פאניקה ובלי לבנות מחדש מה שאפשר להציל.
בדיקת אתר חינם