Καθαρισμός malware από ιστοσελίδα
Το site σας έχει παραβιαστεί, κάνει redirect, μπήκε σε blacklist ή το ανέστειλε ο host. Εντοπίζουμε κάθε κακόβουλο αρχείο και εγγραφή στη βάση, τα αφαιρούμε χειροκίνητα και σας παραδίδουμε γραπτή αναφορά για το τι υπήρχε και τι κάναμε.
Για ποιον είναι
- Ιδιοκτήτες site που κάνει redirect, εμφανίζει σελίδες spam, στέλνει spam ή επισημάνθηκε από την Google, τον host ή κάποιο antivirus.
- E-shops και εταιρικά sites που χρειάζονται να φύγει η μόλυνση σήμερα, με απόδειξη για το τι αφαιρέθηκε.
- Developers και agencies που συντηρούν το site αλλά δεν ασχολούνται οι ίδιοι με malware.
Καθαρισμός malware
Μία ιστοσελίδα σε έναν λογαριασμό hosting, οποιοδήποτε CMS. Σταθερή τιμή για τυπικό site. Με θωράκιση και επαλήθευση: 390 € συνολικά.
Τι περιλαμβάνει
- Πλήρες αντίγραφο αρχείων και βάσης πριν αλλάξουμε οτιδήποτε (το σημείο επαναφοράς σας).
- Χειροκίνητος έλεγχος σε core αρχεία, themes, plugins, uploads, must-use plugins, cron jobs και κρυφά αρχεία.
- Έλεγχος βάσης: εμφυτευμένα scripts, spam άρθρα, ψεύτικοι λογαριασμοί διαχειριστή, κακόβουλες επιλογές και προγραμματισμένες εργασίες.
- Αφαίρεση κάθε επιβεβαιωμένου κακόβουλου αρχείου και εγγραφής. Τα νόμιμα αρχεία με εμφυτευμένο κώδικα καθαρίζονται, δεν διαγράφονται.
- Επαλήθευση μετά τον καθαρισμό, με έλεγχο και από έξω από τον server.
- Γραπτή αναφορά: τι βρέθηκε, πού, και τι αφαιρέθηκε.
- Αιτήματα επανεξέτασης σε blacklists (Google Safe Browsing, συνήθεις λίστες) μόλις το site είναι καθαρό.
Τι δεν περιλαμβάνει
- Hosting, μεταφορά, ανασχεδιασμό ή ανάπτυξη.
- Πλήρες χρονολόγιο για το πώς μπήκε ο επιτιθέμενος. Αυτό είναι η υπηρεσία Διερεύνησης περιστατικού.
- Συνεχή παρακολούθηση μετά τον καθαρισμό. Δείτε τη Συντήρηση & παρακολούθηση ασφαλείας.
- Θωράκιση της διαμόρφωσης. Διατίθεται ως Καθαρισμός + Θωράκιση (390 €) ή ως ξεχωριστή υπηρεσία.
Πώς δουλεύουμε
Κάθε έργο ακολουθεί την ίδια σειρά. Σε κάθε βήμα ξέρετε τι γίνεται στο site σας.
Αίτημα και πρόσβασητην ίδια μέρα
Στέλνετε το αίτημα από τη φόρμα επικοινωνίας. Απαντάμε με την πρόσβαση που χρειαζόμαστε (hosting panel, SFTP/SSH, βάση) και επιβεβαιώνουμε την τιμή πριν αγγίξουμε οτιδήποτε.
Backup και πρώτη εκτίμηση
Πλήρες backup αρχείων και βάσης σε ξεχωριστό φάκελο τεκμηρίων. Πρώτο πέρασμα για να εντοπιστεί η ενεργή μόλυνση και να σταματήσει η ζημιά (redirects, αποστολή spam).
Έλεγχος σε βάθος
Αρχεία και βάση ελέγχονται χειροκίνητα: ακεραιότητα core, must-use plugins, uploads, cron, κρυφά αρχεία, εμφυτευμένο περιεχόμενο στη βάση, λογαριασμοί χρηστών, προγραμματισμένες εργασίες.
Καθαρισμός
Το επιβεβαιωμένο malware αφαιρείται. Νόμιμα αρχεία με εμφυτευμένο κώδικα καθαρίζονται χειρουργικά. Τίποτα δεν διαγράφεται χωρίς πρώτα αντίγραφο στον φάκελο τεκμηρίων.
Επαλήθευση και αναφορά1–3 εργάσιμες συνολικά, τυπικό site
Δεύτερο πέρασμα σε αρχεία και βάση, εξωτερικός έλεγχος των σελίδων, καθαρισμός cache. Παραλαμβάνετε τη γραπτή αναφορά και τη λίστα με όσα αφαιρέθηκαν.
Τι παραλαμβάνετε
- Καθαρό site, επαληθευμένο από μέσα από τον server και από έξω.
- Γραπτή αναφορά (PDF) με κάθε κακόβουλο αρχείο και εγγραφή βάσης, με hashes και θέσεις.
- Backup της κατάστασης πριν τον καθαρισμό, διατηρείται 30 ημέρες εκτός αν ζητήσετε διαφορετικά.
- Σύνοψη των σημείων κινδύνου που παρατηρήσαμε (παλιό λογισμικό, εκτεθειμένα backups, αδύναμα δικαιώματα).
Τι αλλάζει την τιμή
- Περισσότερα sites στον ίδιο λογαριασμό: κάθε επιπλέον site τιμολογείται ξεχωριστά, συνήθως με μειωμένη τιμή.
- Μεγάλα e-shops, custom εφαρμογές ή πολλοί μολυσμένοι λογαριασμοί: προσφορά από 690 €.
- Παραβίαση σε επίπεδο server (root, cron, άλλοι χρήστες): δείτε την Ασφάλεια & αποκατάσταση server.
Συχνές ερωτήσεις
Πόσο γρήγορα ξεκινάτε;
Συνήθως την ίδια εργάσιμη μέρα που λαμβάνουμε την πρόσβαση. Αν το site στέλνει spam ή κάνει redirect αυτή τη στιγμή, σημειώστε το στη φόρμα για να δώσουμε προτεραιότητα στον περιορισμό της ζημιάς.
Χρειάζεται να σας δώσω πλήρη πρόσβαση στον server;
Για αξιόπιστο καθαρισμό χρειαζόμαστε το hosting panel ή SSH/SFTP και πρόσβαση στη βάση. Οι καθαρισμοί μόνο μέσω plugin χάνουν τα σημεία όπου κρύβονται πιο συχνά οι επιτιθέμενοι (must-use plugins, βάση, cron). Σας λέμε ακριβώς ποια πρόσβαση χρειαζόμαστε πριν μοιραστείτε οτιδήποτε.
Θα πέσει το site κατά τον καθαρισμό;
Όχι. Δουλεύουμε στα ζωντανά αρχεία με backup στη θέση του. Αν ένα αρχείο πρέπει να αντικατασταθεί, γίνεται σε δευτερόλεπτα. Αν ο host έχει ήδη αναστείλει το site, συνεννοούμαστε μαζί του για την άρση της αναστολής μετά τον καθαρισμό.
Τι γίνεται αν το site μολυνθεί ξανά;
Ο καθαρισμός αφαιρεί ό,τι υπάρχει τώρα. Αν η είσοδος μείνει ανοιχτή (παλιό plugin, επαναχρησιμοποιημένος κωδικός, άλλος μολυσμένος λογαριασμός στον ίδιο server), το site μπορεί να ξαναμολυνθεί. Γι' αυτό καταγράφουμε τα σημεία κινδύνου στην αναφορά και προσφέρουμε θωράκιση και παρακολούθηση. Αν το ίδιο site ξαναμολυνθεί, ξεκινήστε από τη Διερεύνηση επαναμόλυνσης, που εξετάζει κάθε επίπεδο και όχι μόνο τα αρχεία.
Ποιες πλατφόρμες καθαρίζετε;
Κυρίως WordPress και WooCommerce, καθώς και Joomla, Magento, OpenCart, PrestaShop, Drupal, Laravel και custom PHP εφαρμογές. Η μέθοδος είναι η ίδια: αρχεία, βάση, διαμόρφωση server.
Συνεργάζεστε με τον host ή τον developer μου;
Ναι. Πολλά έργα μάς έρχονται μέσω hosting providers και agencies. Μπορούμε να αναφερθούμε σε εσάς, στον developer σας ή και στους δύο. Οι hosting providers και τα agencies έχουν δικές τους τιμές στη σελίδα B2B.
Είναι πράγματι σταθερή η τιμή;
Ναι, για ένα τυπικό site: 220 € + ΦΠΑ 24%. Την επιβεβαιώνουμε γραπτώς πριν ξεκινήσουμε. Αν αποδειχθεί κάτι άλλο (πολλά sites, παραβίαση σε επίπεδο server), σας ενημερώνουμε πριν συνεχίσουμε και αποφασίζετε εσείς.
Σχετικά άρθρα
Από τις τεχνικές μας αναλύσεις (στα αγγλικά)
Παραβιασμένο site αυτή τη στιγμή;
Στείλτε το αίτημα με τη διεύθυνση του site. Απαντάμε με email με την πρόσβαση που χρειαζόμαστε και τα επόμενα βήματα.