Sajt preusmerava na drugi domen: uklanjanje malvera

Kako se problem prepoznaje

• Sajt se automatski preusmerava na nepoznat domen
• Pretraga Google prikazuje neželjene rezultate ili upozorenja
• Pojavljuju se iskačući prozori ili reklame
• Administracija sajta radi sporije ili se ponaša čudno
• Neki fajlovi su izmenjeni ili nedostaju

Najčešći uzroci

Rešenje korak po korak

1. 1

   Napravite rezervnu kopiju

   Pre bilo kakvih izmena napravite kompletnu rezervnu kopiju fajlova i baze podataka. Koristite dodatak za rezervne kopije ili alate koje pruža vaš hosting. Sačuvajte kopiju na sigurno mesto van sajta.

2. 2

   Postavite sajt u režim održavanja

   Privremeno onemogućite pristup sajtu kako posetioci ne bi bili preusmeravani dok čistite. Možete koristiti dodatak za režim održavanja ili .htaccess pravilo. Ne zaboravite da ga kasnije isključite.

3. 3

   Skenirajte sajt na malver

   Instalirajte pouzdan bezbednosni dodatak kao što su Wordfence, Sucuri Security ili MalCare. Pokrenite skeniranje i pregledajte rezultate. Obratite pažnju na izmenjene fajlove i sumnjive unose u bazi.

4. 4

   Pregledajte sumnjive fajlove

   Putem FTP-a ili upravljača fajlovima na hostingu pregledajte fajlove teme i dodataka. Tražite neuobičajen kod, kao što su eval, base64_decode, iframe ili skripte koje preusmeravaju na drugi domen. Proverite i fajl .htaccess u korenu sajta i fajl wp-config.php, jer se zlonamerna preusmeravanja često nalaze upravo tu. Obratite pažnju na fajlove sa nedavnim datumom izmene.

5. 5

   Uklonite zlonamerni kod

   Obrišite ili očistite zaražene fajlove. Ako niste sigurni koji je fajl originalan, preuzmite svežu kopiju teme ili dodatka sa zvaničnog izvora i zamenite ceo folder. Ne brišite fajlove koji pripadaju WordPress jezgru, već ih zamenite novim.

6. 6

   Očistite bazu podataka

   Pregledajte tabele wp_options, wp_posts i wp_postmeta na sumnjive unose (prefiks tabela može biti drugačiji od wp_). U tabeli opcija proverite i vrednosti siteurl i home, jer se preusmeravanje često postavlja upravo tu. Možete koristiti alat kao što je phpMyAdmin ili dodatak za čišćenje baze. Uklonite nepoznate opcije i skripte. Pre izmena napravite rezervnu kopiju baze.

7. 7

   Promenite lozinke i ključeve

   Promenite lozinku za pristup WordPress administraciji, hosting panelu i FTP nalogu. Ako sumnjate da je administratorski nalog kompromitovan, promenite lozinke što pre, već pre čišćenja fajlova. Takođe, promenite bezbednosne ključeve u fajlu wp-config.php tako što ćete generisati nove sa https://api.wordpress.org/secret-key/1.1/salt/.

8. 8

   Ažurirajte sve komponente

   Ažurirajte WordPress jezgro, sve dodatke i teme na najnovije verzije. Obrišite neaktivne dodatke i teme koje ne koristite, ali pre toga proverite da vam nisu potrebni i da imate rezervnu kopiju. Redovno ažuriranje sprečava ponovnu infekciju.

9. 9

   Ponovo skenirajte i testirajte

   Nakon čišćenja ponovo pokrenite skeniranje bezbednosnim dodatkom. Otvorite sajt u pregledaču i proverite da li se preusmeravanje i dalje javlja. Ako je sve u redu, isključite režim održavanja.

Ako ništa ne pomogne

Kako da sprečite da se ponovi

• Redovno ažurirajte WordPress, dodatke i teme
• Koristite jake lozinke i dvofaktorsku autentifikaciju
• Instalirajte samo pouzdane dodatke i teme sa zvaničnih izvora
• Redovno pravite rezervne kopije i čuvajte ih van sajta

Česta pitanja