Cyberiusz

Istnieje wiele sposobów na analizę swojego serwisu w poszukiwaniu wirusa:

1. Bardzo często firmy hostingowe oferują, darmowy skan plików w poszukiwaniu szkodliwego kodu. Jest to niezwykle wygodne i bardzo szybko daje odpowiedź czy wszystko jest ok.

2. Jeżeli firma hostingowa nie oferuje darmowego skanu, warto zacząć weryfikację serwisu od wpisania w wyszukiwarkę:

site:nazwadomeny
np. site:allegro.pl

Taka komenda pokaże nam wszystkie zaindeksowane podstrony w obrębie serwisu, jeżeli zauważymy tytuły podstron, które nie nie należą do naszej domeny, mają chińskie znaki itd. To mamy pewność, że serwis padł ofiarą wirusa.

3. Inny prosty sposób to po prostu wejść na serwis internetowy – jeżeli w ciągu 10 sec. zostaniemy przekierowani na zewnętrzny serwis to znaczy, że kod naszej strony został zainfekowany przez wirusa.

4. W przypadku stron internetowych opartych o system CMS WordPress, można zainstalować wtyczkę np. Wordfence Security (Link do repozytorium: https://pl.wordpress.org/plugins/wordfence/) a następnie przeskanować stronę, zaimplementowanym skanerem.

5. Ostatnim preferowanym sposobem jest ręczny skan plików w poszukiwaniu „dziwnych” skryptów często ładowanych na początku lub końcu kodu.

𝗔𝗸𝘁𝘂𝗮𝗹𝗶𝘇𝗮𝗰𝗷𝗲 𝗺𝗼𝗱𝘂ł𝗼́𝘄 𝗶 𝘀𝘆𝘀𝘁𝗲𝗺𝘂 𝗖𝗠𝗦

Można by powiedzieć, regułkowo że:

Systemy zarządzania treścią oraz moduły, na których oparte są strony, wymagają regularnych aktualizacji. Jeżeli strona nie jest aktualizowana, może przestać działać.

𝗖𝗼 𝗷𝗲𝘀𝘁 𝗻𝗶𝗲𝘀𝘁𝗲𝘁𝘆 𝗽𝗼𝘁𝗲𝗻𝗰𝗷𝗮𝗹𝗻𝗮̨ 𝗯𝘇𝗱𝘂𝗿𝗮̨.

Mogę się zgodzić ze stwierdzeniem, że strony internetowe oparte o system CMS należy regularnie aktualizować - to jest w pełni prawda, jednak uszkodzenia serwisu są bezpośrednio powiązane ze zmianami na nim.

Przykładem może być tutaj popularny CMS Wordpress, który domyślnie ma ustawione automatyczne aktualizacje wtyczek oraz silnika strony - właśnie te niekontrolowane aktualizacje bardzo często przyczyniają się do uszkodzenia serwisu.

Jeżeli nasza strona jest odpowiednio zabezpieczona i ma wyłączone automatyczne aktualizacje, to jednym z niewielu czynników, które mogą ją uszkodzić jest hosting - a konkretnie wymuszenie zmiany wersji PHP na wyższą niż obsługuje serwis.

𝗥𝗼𝘇𝘄𝗶𝗮̨𝘇𝗮𝗻𝗶𝗲: 𝗝𝗲𝘇̇𝗲𝗹𝗶 𝗧𝘄𝗼́𝗷 𝘀𝗲𝗿𝘄𝗶𝘀 𝗽𝗿𝘇𝗲𝘀𝘁𝗮ł 𝗱𝘇𝗶𝗮ł𝗮𝗰́ 𝘁𝗼 𝘀𝗸𝗼𝗻𝘁𝗮𝗸𝘁𝘂𝗷 𝘀𝗶𝗲̨ 𝘇𝗲 𝗺𝗻𝗮̨ 𝗮 𝗻𝗮 𝗽𝗲𝘄𝗻𝗼 𝗽𝗼𝗺𝗼𝗴𝗲̨ 𝗖𝗶 𝗴𝗼 𝗽𝗿𝘇𝘆𝘄𝗿𝗼́𝗰𝗶𝗰́ :)

Jeżeli natomiast czytasz artykuł zapobiegawczo, to pamiętaj, żeby wykonać aktualizacje z kopią zapasową serwisu a następnie po aktualizacji przejrzeć czy wszystko prawidłowo funkcjonuje.

Domena i hosting to dwa kluczowe elementy, które umożliwiają funkcjonowanie strony internetowej.

Domena to unikalny adres strony, natomiast hosting to miejsce, gdzie są przechowywane pliki strony. Zarówno domena, jak i hosting są płatnymi usługami, które wymagają odnowienia co pewien czas (zazwyczaj po roku). Jeżeli właściciel strony zapomni o opłaceniu domeny lub hostingu, strona może przestać działać.

Rozwiązanie: Upewnij się, że twoja domena i hosting są na bieżąco opłacane.

𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝗰𝗷𝗲̨ 𝗻𝗮 𝘁𝗲𝗺𝗮𝘁, 𝗸𝗶𝗲𝗱𝘆 𝗱𝗼𝗺𝗲𝗻𝗮 𝘄𝘆𝗴𝗮𝘀𝗮 𝗺𝗼𝘇̇𝗻𝗮 𝘂𝘇𝘆𝘀𝗸𝗮𝗰́ 𝗻𝗮 𝘀𝘁𝗿𝗼𝗻𝗶𝗲 𝗵𝗼𝘀𝘁𝗶𝗻𝗴𝘂 𝗹𝘂𝗯 𝗽𝗼𝗽𝗿𝘇𝗲𝘇 𝘀𝘁𝗿𝗼𝗻𝗲̨: https://www.dns.pl/whois, gdzie wpisując swój adres domeny uzyskamy informację na temat okresu rozliczeniowego.

Oprócz tego, powyższy serwis wskaże, także nazwy serwerów, gdzie strona jest aktualnie przechowywana. Jest to bardzo przydatna informacja w momencie w którym zapomnimy, w jakim hostingu mamy swoje usługi.

Wtyczki WordPress to jedna z największych zalet tej platformy, ponieważ pozwalają one na dodanie wielu funkcjonalności do strony internetowej w szybki i prosty sposób. Jednak, zbyt duża liczba wtyczek może wpłynąć negatywnie na szybkość ładowania serwisu, dlaczego?

Przede wszystkim, każda wtyczka 𝗱𝗼𝗱𝗮𝗷𝗲 𝗱𝗼𝗱𝗮𝘁𝗸𝗼𝘄𝘆 𝗸𝗼𝗱 𝗱𝗼 𝘀𝘁𝗿𝗼𝗻𝘆, który musi być pobrany przez przeglądarkę użytkownika. Im więcej kodu, tym dłużej trwa pobieranie zasobów strony internetowej.

Dodatkowo, niektóre wtyczki mogą wprowadzać zapytania do bazy danych lub przetwarzać duże ilości danych, co docelowo 𝗺𝗼𝘇̇𝗲 𝘀𝗽𝗼𝘄𝗼𝗹𝗻𝗶𝗰́ 𝗱𝘇𝗶𝗮ł𝗮𝗻𝗶𝗲 𝘀𝗲𝗿𝘄𝗶𝘀𝘂 - każde zapytanie wymusza na serwerze odpowiedź, jeżeli pytań jest dużo to czas odpowiedzi się wydłuża.

Oprócz tego, niektóre wtyczki mogą być niekompatybilne z innymi wtyczkami lub z motywem WordPress, co może prowadzić do konfliktów i błędów na stronie internetowej.

Przy wyborze wtyczek należy kierować się zasadą "𝗷𝗮𝗸𝗼𝘀́𝗰́ 𝘇𝗮𝗺𝗶𝗮𝘀𝘁 𝗶𝗹𝗼𝘀́𝗰𝗶". Przed zainstalowaniem wtyczki, należy dokładnie przeanalizować jej funkcjonalność i zastanowić się, czy jest ona niezbędna do funkcjonowania naszego serwisu. Należy unikać zbędnych wtyczek i wybierać tylko te, które są naprawdę potrzebne.