Suíomh gréasáin ag scaipeadh malware nó spam? Cuir glao orainn. Cabhraímid leat.

Go achomair: Má thugann Google, do bhrabhsálaí, d'óstóir nó custaiméir rabhadh faoi do shuíomh, is an-dócha go bhfuil cód coimhthíoch ag rith ar do fhreastalaí. Má tá tú buailte, déan teagmháil linn anois. Soiléirímid go cianda cad atá á sheachadadh, cosnaímid na rianta, bainimid an cód mailíseach, dúnaimid an rochtain agus tionlacaimid thú go dtí go scaoiltear arís é.

An bhfuil tú buailte? Conas a thaispeánann suíomh a scaipeann malware é féin

Is annamh a thugtar suíomh a scaipeann bogearraí mailíseacha nó spam faoi deara trí locht infheicthe. Is minic a thuairiscíonn daoine eile ar dtús. Leideanna tipiciúla:

• Taispeánann an brabhsálaí leathanach rabhaidh dearg os comhair do fhearainn, mar shampla "Deceptive site ahead" nó teachtaireacht faoi bhogearraí díobhálacha.
• I nGoogle Search Console tá teachtaireacht slándála, nó le feiceáil i dtorthaí cuardaigh tá do leathanach leis an nóta "Féadfaidh an suíomh gréasáin seo damáiste a dhéanamh do do ríomhaire".
• Tuairiscíonn cuairteoirí pop-ups, athsheolta gan choinne nó íoslódálacha nach dtarlaíonn ach ar ghléasanna soghluaiste nó tar éis cliceáil ón gcuardach.
• Taispeánann do thorthaí cuardaigh leathanaigh nár chruthaigh tú riamh, mar shampla fógraíocht do chógais nó do chearrbhachas i dteanga choimhthíoch.
• Scríobhann d'óstóir faoi mhí-úsáid, spam á sheoladh nó naisc amach neamhghnácha.
• Téann ríomhphoist do ghnólachta isteach sa spam ag an bhfaighteoir, nó filleann líon neamhghnách earráidí seachadta.
• Ní thuairiscíonn do scanóir víreas aon rud, ach leanann na gearáin ar aghaidh.

Is láidir an comhartha de shárú iad roinnt de na pointí seo le chéile. D'fhéadfadh cúis neamhdhíobhálach a bheith le leid aonair. Ba cheart duit é a sheiceáil ar aon nós, mar cosnaíonn gach lá le leathanach rabhaidh cuairteoirí, ceisteanna agus muinín.

Cad a dhéanann tú láithreach

1. Cosain cuairteoirí: Cuir an suíomh i mód cothabhála nó iarr ar an óstóir é a chur faoi chosc go sealadach má sheachadtar cód mailíseach go gníomhach.
2. Ná scrios aon rud: Gan comhaid a bhaint, gan cúltaca a athchóiriú, gan athshuiteáil thar an seanstaid sula mbeidh cosaint déanta.
3. Coinnigh na logaí: Iarr ar d'óstóir gan logaí rochtana agus earráide a fhorscríobh.
4. Bailigh na tuairiscí: Tóg seatanna scáileáin de na rabhaidh, scríobh síos an dáta, an t-am agus na seoltaí lena mbaineann.
5. Ainmnigh na rochtana: Cé a bhfuil rochtain aige tríd an CMS, FTP, SSH nó painéal óstála? Ná hathraigh pasfhocail ach tar éis comhaontaithe agus ó ghléas glan amháin.
6. Cuir ar an eolas go hinmheánach: Ba cheart go mbeadh a fhios ag an mbainistíocht, ag an Oifigeach Cosanta Sonraí agus, má tá polasaí ann, ag an árachóir.
7. Ná déan iarratas ar Google go fóill: Ní chabhraíonn athbhreithniú ach tar éis an ghlanta.

Conas a chabhraíonn PHP SOS go nithiúil?

1. An cás a thuiscint: Soiléirímid cé na rabhaidh atá ann, ó cathain, agus cé na córais agus sonraí a d'fhéadfadh a bheith buailte.
2. Cosaint agus dúnadh: Cosnaímid comhaid, bunachar sonraí agus logaí sula n-athraítear aon rud. Ina dhiaidh sin cuirimid rochtana amhrasacha faoi chosc agus stopaimid seachadadh an chóid mhailíseach.
3. Seiceáil agus glanadh: Cuirimid na comhaid i gcomparáid le staid ghlan, lorgaimid webshells, cúldoirse agus iontrálacha sa bhunachar sonraí agus bainimid iad. Tuilleadh ag Malware agus webshells a bhaint.
4. Cruatú agus tuairisciú: Dúnaimid an doras isteach, seiceálaimid staid PHP agus doiciméadaímid an teagmhas. Tionlacaimid thú nuair a ardaítear coscanna agus rabhaidh.

Oibrímid go cianda, gan taisteal, ar fud na Gearmáine agus na hEorpa.

Cén fáth a dtagann an rabhadh ar ais go minic

An té nach mbaineann ach rianta infheicthe, tá sé ag déileáil leis an gcomhartha. Cruthaíonn ionsaitheoirí roinnt rochtana de ghnáth: comhad PHP i bhfolach i bhfillteán uaslódála, breiseán ionramháilte, cuntas riarthóra breise nó cronjob sceidealaithe a luchtaíonn comhaid scriosta arís. Mura nglanann tú ach an leathanach a thaispeánann an brabhsálaí, tá an cód mailíseach céanna ar ais cúpla lá ina dhiaidh sin.

Ina theannta sin, cuireann a lán dochraí a n-iompar i bhfolach. Ní sheachadann siad cód mailíseach ach do chuairteoirí a thagann trí inneall cuardaigh, nó ach do ghléasanna soghluaiste. Osclaíonn an t-úinéir an suíomh go díreach agus ní fheiceann sé aon rud. Déanann an post Suíomh ag athsheoladh chuig suíomhanna coimhthíocha cur síos ar conas a tharlaíonn a leithéid d'athsheolta, agus cén fáth a dtagann scanóirí ar theorainneacha anseo, tá sé ag Teorainneacha scanóirí malware.

Rabhadh Google agus spam in innéacs cuardaigh

Má mharcáil Google do leathanach mar chontúirteach, téann an ardú tríd an Search Console. Ansin iarrann tú athbhreithniú a luaithe is cruthaithe go bhfuil an freastalaí glan. Míníonn an treoir Rabhadh Google a bhaint cé na céimeanna atá ciallmhar chuige sin. Má chruthaigh ionsaitheoirí leathanaigh spam i d'ainm freisin, bíonn a mbaint ón innéacs mar chuid de; faigheann tú leideanna ag Spam SEO in innéacs Google.

Má sheolann do fhreastalaí spam, is gnách go ndearnadh mí-úsáid ar fhoirm, ar script nó ar chuntas ríomhphoist. Is fiú ansin súil a chaitheamh ar Freastalaí ag seoladh spam, mar go dtéann cáil do fhearainn agus do sheoladh IP i léig le gach ríomhphost breise.

Conas a thaispeánann webshells iad féin, léigh ag Webshell a aithint. Ó PHP2Shell tá ceist bhreise ann: dúnann nuashonrú an leochaileacht, ach ní bhaineann sé bogearraí mailíseacha atá ann cheana. Baineann sé sin le staid an BSI agus leis an bpreas teicniúil araon.

Cad ba cheart duit a chur chugainn

• na teachtaireachtaí focal ar fhocal nó mar sheat scáileáin, leis an dáta
• na seoltaí lena mbaineann agus, má tá sé ar eolas, na bealaí rochtana (painéal óstála, SSH, CMS)
• ainmneacha na gníomhaireachta, na bhforbróirí agus an óstóra a bhfuil aithne acu ar an gcóras
• leideanna ar cad a athraíodh go deireanach: nuashonruithe, breiseáin nua, fostaithe nua le rochtain
• sonraí faoi chúltacaí agus a n-aois
• duine a bhfuil údarás cinnteoireachta aige agus atá inrochtana

Ní constaic iad sonraí neamhiomlána. Fiafraímid faoin méid atá ar iarraidh.

Cén fáth PHP SOS

Is soláthraí seirbhíse Made in Germany muid agus tá slándáil TF mar speisialtacht againn le breis agus 25 bliain lenár líonra comhpháirtithe gairmithe cibearshlándála. Tá teagmhálaí seasta agat, oibrímid go cianda agus doiciméadaímid gach céim ionas go bhfuil fianaise agat don óstóir, don árachóir agus do chustaiméirí. Ní thugaimid gealltanais nach féidir le haon duine a choinneáil, agus deirimid go hoscailte cad atá cruthaithe, cad atá dóchúil agus cad atá anaithnid. Ní sholáthraímid comhairle dlí; baineann ceisteanna faoi dhliteanas agus dualgais tuairiscithe le hOifigigh Cosanta Sonraí agus le dlíodóir.

An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat.

Má thugann do shuíomh rabhadh do chuairteoirí, má sheachadann sé cód mailíseach nó má sheolann sé spam, is tábhachtach gach lá a bhfuil sé ar líne mar sin. Déan teagmháil linn anois: cuir glao orainn nó scríobh ar WhatsApp. Glacaimid cúram ón gcéad teachtaireacht agus fanaimid leat go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe. Tuairiscigh éigeandáil anois

Ceisteanna coitianta

Foinsí

• Cabhair Google Search Console
• BSI: Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise
• OWASP Cheat Sheets