Napadený WordPress web je noční můrou každého majitele webových stránek. Malware může způsobit přesměrování návštěvníků na podvodné stránky, rozesílání spamu, ztrátu pozic ve vyhledávačích nebo dokonce úplnou nedostupnost webu. Čím déle zůstane škodlivý kód na webu aktivní, tím větší škody může napáchat.
Dobrou zprávou je, že ve většině případů lze situaci vyřešit. Důležité je jednat rychle, postupovat systematicky a po odstranění malware zajistit, aby se problém neopakoval.
Pokud si nejste jistí, zda je váš web skutečně napadený, doporučuji nejprve přečíst článek Jak poznat napadený WordPress, kde najdete nejčastější příznaky kompromitovaného webu.
Co je malware ve WordPressu
Malware je škodlivý kód, který útočníci vloží do souborů nebo databáze WordPressu. Jeho cílem může být získání přístupu k webu, rozesílání spamu, vytváření podvodných stránek nebo zneužívání serverových prostředků.
Mnoho majitelů webů si přitom dlouho nevšimne, že je jejich WordPress napadený. Malware často funguje na pozadí a první problémy se objeví až ve chvíli, kdy Google označí web za nebezpečný nebo hosting upozorní na podezřelou aktivitu.
První krok: vytvořte zálohu aktuálního stavu
Přestože je cílem malware odstranit, doporučuji nejprve vytvořit kompletní zálohu webu včetně databáze. Záloha může být užitečná při analýze útoku nebo v případě, že během čištění omylem odstraníte důležitá data.
Bez zálohy riskujete ztrátu dat a komplikovanější obnovu webu.
Zálohovat byste měli:
- všechny soubory WordPressu
- databázi
Proveďte bezpečnostní kontrolu webu
Než začnete odstraňovat škodlivý kód, je vhodné zjistit rozsah problému.
Pomoci mohou například:
- Google Search Console
- Wordfence Security
- Sucuri SiteCheck
- bezpečnostní nástroje hostingu
Tyto nástroje dokážou odhalit známé typy malware, podezřelé soubory nebo spamové stránky vytvořené útočníkem.
Zkontrolujte uživatelské účty
Jednou z prvních věcí, kterou byste měli udělat, je kontrola uživatelů ve WordPress administraci.
Zaměřte se na:
- neznámé administrátorské účty
- podezřelé e-mailové adresy
- uživatele vytvořené bez vašeho vědomí
Útočníci si často vytvářejí vlastní administrátorské účty, aby si zachovali přístup i po odstranění části škodlivého kódu.
Pokud objevíte podezřelý účet, okamžitě jej smažte.
Odstraňte nepoužívané pluginy a šablony
Velké množství útoků využívá zranitelnosti ve starých nebo neudržovaných pluginech a šablonách.
Doporučuji odstranit:
- neaktivní pluginy
- nepoužívané šablony
- pluginy stažené z neoficiálních zdrojů
- nulled (pirátské) šablony a pluginy
Pokud některý plugin dlouhodobě nevyužíváte, nemá smysl ho na webu ponechávat.
Zkontrolujte soubory WordPressu
Malware se často ukrývá přímo v souborech webu.
Mezi nejčastěji napadené soubory patří:
- functions.php
- wp-config.php
- .htaccess
- index.php
- soubory v adresáři uploads
Pozornost věnujte zejména souborům s podezřelými názvy nebo nečitelným blokům kódu obsahujícím dlouhé řetězce znaků.
Hackeři často používají obfuskovaný kód, který na první pohled nevypadá podezřele.
Proveďte kontrolu databáze
Ne každý malware se nachází v souborech. Část škodlivého kódu může být uložena přímo v databázi.
Zkontrolujte:
- obsah příspěvků a stránek
- widgety
- nastavení webu
- tabulky vytvořené podezřelými pluginy
Útočníci často ukládají škodlivé skripty do databáze, odkud se následně načítají na stránky webu.
Obnovte web z čisté zálohy
Pokud máte k dispozici zálohu vytvořenou před napadením, bývá obnova často nejrychlejším řešením.
Před obnovou se však ujistěte, že:
- záloha skutečně neobsahuje malware
- odstraníte původní infikované soubory
- po obnově provedete aktualizace systému
Obnova bez odstranění původní příčiny napadení často vede k opětovnému kompromitování webu.
Změňte všechna hesla
Po vyčištění webu je nutné změnit všechna přístupová hesla. Mnoho útoků vzniká právě kvůli slabým nebo opakovaně používaným heslům.
Týká se to zejména:
- WordPress administrace
- FTP účtu
- databáze
- hostingu
- e-mailových schránek
Pokud útočník získal přihlašovací údaje, může se na web vrátit i po odstranění malware.
Aktualizujte WordPress, pluginy a šablony
Zastaralé komponenty patří mezi nejčastější příčiny napadení.
Po vyčištění webu:
- aktualizujte WordPress na nejnovější verzi
- aktualizujte všechny pluginy
- aktualizujte aktivní šablonu
- odstraňte nepodporované rozšíření
Jak zabránit opakovanému napadení
Odstranění malware je pouze první krok. Stejně důležité je zabránit tomu, aby se problém opakoval.
Doporučuji:
- pravidelné aktualizace
- silná hesla
- dvoufázové ověření
- bezpečnostní plugin
- automatické zálohování
- bezpečnostní monitoring
Podrobnější doporučení najdete v článku Jak zabezpečit WordPress web.
Kdy je lepší obrátit se na odborníka
Pokud malware zasáhl větší část webu, Google označil stránky za nebezpečné nebo si nejste jistí rozsahem napadení, bývá rozumnější obrátit se na specialistu.
Neodborné zásahy mohou vést k tomu, že část škodlivého kódu zůstane na webu aktivní a problém se po několika dnech vrátí.
Závěr
Napadený WordPress nemusí znamenat konec webu, ale je potřeba jednat rychle. Důležité je odstranit nejen samotný malware, ale také příčinu, která útočníkovi umožnila přístup.
Pravidelná správa, aktualizace a bezpečnostní monitoring jsou nejúčinnější ochranou proti budoucím útokům.
Pokud chcete snížit riziko napadení i dalších technických problémů, doporučuji také článek Kolik stojí správa WordPress webu, kde se dozvíte, co by měla kvalitní správa webu obsahovat.
