Sprawdź stronę pod kątem wirusów i spamu SEO

Jak rozpoznać zainfekowaną stronę?

Infekcja nie zawsze powoduje natychmiastową awarię witryny. Strona może wyglądać normalnie dla właściciela, a jednocześnie prezentować spam wyszukiwarce, ładować obcy kod lub udostępniać niebezpieczne zasoby.

Niepokojące objawy to nieznane przekierowania, ostrzeżenia przeglądarki, nowe podstrony pojawiające się w wynikach wyszukiwania, nagły spadek widoczności lub linki, których nikt świadomie nie dodał.

Co analizuje Nexevo Security Scanner?

Skaner pobiera publiczną odpowiedź strony i szuka wybranych wzorców kojarzonych z zaciemnionym lub potencjalnie złośliwym kodem. Sprawdza również sygnały spamu SEO oraz porównuje wybrane elementy odpowiedzi strony.

Analiza ma charakter heurystyczny. Oznacza to, że wykryty sygnał wymaga ręcznej weryfikacji, a brak ostrzeżeń nie wyklucza infekcji ukrytej w bazie danych, plikach serwera lub części witryny, której skaner nie pobrał.

Co zrobić po wykryciu podejrzanego sygnału?

• zachowaj kopię strony i logów przed rozpoczęciem zmian
• zweryfikuj ostatnio modyfikowane pliki oraz konta administratorów
• sprawdź bazę danych, zadania cykliczne i konfigurację serwera
• zmień przejęte hasła i unieważnij nieznane sesje lub klucze
• usuń źródło infekcji, a nie tylko widoczny spam
• po naprawie wykonaj ponowny skan i obserwuj stronę

Jeśli witryna działa na WordPressie, pomocny będzie również skaner bezpieczeństwa WordPress.

Szybki test czy pełny audyt?

Skan online jest dobrym pierwszym krokiem i pomaga znaleźć symptomy dostępne z internetu. W przypadku ostrzeżeń Google, utraty ruchu, nieznanych przekierowań lub potwierdzonego włamania potrzebna jest szersza analiza plików, bazy danych i logów serwera.

Zobacz również poradnik jak sprawdzić bezpieczeństwo strony internetowej.

Sprawdź swoją domenę bez instalacji i zobacz, czy publiczna wersja strony zawiera podejrzane sygnały.

Co zrobić po wykryciu podejrzanych sygnałów?

Jeżeli witryna mogła zostać przejęta lub wykorzystana do wysyłania spamu, warto również sprawdzić adres IP serwera na blackliście DNSBL.

W przypadku WordPressa wykonaj dodatkowo test bezpieczeństwa WordPressa. Szerszą kolejność kontroli znajdziesz w poradniku jak sprawdzić bezpieczeństwo strony internetowej.