Efter obehöriga casinolänkar på en salongssajt: så rensar du webbplatsen och säkrar den
En salongssajt ska hjälpa kunder att hitta behandlingar, priser och kontaktuppgifter. Om det plötsligt dyker upp casinotext eller länkar till spelwebbplatser kan det vara ett tecken på att någon har ändrat innehållet utan tillstånd. Det kan också handla om en gammal sida som blivit synlig igen eller en skadlig omdirigering. Börja därför med att undersöka vad som faktiskt har ändrats innan du raderar filer eller installerar verktyg.
Dokumentera innan du börjar rensa
Anteckna vilka sidor som innehåller misstänkt innehåll och spara skärmbilder med datum och webbadresser. Kontrollera både vanliga sidor och sådant som kan vara mindre synligt, till exempel sidfötter, menyer, blogginlägg och metadata. Öppna webbplatsen i ett privat webbläsarfönster och på en annan enhet. Vissa intrång visar olika innehåll beroende på besökarens plats, webbläsare eller om personen kommer från en sökmotor.
Ta därefter en säkerhetskopia av både webbplatsens filer och databas. Kopian bör sparas separat från webbhotellet, så att den inte skrivs över under arbetet. Även om säkerhetskopian kan innehålla skadlig kod är den användbar för att förstå när intrånget skedde och vilka delar som ändrats. Undvik att återställa en äldre kopia direkt utan att först kontrollera att den är ren och att du inte förlorar viktig kundinformation.
Hitta och ta bort obehöriga länkar
Gå igenom webbplatsens innehåll i administrationspanelen och leta efter främmande texter, nya användarkonton och sidor som ingen på salongen känner igen. En länktext kan se helt frikopplad från verksamheten ut, till exempel bästa utländska casino, och kan ha placerats i ett inlägg, en widget eller en mall. Radera inte enbart det som syns på startsidan: kontrollera också publicerade, schemalagda och utkastade inlägg.
Om webbplatsen använder ett innehållshanteringssystem bör du granska installerade tillägg och teman. Ta bort sådant som inte används och uppdatera resten från tillförlitliga källor. Ett intrång kan dock ligga i filer eller databasen, inte bara i sidans text. Be webbhotellets support eller en webbutvecklare kontrollera nyligen ändrade filer, okända skript och misstänkta omdirigeringar. Om du saknar teknisk vana är det säkrare att ta hjälp än att radera systemfiler på måfå.
Stäng åtkomstvägarna
När den obehöriga informationen är identifierad behöver åtkomstorsaken också hanteras. Byt lösenord för webbhotellet, administrationspanelen, databasen och eventuella FTP- eller SSH-konton. Använd unika lösenord och aktivera tvåfaktorsinloggning där det finns. Ta bort okända användare och kontrollera att återställningsadresser och telefonnummer fortfarande tillhör verksamheten.
Uppdatera webbplatsens system, tillägg och teman efter att en ren kopia eller rensning har verifierats. Be webbhotellet kontrollera serverloggar och säkerhetsvarningar; de kan hjälpa till att visa när obehöriga inloggningar skedde. Om du inte vet om kunduppgifter har berörts bör du utreda det skyndsamt och följa tillämpliga regler för personuppgifter. Undvik samtidigt att dra slutsatser om dataläckage enbart utifrån förekomsten av en spam-länk.
Kontrollera resultatet och förebygg återfall
Efter rensningen öppnar du webbplatsens viktigaste sidor på flera enheter och provar menyer, formulär och bokningsflöden. Kontrollera även om sökmotorer fortfarande visar misstänkta beskrivningar eller adresser. Om sökresultat innehåller gammalt spam kan du använda webbplatsens verktyg för sökstatus och begära en ny granskning när innehållet är åtgärdat.
Gör regelbundna säkerhetskopior, begränsa antalet administratörer och bestäm vem som ansvarar för uppdateringar. En enkel rutin för att kontrollera nya användarkonton och webbplatsens viktigaste sidor kan göra det lättare att upptäcka förändringar tidigt. Skriv också ned vilka åtgärder som genomförts, så att nästa kontroll eller eventuell teknisk granskning kan bygga vidare på tydlig dokumentation.