Obnova webu po napadení: z ověřené zálohy, ne z té poslední
Samotné nahrání zálohy je nejkratší část celé práce. Všechno ostatní je v tom najít poslední stav, o kterém se dá říct, že byl v pořádku, a nevrátit s ním zpátky přesně to, čeho se zbavujete.
Stačí adresa webu. Kontrola trvá pár vteřin, bez instalace a bez závazku.
Proč se neobnovuje poslední záloha
Mezi napadením a chvílí, kdy si ho někdo všimne, bývají dny až týdny. Poslední záloha je tedy často už poškozená a její nasazení vypadá jako úspěch přesně do doby, než se problém objeví znovu. Ke všemu při něm zmizí stav, ze kterého se dala příčina zjistit.
Jak se hledá poslední čistý bod
Vždycky jde o to samé: najít nejstarší stopu problému a vzít zálohu, která je starší než ona.
- Data změn souborů Soubory změněné mimo jakékoliv nasazení ohraničují dobu, kdy se něco stalo.
- První výskyt cizího obsahu Pomůže archiv stránky, mezipaměť vyhledávače nebo vaše vlastní snímky.
- Vznik neznámého účtu Datum založení účtu, který nikdo nezná, je často nejpřesnější údaj, jaký máte.
- Záznamy hostingu Přístupové logy ukazují, odkud a kdy chodily požadavky, které nedávají smysl.
- Historie kontrol U hlídaných webů je vidět, kdy se změnil obsah stránky, certifikát nebo DNS záznam. Tím se hledání zkracuje z dnů na hodiny.
Co obnova obnáší
Není to jen nahrání zálohy. Tohle jsou části, na které se nesmí zapomenout, protože každá z nich umí vrátit problém zpátky.
- Soubory a databáze zvlášť Mají různou historii a jedna bývá v pořádku, i když druhá ne. Novější objednávky a texty se pak doplňují cíleně, ne hromadným zkopírováním.
- Všechny přístupové údaje Hesla do administrace i na hosting, přístup k databázi, klíče a tokeny, pošta na téže doméně. Obnova souborů sama o sobě neříká nic o tom, jestli má útočník dál platný přístup.
- Systém a rozšíření na podporované verzi Vstupní cesta bývá v komponentě, kterou nikdo neaktualizoval. Bez tohohle kroku se to za pár dní opakuje.
- Doména a účet u hostingu U části incidentů není zasažený web, ale doména. Kam míří, jestli se nezměnily poštovní záznamy a jestli u hostingu nepřibyl přístup, o kterém nevíte.
Co se kontroluje, když je web zpátky
Obnova končí až kontrolou, ne nahráním souborů. A protože druhý pokus přichází většinou brzy a míří na tutéž díru, má smysl web po incidentu chvíli hlídat hustěji.
- Co web posílá návštěvníkovi Ne jen že odpovídá, ale že na stránce je to, co tam být má, a není tam nic navíc.
- Chování pro návštěvníka z vyhledávače Podstrčené přesměrování se často spouští jen v tomhle případě.
- Certifikát a DNS Že sedí platnost i vydavatel a že doména míří tam, kam má.
- Změny souborů po nasazení Od chvíle obnovy by se nemělo měnit nic, co jste sami nenasadili.
- Odchozí pošta a pověst domény Jestli se doména nedostala na seznamy odesílatelů spamu.
- Průběžný dohled po incidentu Kontrola zvenčí ve zvoleném intervalu a upozornění při odchylce.
Kde začít
Napište nám adresu webu. Uděláme bezplatnou vstupní kontrolu a řekneme, co na něm vidíme a jestli pro vás vůbec dává služba smysl. Cokoliv, co by se webu dotklo aktivně, si vždy nejdřív písemně odsouhlasíme.
Časté otázky
Proč nestačí obnovit zálohu z včerejška?
Protože napadení bývá starší. Když se obnoví záloha novější než první stopa problému, vrátí se s ní i on. Vybírá se poslední záloha starší než nejstarší doložená stopa.
Co když čistá záloha neexistuje?
Pak se nedá poctivě mluvit o obnově, ale o postavení webu znovu na čistém základu a přenesení obsahu z databáze po částech. Je to dražší a delší. Slibovat něco jiného by nebylo férové.
Přijdu obnovou o objednávky z posledních dní?
Nemusíte. Databáze a soubory se posuzují zvlášť, takže se dá obnovit čistý stav souborů a novější data doplnit cíleně. Vždy záleží na tom, jestli je zasažená i databáze.
Kdo obnovu provede?
U kompletní správy ji provede náš operátor po písemně odsouhlaseném rozsahu. U nižších balíčků dodáme zálohu a podklady a obnovu provádí váš správce nebo hosting.
Poznáte, jestli je záloha čistá?
Dá se posoudit podle dat změn, podle toho, kdy se objevil cizí obsah, a podle historie kontrol. Rozbor obsahu souborů na škodlivý kód ale nenabízíme, takže stoprocentní potvrzení to není a nikdo poctivý ho nedá.
Chcete vědět, jak je na tom váš web?
Stačí adresa. Podíváme se na web stejně jako každý návštěvník.