URLhaus, publiczna baza złośliwego oprogramowania prowadzona przez abuse.ch, wymienia pliki w domenie, które rozprzestrzeniają złośliwe oprogramowanie. Prawie zawsze oznacza to, że witryna została zhakowana, a zapory i narzędzia bezpieczeństwa korzystające z tej listy mogą ją blokować.
Co to oznacza
Badacze bezpieczeństwa zgłaszają do URLhaus adresy serwujące złośliwe oprogramowanie, np. zainfekowane pliki do pobrania lub skrypty, a jego lista zasila zapory, oprogramowanie antywirusowe i filtry DNS. Liczą się tylko wpisy, które URLhaus nadal oznacza jako online; stare wpisy, które są już offline, widać w sekcji Kondycja witryn tej witryny, ale nie powodują zgłoszenia tego problemu.
Co to wywołuje
Raz dziennie sprawdzenie Czarne listy i złośliwe oprogramowanie pyta URLhaus o domenę witryny. Każdy aktywny wpis powoduje zgłoszenie tego problemu o wadze Krytyczny z liczbą plików, a właściciele i administratorzy od razu dostają alert e-mailem i na czacie, a potem ponownie, gdy liczba się zmieni, lub po tygodniu, jeśli domena nadal jest na liście.
Ta część sprawdzenia wymaga klucza uwierzytelniającego URLhaus zapisanego w oknie Czarne listy i złośliwe oprogramowanie w Połączeniach danych.
Częste przyczyny
- Nieaktualny CMS, motyw lub wtyczka pozwoliły atakującym wstrzyknąć kod, przekierowania lub pliki.
- Skradzione hasła administratora, hostingu lub FTP.
- Inna witryna na tym samym koncie hostingowym została zhakowana i posłużyła do dostania się do tej.
Jak to naprawić
- Wyszukaj domenę na urlhaus.abuse.ch, aby zobaczyć dokładne adresy na liście.
- Usuń te pliki i wszystko inne, czego nie rozpoznajesz, sprawdź, czy nie ma nieznanych administratorów, a w razie potrzeby przywróć czystą kopię zapasową.
- Zaktualizuj CMS, motywy i wtyczki oraz zmień wszystkie hasła: administratorów CMS-a, hostingu, FTP i bazy danych.
- URLhaus ponownie sprawdza wymienione adresy i oznacza je jako offline, gdy przestaną serwować złośliwe oprogramowanie. Jeśli któryś po oczyszczeniu nadal jest online, poproś abuse.ch o ponowne sprawdzenie.
Kiedy problem znika
Problem znika przy pierwszym codziennym sprawdzeniu po tym, jak URLhaus oznaczy wszystkie wymienione adresy jako offline. Jeśli Google także oznacza witrynę, zobacz Google oznacza witrynę jako niebezpieczną.
Jeśli oznaczysz działanie jako gotowe, a problem nadal będzie wykrywany 14 dni później, wróci jako „Poprawka nie zadziałała”. Zobacz Korzystanie z planu działań.