Właściciele portali i mniejszych stron internetowych opartych na skrypcie WordPress, mogą spotkać się z problemem jakim jest doklejenie do kodu źródłowego, szkodliwego ciągu znaków. Instalacja malware na naszej stronie sprawia że użytkownikowi otwiera się okno z niechcianą stroną internetową.
Z niniejszego artykułu dowiemy się:
- Dlaczego strona została zainfekowana?
- Jak znaleźć wirusa na stronie WordPress?
- Jaki jest skuteczny skaner stron internetowych pod kątem znajdowania wirusów?
- Jak usunąć rogueads.unwanted_ads? i rogueads.unwanted_ads?1?
- Jak odnaleźć zainfekowane pliki?
- Jak sprawdzić skuteczność usunięcia wirusa?
Wirus na stronie WordPress
Zainfekowanie strony internetowej niekoniecznie musi być na tyle szkodliwe, aby należało przywrócić całą kopię zapasową. Jeżeli jej działanie zaczyna być nieco wolniejsze niż zawsze, lub gdy otrzymaliśmy ostrzeżenie w panelu Google – Google Search Console, oznacza to ze nasza strona została zainfekowana. Co jest przyczyną zainfekowania strony internetowej?
Do najważniejszych błędów, jakie popełniaj właściciele witryn należy na przykład:
- Piracka kopia szablonu strony internetowej ( WordPress sam w sobie jest bezpłatny, jednak instalacja dodatków pochodzących z nieznanego źródła otwiera wiele możliwości dla hakerów ).
- Brak aktualizacji WordPress, wtyczek lub szablonów.
- Rzadka zmiana danych do logowania, lub za proste hasło do logowania
- Wirus otwarty na przykład za pomocą maila.
- Dostęp przez nieupoważnione osoby do bazy danych i serwera FTP.
Skaner stron internetowych
W sieci możemy znaleźć wiele skanerów internetowych, dzięki którym sprawdzimy czy na stronie internetowej nie ma wirusa, lub złośliwego kodu. W tym celu pomocny jest bezpłatny program online, który wskaże potencjalne zagrożenia. W celu skorzystania ze skanera stron pod kątem wirusów, przechodzimy na stronę https://sitecheck.sucuri.net/
Wpisując adres internetowy i klikając Scan Website, otrzymujemy wynik badanej strony. W wypadku błędu lub wirusa, otrzymujemy komunikat czego dotyczy negatywny wynik.
Poniżej przykład zainfekowanej strony:
Jak usunąć rogueads.unwanted_ads?
Jedną z częstszych infekcji zgłaszanych przez użytkowników, jest rogueads.unwanted_ads?, lub rogueads.unwanted_ads?1. Złośliwy kod doczepiony do plików powoduje otwarcie niechcianych stron internetowych. Usunięcie go, jest możliwe poprzez edycję i usunięcie kilku plików.
Usuwanie malware rogueads.unwanted_ads? z WordPress:
Poniższy film przedstawia kroki jakie należy podjąć, aby pozbyć się wirusa. W tym celu potrzebny jest dostęp do panelu administratora.
- Z katalogu głównego na naszym serwerze, odnajdujemy folder /wp-includes/
- W pliku /wp-includes/post.php usuwamy doczepiony kod – z reguły sa to pierwsze dwie linijki ( uwaga druga linijka zawiera właściwy kod, dlatego nie kasujemy jej całej )
- Z katalogu wp-includes usuwamy pliki /wp-includes/wp-vcd.php, wp-feed.php i wp- tmp.php
- Z katalogu wp-content/themes/nazwa szablonu wybieramy plik functions.php, z której usuwamy 183 linijki kodu ( należy zwrócić uwagę, czy przypadkiem nie usuwamy właściwego kodu – patrz film ).
- Operacja ta dotyczy wszystkich szablonów, nawet tych nieużywanych, a zainstalowanych na Worpress.
Na stronie Sucuri klikamy Re-scan: Force a Re-scan to clear the cache.
Poprawne wyniki testów mogą pojawić się z kilkuminutowym opóźnieniem.
Poniżej film opisujący tą samą procedurę
Usunięcie plików zawierających wirusa ( zainfekowanych plików ) to połowa sukcesu. Warto zaznaczyć, że posiadając na serwerze kilka stron opartych o skrypt WordPress, musimy procedurę wykonać na każdej z nich.
Po całej operacji należy zmienić wszystkie hasła stanowiące dostęp do strony internetowej.
Zobacz także: Jak pozycjonować stronę opartą na WordPress?