Teljes körű vírusellenőrzés: Védje meg weboldalát a káros kódoktól!

Teljes víruskeresés webhelyen magánügyfeleknek

A teljes víruskeresés akkor hasznos, amikor egy webhely lassul, furcsa átirányításokat mutat, ismeretlen fájlok jelennek meg rajta, vagy a kereső figyelmeztetést jelez. A magánügyfél ilyenkor nem általános tanácsot keres, hanem olyan online szakembert, aki távolról átnézi a weboldalt, megkeresi a fertőzés nyomait, és érthető jelentést ad arról, mit kell javítani. Én azt látom, hogy sok gond abból indul, hogy a tulajdonos csak akkor kér segítséget, amikor már a látogatók is panaszkodnak.

A Qjob.hu oldalán olyan magánszakemberekhez lehet feladatot adni, akik távoli munkában vállalnak webhely ellenőrzést, kártékony kód keresést, fertőzött fájlok vizsgálatát és biztonsági javaslatok készítését. Ez nem helyszíni munka. A kapcsolat általában üzenetben, képernyőképekkel, hozzáférési adatokkal és rövid leírással történik. A jó szakember először nem töröl mindent, hanem felméri, mi történt, melyik rendszer érintett, mikor kezdődött a hiba, és van-e friss mentés.

Mikor kell teljes víruskeresés

Teljes víruskeresés akkor kell, ha nem egyetlen hibát kell kizárni, hanem az egész webhely állapotát kell megérteni. Gyanús jel lehet az ismeretlen felugró ablak, a váratlan átirányítás, a keresőből érkező figyelmeztetés, a tárhelyszolgáltató üzenete, a szokatlanul sok levélküldés, vagy az, hogy a weboldal egyes részei csak néha működnek. Ilyenkor nem elég ránézni a kezdőlapra. A fájlokat, a bővítményeket, a sablont, az adatbázis egyes részeit és a jogosultságokat is át kell vizsgálni.

Szerintem a legrosszabb döntés az, amikor a tulajdonos több ingyenes eszközzel próbálkozik, majd minden jelzést külön értelmez. Egy online víruskereső adhat hasznos első képet, de nem mindig lát bele a tárhely fájljaiba. A weboldal vírusellenőrzés akkor lesz értelmes, ha a szakember összeveti a külső jeleket a belső állapottal. Más a helyzet egy egyszerű bemutatkozó oldalnál, és más egy rendelési vagy tagsági felületnél, ahol személyes adatok is lehetnek.

Volt olyan eset, amikor egy ügyfél csak annyit látott, hogy a webhelye néha idegen oldalra vitte a látogatókat. A kezdőlap tisztának tűnt, a fertőzés viszont egy régi sablonfájlban volt. A gyors törlés nem oldotta volna meg a gondot, mert a támadó belépési pontja is megmaradt volna. Ilyenkor a teljes átvizsgálás többet ér, mint egy látványos, de felületes tisztítás.

Webhely vírusellenőrzés árak

Az ár főleg attól függ, mekkora a weboldal, milyen rendszer fut rajta, kell-e kézi fájlvizsgálat, van-e adatbázis ellenőrzés, és kér-e az ügyfél részletes jelentést. A túl olcsó munka ezen a területen gyakran gyengébb minőséget jelent, mert a szakember csak egy automata keresést futtat, majd elküldi az eredményt. Ez néha elég, de fertőzésgyanúnál kevés.

Tapasztalatom szerint egy magánügyfélnek nem mindig a legdrágább csomag kell. Ha csak gyanú van, elég lehet egy alapos ellenőrzés és egy rövid jelentés. Ha viszont a webhely már figyelmeztetést kapott, vagy a látogatók más oldalra kerülnek, akkor a javítás nélküli vizsgálat kevés. Ilyenkor érdemes külön megbeszélni, hogy a munka csak keresésről szól, vagy a tisztítás is része.

Szakember választása víruskereséshez

A jó szakember nem csak azt mondja, hogy lefuttat egy keresőt. Elmagyarázza, milyen hozzáférés kell, mit fog ellenőrizni, mihez nem nyúl engedély nélkül, és milyen formában adja át az eredményt. Magánügyfélként érdemes olyan szabadúszót keresni, aki érthetően beszél a folyamatról. Nem kell minden műszaki szót ismerni, de a feladat határát tudni kell.

Fontos a korábbi munka és a kommunikáció. Ha a szakember csak általánosságokat ír, az kockázat. Ha rákérdez a tárhelyre, a tartalomkezelőre, a legutóbbi frissítésre, a mentésre és a tünetek idejére, az már jobb jel. A weboldal biztonsági vizsgálat nem találgatás. A jó munkához pontos bemenet kell.

Sokan ott hibáznak, hogy a legolcsóbb ajánlatot választják, majd utólag várnak részletes magyarázatot. Ez feszültséget okoz. A szakember lehet korrekt, de ha csak egy alap vizsgálatra adott árat, nem fog teljes helyreállítási tervet készíteni. Ezért a feladat kiírásában jobb világosan leírni, hogy teljes víruskeresés, fertőzésgyanú elemzés, írásos jelentés vagy javítás is kell.

Online munkafolyamat és hozzáférések

A távoli munka első lépése a rövid leírás. Le kell írni, milyen hibát lát az ügyfél, mikor jelent meg, milyen rendszer fut a webhelyen, történt-e frissítés, és van-e mentés. Ezután a szakember általában ideiglenes hozzáférést kér a tárhelyhez, a tartalomkezelőhöz vagy a naplófájlokhoz. A hozzáférés legyen korlátozott, és a munka végén érdemes jelszót cserélni.

A folyamat nem mindig látványos. A szakember átnézi a fájlokat, összehasonlítja a gyanús módosításokat, futtat ellenőrző eszközöket, megnézi a frissítési állapotot, és jelzi, ha azonnali beavatkozás kell. Egy kisebb oldalnál ez néhány óra alatt lezárható. Nagyobb vagy régebben fertőzött webhelynél több kör is lehet, mert a kártékony kód rejtve maradhat.

Az eredmény átadása legalább olyan fontos, mint maga a keresés. Szerintem egy elfogadható munka végén az ügyfél kap egy rövid összefoglalót arról, mit találtak, mi volt tiszta, mi volt gyanús, milyen lépés történt, és mit kell még elvégezni. Nem elég annyi, hogy kész. A magánügyfélnek értenie kell, mennyire biztonságos most az oldal, és mit ne csináljon újra.

Minőségi hibák és rossz elvárások

A leggyakoribb hiba az, hogy az ügyfél azonnali végleges megoldást vár kevés információ alapján. A teljes vizsgálat nem varázslat. Ha nincs mentés, régi a rendszer, ismeretlen a fejlesztői előzmény, és több embernek volt belépése, akkor a munka nehezebb. Egy tiszta jelentéshez idő kell.

Másik gond, amikor a tulajdonos nem akar hozzáférést adni, de teljes eredményt vár. Külső ellenőrzésből sok minden látszik, de nem minden. A rejtett fájlok, a módosított sablonrészek, a gyanús jogosultságok és a fertőzött feltöltések gyakran csak belső hozzáféréssel ellenőrizhetők. Ezért kell előre tisztázni, hogy milyen mélységű webhely vírusellenőrzés történik.

De a szakember oldalán is lehet hiba. Rossz jel, ha nincs mentésről szó, nincs naplózás, és a szakember engedély nélkül töröl fájlokat. Egy fertőzött oldalon a gyors törlés akár működési hibát is okozhat. Jobb előbb másolatot készíteni, majd azon azonosítani a gyanús részeket. Ez lassabb, de biztonságosabb.

Mit tartalmazzon a megbízás

A jó megbízás rövid, de pontos. Tartalmazza a webhely típusát, a használt rendszert, a tüneteket, a hozzáférés lehetőségét, a kívánt határidőt és azt, hogy kell-e írásos jelentés. Érdemes külön jelezni, ha a cél csak teljes víruskeresés, vagy a tisztítás, javítás, frissítés és megelőzés is része a feladatnak.

A határidőnél jobb valós időt adni. Ha a webhely működik, de gyanús, lehet normál ütemben haladni. Ha viszont a kereső tilt, a látogatók veszélyjelzést látnak, vagy a tárhely lekapcsolással fenyeget, akkor sürgős feladatként kell kezelni. Ilyenkor az ár is magasabb lehet, mert a szakembernek gyorsan kell reagálnia.

Az anyagok átadása legyen rendezett. Képernyőképek, hibaüzenetek, tárhelyüzenetek, korábbi fejlesztői megjegyzések és friss mentések sok időt spórolnak. Egy magánügyfélnek nem kell műszaki dokumentációt írnia, de az alapadatokat össze kell szednie. Ez csökkenti a félreértést, és pontosabb ajánlatot eredményez.

Eredmény és további védelem

A teljes víruskeresés végén az ügyfélnek tudnia kell, fertőzött volt-e a webhely, hol volt a gond, milyen kockázat maradt, és mi a következő lépés. Ha semmi gyanús nem derült ki, az is eredmény. Ilyenkor a szakember javasolhat frissítést, erősebb jelszót, felesleges bővítmények törlését, biztonsági mentési rendet és rendszeres ellenőrzést.

A megelőzés nem mindig drága. Sok probléma abból jön, hogy régi bővítmény marad fent, több régi felhasználói fiók él, vagy nincs rendszeres mentés. Egy egyszeri weboldal biztonsági vizsgálat jó kezdés, de nem helyettesíti a rendet. Én azt tartom jó eredménynek, amikor az ügyfél nem csak egy tiszta oldalt kap, hanem érthető listát arról is, hogyan kerülheti el ugyanazt a hibát.

Végül az is fontos, hogy a munka határa ne legyen homályos. A víruskeresés, a kártékony kód eltávolítása, a rendszerfrissítés, a sebességjavítás és a folyamatos felügyelet külön feladat lehet. Ha ezek keverednek, vita lesz az árból és az elvárásokból. A pontos feladatleírás, a korrekt szakember és a világos átadás együtt ad jó eredményt.