Malware (z anglického malicious software, škodlivý program) je souhrnné označení pro cizí kód, který se dostane do souborů Vašeho webu a začne tam dělat něco, co jste nechtěli. Není to jedna konkrétní věc – je to celá rodina nezvaných hostů, od skrytého odkazu na cizí eshop až po program kradoucí čísla platebních karet.
Na weby se malware dostává hlavně třemi cestami: neaktualizovaným redakčním systémem nebo doplňkem se známou dírou, uhodnutým heslem po brute force útoku, nebo přes pirátskou šablonu staženou zdarma z pochybného webu, která si škodlivý kód rovnou nese s sebou.
Poznat ho jde často dřív, než Vám někdo zavolá. Podezřelé jsou zejména:
- Návštěvníci se z mobilu přesměrovávají na cizí stránku, zatímco Vám na počítači web funguje.
- Ve výsledcích vyhledávání se u Vaší stránky objeví texty o lécích, sázení nebo hodinkách.
- Prohlížeč nebo Google začne web označovat za nebezpečný.
- Z Vaší domény odchází spam a pošta začne končit v nevyžádané.
- Ve složce webu se objeví soubory s podivnými názvy a čerstvým datem změny.
Když k tomu dojde, postupujte v tomto pořadí: změňte všechna hesla (administrace, FTP, databáze), obnovte web ze zálohy z data před nákazou a teprve potom vše aktualizujte. Držíme noční zálohy 30 dní zpětně, takže se obvykle dá vrátit čistý stav – proto se vyplatí problém neodkládat. Napište nám přes kontakt a s obnovou pomůžeme.
Prevence je mnohem levnější než léčba. Aktualizujte systém i doplňky, mažte to, co nepoužíváte (starý neaktivní doplněk je pořád soubor na disku, který jde zneužít), používejte silná hesla a HTTPS. Pomáhá i to, že každý web běží v odděleném prostředí – nákaza jednoho webu se tak nešíří na ostatní na stejném serveru. Víc v hesle zabezpečení webu.