Przywracanie strony po awarii

Zwykle tak, choć nie na wszystko. Wielu hostingodawców trzyma własne kopie z ostatnich dni lub tygodni i udostępnia je na prośbę klienta. Dalej sprawdzamy pamięć podręczną wyszukiwarek, Internet Archive i pliki na komputerach redaktorów. Strukturę i teksty często udaje się odzyskać, zamówienia z ostatnich dni bywają nie do odtworzenia.

Typowe objawy: odwiedzający ze smartfonów trafiają na obce strony, w wynikach Google pojawiają się podstrony, których nie tworzyłeś, hosting blokuje konto za rozsyłanie spamu, przeglądarka wyświetla ostrzeżenie. Czasem jedynym sygnałem jest nagły spadek ruchu z wyszukiwarki.

Rzadko. Atakujący często siedzi w systemie od tygodni, zanim ktoś coś zauważy, więc wczorajsza kopia zawiera już jego furtkę. Samo przywrócenie bez znalezienia luki oznacza, że za kilka dni wszystko się powtórzy.

Po usunięciu zagrożenia i wysłaniu prośby o weryfikację w Search Console decyzja należy do Google i zwykle zapada w ciągu kilku dni. Jeżeli Google ponownie znajdzie złośliwy kod, kolejna weryfikacja trwa dłużej, dlatego nie czyścimy po wierzchu, tylko szukamy każdej furtki.

Dla większości firm zgłoszenie przez incydent.cert.pl jest dobrowolne, ale warto je wysłać, zwłaszcza gdy strona posłużyła do phishingu. Podmioty objęte ustawą o krajowym systemie cyberbezpieczeństwa mają własne obowiązki zgłoszeniowe, a my pomagamy przygotować techniczny opis zdarzenia.