Strony, sklepy i aplikacje webowe · opieka po publikacji · Kraków · od 2016
Naprawa zdalnie w całej Polsce · Kraków od 2016

Pogotowie WordPress: naprawa strony po awarii i włamaniu

Strona nie działa, przekierowuje na obce adresy albo Google ostrzega, że została zhakowana? Zaczynamy od bezpłatnej diagnozy: mówimy, co się stało i ile realnie kosztuje naprawa. Pracujemy z kopią na każdym kroku, a kod i dostępy zostają po Twojej stronie.

Odbieramy także w weekendy. Zdalnie w całej Polsce.
Objawy

Co najczęściej oznacza, że strona wymaga pogotowia

Jeśli rozpoznajesz którykolwiek z tych objawów, nie czekaj na „może samo przejdzie”. Każdy dzień z aktywnym włamaniem to więcej spamu w Google, więcej zainfekowanych plików i większe ryzyko blokady konta przez hosting.

Biały ekran albo „błąd krytyczny”

Strona nie ładuje się, WordPress pokazuje komunikat o błędzie krytycznym, panel administracyjny nie odpowiada albo wyświetla obcą stronę logowania.

Przekierowania na obce strony

Po wejściu z Google strona przenosi na kasyna, apteki albo reklamy. Często tylko na telefonie albo tylko dla wejść z wyszukiwarki, dlatego trudno to zauważyć.

Obce wpisy i spam w wynikach Google

W wynikach pojawiają się podstrony, których nie tworzyłeś: kasyna, leki, japońskie znaki. To klasyczny spam SEO wstrzyknięty w bazę danych.

Ostrzeżenie „ta witryna może być zhakowana”

Google albo przeglądarka ostrzega przed wejściem, a poczta wysyłana z Twojej domeny trafia do spamu klientów.

Brak dostępu do panelu

Hasło administratora nie działa, w użytkownikach pojawił się nieznany administrator, wtyczki włączają się same albo znikają.

Hosting blokuje konto lub strona jest bardzo wolna

Dostawca zgłasza nadużycie, wysyłkę spamu albo przekroczenie limitów. Serwer pracuje dla kogoś innego, nie dla Ciebie.

Jak wygląda naprawa

Cztery kroki, zawsze w tej kolejności

Nie zaczynamy od kasowania plików. Zaczynamy od ustalenia, co się stało, i od kopii, do której zawsze można wrócić. Robiliśmy to na WordPressie i PrestaShopie, także na serwerach z kilkoma zainfekowanymi witrynami naraz.

1. Bezpłatna diagnoza

Po otrzymaniu dostępów sprawdzamy, którędy weszło włamanie, co zostało podmienione, czy dane są bezpieczne i czy inne witryny na tym samym koncie też są zainfekowane. Dostajesz jasną informację: co się stało i ile kosztuje naprawa.

2. Kopia i odcięcie napastnika

Zanim cokolwiek zmienimy, robimy kopię stanu zastanego. Potem zamykamy dostęp napastnikowi: zmieniamy hasła i klucze, usuwamy nieznane konta administratorów i obce zadania cron.

3. Naprawa

Usuwamy złośliwy kod, wymieniamy zainfekowane pliki rdzenia, motywu i wtyczek na czyste wersje, czyścimy bazę danych z obcych wpisów i przekierowań. Treści, produkty i zamówienia zostają.

4. Uszczelnienie i sprzątanie po ataku

Aktualizujemy WordPressa i wtyczki, utwardzamy konfigurację, zgłaszamy do Google usunięcie spamu i ostrzeżenia. Na koniec kopia po naprawie i raport: co znaleźliśmy, co zrobiliśmy i co warto zmienić na przyszłość.

Ile to kosztuje

Wycena po bezpłatnej diagnozie, potem stała kwota

Nie podajemy jednej ceny za naprawę, bo zakres znamy dopiero po zajrzeniu na serwer. Podmieniony plik w jednej witrynie i furtka na poziomie serwera, przez którą atakowane są cztery strony, to zupełnie różne prace. Diagnoza jest bezpłatna i nie zobowiązuje.

Nie płacisz za diagnozę

Sprawdzamy, co się stało, i mówimy, ile kosztuje naprawa. Jeśli zdecydujesz się na kogoś innego, diagnoza nadal jest Twoja.

Stała kwota za uzgodniony zakres

Po diagnozie dostajesz jedną kwotę netto za naprawę, bez licznika godzin i dopłat w trakcie. Cena zależy od liczby witryn, skali szkód i stanu kopii.

Kopia na każdym kroku

Kopia stanu zastanego przed zmianami i kopia po naprawie. Każdy krok da się cofnąć, a Ty wiesz, co dokładnie zrobiliśmy.

Po naprawie

Najtańsza naprawa to ta, której nie trzeba robić

Większość włamań na WordPressa bierze się z trzech rzeczy: nieaktualnych wtyczek, słabych haseł i braku kopii. Po naprawie możemy zostać przy stronie w stałej opiece: aktualizacje z kopią przed i po, codzienne kopie zapasowe, monitoring dostępności i skan bezpieczeństwa. Jawne pakiety od 300 zł netto miesięcznie, także dla stron, których nie budowaliśmy.

Dlaczego my

WordPress i WooCommerce na co dzień, od 2016 roku

Budujemy strony na WordPressie i ratujemy te, które ktoś porzucił, zhakował albo przestał aktualizować. Przejmujemy projekty po innych wykonawcach, także bez kompletu dostępów i dokumentacji.

Bez obietnic bez pokrycia

Nie obiecujemy magii ani gwarancji „100%”. Obiecujemy rzetelną diagnozę, metodyczną naprawę i jasną informację, co i dlaczego robimy.

Kod i dostępy zostają u Ciebie

Po naprawie masz pełne dostępy do serwera, panelu i kopii. Żadnego uzależnienia od wykonawcy, pełna swoboda przeniesienia.

Jedna osoba kontaktowa

Od pierwszego telefonu, przez naprawę, po opiekę prowadzi Cię ta sama osoba, która zna Twoją stronę i historię problemu.

FAQ

Najczęstsze pytania o naprawę strony na WordPressie

Ile kosztuje naprawa zhakowanej strony na WordPressie?

Nie podajemy jednej ceny, bo różnica między podmienionym plikiem a serwerem z furtką, przez którą atakowanych jest kilka witryn, jest ogromna. Diagnoza jest bezpłatna i nie zobowiązuje. Po niej dostajesz stałą kwotę netto za uzgodniony zakres naprawy, bez licznika godzin.

Ile trwa naprawa strony po włamaniu?

Diagnozę wykonujemy zaraz po otrzymaniu dostępów. Czas naprawy podajemy razem z wyceną, bo zależy od liczby witryn na koncie, skali szkód i tego, czy istnieje czysta kopia. W trakcie prac strona działa, a Ty wiesz, co i kiedy robimy.

Czego potrzebujecie, żeby zacząć?

Dostępu SSH albo FTP do serwera, konta administratora WordPressa i dostępu do panelu hostingu lub przynajmniej nazwy dostawcy. Jeśli nie masz kompletu, bo poprzedni wykonawca zniknął, pomagamy odzyskać dostępy krok po kroku.

Czy stracę treści albo dane ze strony?

Nie. Przed jakąkolwiek zmianą robimy kopię stanu zastanego, a usuwamy wyłącznie obcy kod, zainfekowane pliki i spam. Twoje wpisy, strony, produkty i zamówienia zostają na miejscu.

Wtyczka bezpieczeństwa nic nie znajduje, a strona dalej jest zhakowana. Co dalej?

Wtyczka widzi tylko własną instalację WordPressa. Jeśli furtka siedzi na poziomie serwera, w innej witrynie na tym samym koncie albo w zadaniu cron, wtyczka jej nie pokaże. Dlatego sprawdzamy cały serwer: wszystkie witryny, harmonogramy, klucze i konta, nie tylko jedną stronę.

Czy strona po naprawie znów zostanie zhakowana?

Nie dajemy gwarancji „100%”, bo nikt uczciwie nie może jej dać. Zamykamy jednak wejście, którym atak wszedł, aktualizujemy WordPressa i wtyczki, zmieniamy hasła i klucze. Większość włamań bierze się z nieaktualnych wtyczek, słabych haseł i braku kopii, dlatego po naprawie proponujemy stałą opiekę.

Pracujecie tylko w Krakowie?

Naprawy prowadzimy zdalnie w całej Polsce, bo wszystko dzieje się na serwerze. Jesteśmy z Krakowa, więc firmy z miasta i okolic mogą też spotkać się z nami na miejscu.

Naprawiacie też sklepy na WooCommerce?

Tak, WooCommerce to nasza codzienność. Po naprawie sklepu sprawdzamy dodatkowo ścieżkę zakupową: koszyk, płatności i wysyłkę, żeby mieć pewność, że sprzedaż działa.

Następny krok

Strona nie działa? Zadzwoń albo napisz.

Powiemy, co się stało i ile realnie kosztuje naprawa. Diagnoza jest bezpłatna, kopia stanu zastanego powstaje przed jakąkolwiek zmianą.

Najprościej zacząć od krótkiego opisu projektu. Jeśli temat nie będzie dla nas, powiemy to wprost.

Zgłoś problem ze stroną