Αν είστε μέσα σε αυτούς τους admin που δεν πέρνουν τακτικά backup στην ιστοσελίδα τους, καλό θα ήταν να ξεκινήσετε σιγά σιγά, και να το βάλετε στη to-do-list.

Αν το κακό έχει γίνει και η σελίδα μολύνθηκε, μην πανικοβληθείτε.  Έχετε μια πιθανότητα να το λύσετε μόνοι σας.  Μετά από μελέτες στα χτυπήματα από τα hack bots, παρατηρήθηκε ότι τα dead url links είναι οι μαγνήτες που τραβούν την προσοχή στη σελίδα σας.

Βήμα 1.  Δείτε σε ποιά σελίδα γίνετε το XSS Injection.  Δηλαδή, εκεί που εμφανίζονται τα διαφημιστικά μηνύματα, εκεί έχει γίνει το hack.  Αν τα μηνύματα εμφανίζονται παντού σε όλες τις σελίδες, τότε το πρόβλημα έχει προχωρήσει και θα χρειαστείτε τη βοήθεια έμπειρου τεχνικού QSA.

Βήμα 2. Σημειώστε όλες τις φωτογραφίες που έχει η μολυσμένη σελίδα και ψάχτε το κώδικα, για αν κάποιο .png/.jpg δεν έχει σωστό url.  Διορθώνουμε όπου βρούμε λάθος.

Βήμα 3.  Ελέγξτε όλα τα links στο μενού αλλά και εξωτερικούς συνδέσμους, όπως social media αν είναι σωστά γραμμένα.  Δεν ξεχνάμε το μενού για mobile συσκευές.  Διορθώνουμε όπου βρούμε λάθος.

Συνήθως με μια απλή διόρθωση στα dead url links, είμαστε ασφαλείς και τα μηνύματα θα εξαφανισθούν.  Για λίγο.  Απομένει να καθαρίσετε το πίσω μέρος της σελίδας, τώρα, και να σβήσετε οποιαδήποτε καχύποπτα αρχεία “έχουν φυτρώσει εκεί που δεν τα έχουν σπείρει”.

Βάζουμε ένα καλό antivirus  στη σελίδα μας, όπως το Wordfence.  Σκανάρουμε με το αντιικό, και το ρυθμίζουμε να επιβλέπει τη σελίδα για εμάς.

Επιστρέφουμε σε 24 ώρες και βλέπουμε αν όλα εξακολουθούν να πηγαίνουν καλά.

Σε περίπτωση που δεν είναι hacker bot, και ο χάκερ είναι βαλτός να σας καταστρέψει, δεν μπορείτε να τον σταματήσετε.  Βέβαια, υπάρχουν δικλείδες ασφαλείας και ιχνηλάτησης στα ίχνοι που αφήνουν οι χάκερ, αλλά ένας καλός χάκερ πάντα καλύπτει και αποκρυπτογραφεί τα βήματα του, ώστε να “καθυστερήσει” την εξακρίβωση της θέσης του.  Στο τέλος όμως πάντα φτάνουμε στο σημείο “μηδέν” και μπορούμε να βρούμε με ακρίβεια 20 μέτρων διάμετρος, το σημείο αυτό.

Καλή τύχη!