Pomoc awaryjna
Usuwam złośliwy kod, znajduję furtkę i zabezpieczam stronę tak, żeby to się nie powtórzyło. Osobiście, bez call center – najpierw analiza w stałej cenie.
Złośliwy kod w plikach i bazie danych zostaje usunięty w całości – nie tylko to, co znajdzie skaner.
✓ Rdzeń WordPressa z czystego źródła
✓ Wtyczki i motyw wgrane na nowo
✓ Uploads przeszukane pod kątem ukrytych plików PHP
✓ Obce konta administratorów usunięte
Samo czyszczenie nie wystarczy: dopóki luka jest otwarta, atakujący wróci.
✓ Znalezienie i zamknięcie furtki
✓ Wszystkie hasła i klucze nowe
✓ Wykonywanie PHP w uploads zablokowane
✓ Logowanie chronione, edytor plików wyłączony
Po włamaniu Google często ostrzega przed stroną albo hosting blokuje pakiet.
✓ Weryfikacja w Search Console
✓ Usunięcie spamowych podstron z indeksu
✓ Uzgodnienia z Państwa hostingiem
✓ Krótki raport, co się stało
Oznaki włamania
Włamanie rzadko widać od razu. Często pierwsi zauważają je odwiedzający: strona przekierowuje na strony kasyn, z lekami albo z konkursami – często tylko na telefonie albo tylko przy wejściu z Google. Inne oznaki to czerwone ostrzeżenie w przeglądarce („Ta strona mogła zostać zhakowana”), obce podstrony z japońskimi lub rosyjskimi słowami w wynikach wyszukiwania, spam wysyłany z Państwa domeny albo e-mail od hostingu, że pakiet został zablokowany.
W tle zwykle znajduje się to samo: nieznani administratorzy, pliki PHP w katalogu uploads, gdzie nie mają czego szukać, i złośliwy kod ukryty w plikach motywu lub w bazie danych. Kto usunie tylko rzucające się w oczy pliki, zwykle po kilku dniach ma problem z powrotem.
Z mojej praktyki: najczęstszą furtką są przestarzałe wtyczki – szczególnie menedżery plików, przez które atakujący mogą wgrywać pliki prosto na serwer. Dalej są złamane hasła i porzucone rozszerzenia, których od lat nikt nie aktualizuje.
Proszę niczego nie usuwać na własną rękę i nie wgrywać starego backupu, zanim nie będzie jasne, kiedy atakujący się dostał – inaczej luka wróci razem z backupem.
Zabezpieczam aktualny stan – pliki i bazę danych. Dzięki temu nic nie ginie, a furtkę da się prześledzić.
Szukam złośliwego kodu, obcych kont i luki, przez którą wszedł atakujący. Potem otrzymują Państwo stałą cenę.
Rdzeń WordPressa, wtyczki i motyw są wgrywane na nowo z czystych źródeł, a uploads i baza danych czyszczone punktowo.
Luka zamknięta, wszystkie hasła i klucze bezpieczeństwa wymienione, uploads i logowanie zabezpieczone, aktualizacje wgrane.
Zgłaszam prośbę o weryfikację w Google i ustalam z hostingiem odblokowanie pakietu.
Otrzymują Państwo krótki raport, co się stało. Na życzenie potem stale dbam o aktualność strony.
Cennik
Jasne ceny zamiast otwartego rozliczenia godzinowego: najpierw analiza, potem wiążąca stała cena za czyszczenie.
150 € netto, jednorazowo
Potem wiedzą Państwo, co się stało i ile kosztuje czyszczenie.
Najczęściej wybierane
od 490 € netto
Strona znów czysta – i zabezpieczona tak, żeby to się nie powtórzyło.
129 € / miesiąc, netto
Żeby strona była aktualna, a nowa luka w ogóle nie powstała.
Wszystkie ceny plus VAT. Dokładny zakres zależy od wielkości strony i rodzaju infekcji – będzie znany po analizie.
Dlaczego ze mną
Wtyczki bezpieczeństwa znajdują znane wzorce. Dobrze ukryty złośliwy kod wychodzi na jaw dopiero wtedy, gdy ktoś naprawdę przeczyta pliki. Właśnie to robię – od ponad dziesięciu lat, w PHP, czyli w kodzie, na którym działa WordPress.
Co warto teraz zrobić – a czego lepiej nie.
AI w kilka minut generuje działający kod PHP. Czy jest bezpieczny, tego po nim nie widać. Siedem najczęstszych błędów – od otwartej bazy danych po kopię zapasową, której w razie awarii nie da się przywrócić – i ile mogą kosztować.
Czytaj dalej
Od 30 kwietnia 2026 TYPO3 12 nie dostaje już bezpłatnych aktualizacji bezpieczeństwa. Jakie mają Państwo teraz możliwości, ile kosztuje ELTS i dlaczego aktualizacja do TYPO3 14 zwykle bardziej się opłaca.
Czytaj dalej
Aktualizacja z TYPO3 10 lub 11 do TYPO3 14 prowadzi przez kilka wersji głównych. Jak przebiega, ile trwa, od czego zależą koszty i jak uniknąć niespodzianek.
Czytaj dalej
Przemyslaw Milner
Pomoc przy zhakowanych stronach
Proszę przesłać mi adres strony i krótki opis tego, co Państwo zauważyli. Odezwę się w ciągu 24 godzin (w dni robocze) – zwykle tego samego dnia.
