Strona firmowa została zhakowana — co robić po kolei
Opublikowano: 25.09.2026 · 4 min czytania · Autor: itpoludzku.pl
Strona przekierowuje na obce witryny albo Google wyświetla ostrzeżenie. Kolejność działań ma tu ogromne znaczenie.
W skrócie
- Najczęściej to nie atak na Twoją firmę, tylko automat, który znalazł nieaktualną wtyczkę.
- Kolejność: kopia obecnego stanu, zmiana haseł, odcięcie strony, czysta kopia lub czyszczenie, aktualizacje, zgłoszenie do Google.
- Najważniejszy krok, który wszyscy pomijają: ustalenie, którędy weszli.
- Bez zamknięcia dziury infekcja wraca w ciągu kilku dni.
- Aktualizacje, mniej wtyczek, dwuskładnikowe logowanie i kopie poza serwerem — to zapobiega powtórce.
Strona przekierowuje na obce witryny albo Google wyświetla ostrzeżenie przed wejściem. Kolejność działań ma tu ogromne znaczenie: pospieszne kasowanie plików potrafi zniszczyć ślady, które pozwoliłyby ustalić, jak doszło do włamania — a bez tego wszystko wraca.
Najczęstszy scenariusz nie polega na tym, że ktoś celowo zaatakował Twoją firmę. Automat przeskanował tysiące stron, znalazł nieaktualną wtyczkę i wszedł — bo mógł. Dlatego dotyczy to także małych firm, które „nie mają nic cennego”.
Skąd wiadomo, że coś się stało
- Strona przekierowuje odwiedzających na obce witryny — często tylko z telefonu albo tylko z Google, więc właściciel tego nie widzi.
- W wynikach Google pod Twoim adresem pojawiają się obce opisy, na przykład po japońsku albo z reklamą leków.
- Przeglądarka lub wyszukiwarka wyświetla ostrzeżenie o niebezpiecznej stronie.
- Hosting zgłasza masową wysyłkę poczty z Twojego konta albo blokuje stronę.
- W panelu widnieje konto administratora, którego nikt nie zakładał.
Szybki test
Wpisz w Google site:twojadomena.pl i przejrzyj wyniki. Obce tytuły i opisy to jeden z najpewniejszych objawów. Sprawdź też raport „Problemy dotyczące bezpieczeństwa” w Search Console.
Kolejność działań
Zrób kopię obecnego stanu
Nawet zainfekowanego — pliki i bazę. Będzie potrzebna do ustalenia, jak weszli.
Zmień hasła
Do panelu strony, bazy danych, hostingu, FTP i poczty. Sprawdź listę kont administratorów i usuń obce.
Odetnij stronę
Włącz tryb serwisowy albo tymczasowo zablokuj ruch, żeby nie szkodzić odwiedzającym.
Ustal, którędy weszli
Logi serwera z okresu pierwszych objawów, zmodyfikowane pliki, nieaktualne wtyczki.
Przywróć czystą kopię lub wyczyść
Kopia sprzed infekcji — jeśli wiesz, kiedy się zaczęła. Bez kopii: czyszczenie albo czysta instalacja.
Zaktualizuj wszystko
System strony, wtyczki, szablon, wersję PHP. Usuń nieużywane dodatki.
Zgłoś ponowne sprawdzenie
W Search Console, gdy ostrzeżenie nie jest już zasadne.
Najważniejszy krok, który wszyscy pomijają
Ustalenie, którędy weszli. Samo wyczyszczenie plików bez zamknięcia dziury kończy się ponowną infekcją w ciągu kilku dni — automat, który wszedł raz, wróci tą samą drogą. Odpowiedzi szukaj w logach serwera z okresu, w którym pojawiły się pierwsze objawy, i w datach modyfikacji plików.
Najczęstsze drogi wejścia to nieaktualna wtyczka lub szablon, słabe albo wykradzione hasło administratora, porzucona kopia strony w podkatalogu i formularz przesyłania plików bez zabezpieczeń.
Gdy nie ma kopii zapasowej
Wtedy zostaje czyszczenie ręczne albo postawienie strony od nowa na czystej instalacji z przeniesieniem samych treści. To zwykle droższe niż odtworzenie z kopii — i dlatego backup jest tańszy niż jego brak. Uczciwie: przy bardzo starej stronie czasem bardziej opłaca się zbudować nową niż czyścić starą — o tej decyzji piszę w poradniku strona firmowa po latach.
Poczta z domeny też mogła ucierpieć
Jeśli z serwera szła masowa wysyłka spamu, domena mogła trafić na listy blokujących. Po czyszczeniu sprawdź, czy Wasze zwykłe maile dochodzą do klientów — więcej w poradniku dlaczego maile trafiają do spamu.
Żeby się nie powtórzyło
| Zabezpieczenie | Przed czym chroni |
|---|---|
| Regularne aktualizacje | Zamyka zdecydowaną większość dróg wejścia |
| Usunięcie nieużywanych wtyczek i szablonów | Nieaktywne dodatki też bywają podatne |
| Logowanie dwuskładnikowe do panelu | Wykradzione i zgadnięte hasła |
| Kopie zapasowe poza serwerem strony | Utrata danych i długi przestój |
| Monitoring zmian plików i dostępności | Infekcja odkryta po tygodniach zamiast po godzinach |
Wniosek
Przy zhakowanej stronie kolejność jest ważniejsza niż pośpiech: kopia stanu, hasła, odcięcie, ustalenie drogi wejścia, czyszczenie, aktualizacje. Bez zamknięcia dziury wszystko wraca — a regularne aktualizacje i kopie poza serwerem kosztują mniej niż jedno czyszczenie.
Najczęstsze pytania
Czy hosting usunie infekcję za mnie?
Niektórzy dostawcy oferują skanowanie, ale zwykle blokują stronę i oczekują, że właściciel ją wyczyści. Czyszczenie i zabezpieczenie to zadanie po stronie strony.
Ile trwa usuwanie ostrzeżenia z Google?
Po zgłoszeniu ponownego sprawdzenia zwykle od kilku dni do kilku tygodni. Wcześniej strona musi być naprawdę czysta.
Czy wystarczy reinstalacja wtyczki bezpieczeństwa?
Nie. Wtyczka może pomóc wykryć zmienione pliki, ale nie zamknie luki w nieaktualnym dodatku ani nie usunie tylnej furtki zostawionej w bazie.
Czy dane klientów mogły wyciec?
To zależy od tego, co było na stronie i jak głęboko sięgnęło włamanie. Jeśli strona przechowywała dane osobowe, trzeba ocenić incydent pod kątem RODO, w tym ewentualnego zgłoszenia do UODO w ciągu 72 godzin.
Czy naprawa się opłaca, czy lepiej nowa strona?
Zależy od stanu strony. Przy aktualnym systemie zwykle opłaca się czyszczenie. Przy stronie porzuconej od lat bywa, że nowa wychodzi rozsądniej — mówię to wprost po przeglądzie.
Potrzebujesz pomocy teraz?
Czyszczę stronę, ustalam drogę wejścia i zabezpieczam ją na przyszłość razem z kopiami zapasowymi. Wycena indywidualna, po przeglądzie strony. Zobacz usuwanie wirusów ze strony, audyt bezpieczeństwa IT i utrzymanie stron i serwerów.
Patryk · itpoludzku.pl
Zajmuję się serwisem komputerowym, stronami i sklepami internetowymi oraz wdrożeniami dla małych firm. Piszę o tym, co robię na co dzień — razem z sytuacjami, w których coś się nie opłaca. Dojeżdżam do klientów w promieniu 50 km od Grodziska Mazowieckiego.
Oceń ten wpis
Kliknij gwiazdkę, aby ocenić (1-5).
0/5 · głosów: 0
Komentarze (0)
Brak komentarzy — bądź pierwszy!
Dodaj komentarz
Komentujesz jako gość — możesz też zalogować się lub założyć konto. Każdy może skomentować wpis tylko raz.
