První pomoc pro web

Web je napadený, spadl nebo návštěvníkům ukazuje něco, co jste tam nedali? V takové chvíli nejde o cenu, ale o čas. Zjistíme, co se děje, web vyčistíme, zabezpečíme proti opakování a vrátíme ho do provozu. V pracovní dny se ozveme do 4 hodin, cenu znáte předem.

Kdy volat první pomoc

• Web hlásí chybu, je bílý nebo „dočasně mimo provoz“ a nevíte proč.
• Google nebo prohlížeč u webu varuje, že je nebezpečný.
• Návštěvníky to přesměruje na cizí stránky nebo jim web ukazuje falešné „ověření“ či „aktualizaci prohlížeče“.
• V administraci jsou uživatelé, které neznáte, nebo se nemůžete přihlásit.
• Hosting nebo bezpečnostní plugin vám poslal upozornění na škodlivý kód.
• Z vaší domény odcházejí e-maily, které jste neposílali.

Jak postupujeme

1. Diagnostika. Do 4 hodin v pracovní dny víte, co se stalo, jak je to vážné a kolik bude stát oprava.
2. Zajištění stop. Zálohujeme napadený stav, abychom nic nezničili a mohli cokoli vrátit.
3. Vyčištění. Odstraníme škodlivý kód, cizí účty a zadní vrátka, včetně těch skrytých.
4. Zabezpečení. Aktualizace, nová hesla a klíče, automatické zálohy a stejný standard zabezpečení, jaký používáme na vlastních webech.
5. Návrat do provozu a zpráva. Web zkontrolujeme zvenku i zevnitř a dostanete srozumitelnou zprávu, co se stalo, proč a co jsme udělali.

Z praxe: napadený web montážní firmy

Montážní firma z Jižní Moravy přepnula web do údržby, protože bezpečnostní plugin našel podezřelý soubor. Prověrka ukázala víc: útočníci měli na webu přístup pravděpodobně už od roku 2023, dva cizí administrátorské účty, skrytý doplněk, který je chránil, a skript, který se vkládal do každé stránky. Příčina byla obyčejná: web roky nedostával aktualizace a neměl funkční zálohy.

Web jsme vyčistili, zabezpečili a vrátili do provozu během jednoho dne. Vzhled ani obsah se nezměnil.

	Před	Po
Škodlivý kód na webu	5 souborů a skript v každé stránce	žádný
Cizí administrátoři	2	0
Nálezy bezpečnostního skenu	28	0
Zastaralé pluginy a šablony	22	0
Zálohy	žádné aktuální	pravidelné automatické
Načtení úvodní stránky	1,6 s	0,16 s

„Web byl roky napadený a nikdo o tom nevěděl. M&N studio ho za jeden den vyčistilo, zabezpečilo a ještě desetkrát zrychlilo, bez změny vzhledu. Konečně vím, že je web v pořádku.“

Frederick Kacetl, FREKA s.r.o., střešní okna VELUX · celý případ v referencích

Ceník

Služba	Co zahrnuje	Cena
Diagnostika	Zjistíme, co se děje, jak je to vážné a kolik bude stát oprava. Při objednání vyčištění se cena odečte.	1 490 Kč
Vyčištění a obnova provozu	Zajištění stop, odstranění škodlivého kódu a cizích účtů, aktualizace, nová hesla, zálohy, kontrola a zpráva. Pevná cena předem.	od 6 900 Kč
Mimo pracovní dobu a o víkendu	Zásah večer, v noci nebo o víkendu.	+50 %
Po zásahu	Správa webu na první měsíc, aby se problém nevrátil.	zdarma

Po zaplacení se vám ozveme do 4 hodin v pracovní dny. Částku odečteme z ceny vyčištění. Platby zpracovává Stripe, platí obchodní podmínky.

Záruka 30 dní

Když se do 30 dní po vyčištění napadení vrátí, vyčistíme web znovu zdarma. Podmínkou je, že zůstanou zapnuté aktualizace a nastavená zabezpečení, která jsme udělali.

Co dělat hned, než se ozveme

• Nic nemažte a neobnovujte naslepo ze zálohy. Starší záloha může obsahovat tentýž problém a smažete stopy, podle kterých se hledá příčina.
• Pokud je web pro návštěvníky nebezpečný, přepněte ho do režimu údržby, nebo nám dejte přístup a uděláme to my.
• Nikomu neplaťte výkupné a neodpovídejte na výzvy útočníků.
• Připravte si přístupy k hostingu a administraci webu, nebo kontakt na toho, kdo je má.

Pro jaké weby

Pro weby na WordPressu a weby na vlastním hostingu. U webů na stavebnicích (Wix, Webnode a podobně) postupujeme jinak, napište nám a domluvíme se. Nezajišťujeme soudně-znalecké posudky ani komunikaci s útočníky.

Časté otázky

Jak rychle se ozvete?

V pracovní dny do 4 hodin od kontaktu. Večer, v noci a o víkendu podle možností, za příplatek 50 %.

Kolik to bude stát?

Diagnostika stojí 1 490 Kč a při objednání vyčištění se odečte. Vyčištění a obnova začíná na 6 900 Kč a přesnou cenu vám řekneme předem, po diagnostice.

Přijdu o data nebo se změní vzhled webu?

Ne. Nejdřív zálohujeme současný stav a měníme jen to, co je napadené nebo zastaralé. Obsah i vzhled zůstávají.

Jak poznám, že je web napadený?

Typické znaky: přesměrování na cizí stránky, varování Googlu nebo prohlížeče, neznámí uživatelé v administraci, nové soubory, které jste nenahrávali, nebo upozornění od hostingu. Někdy ale napadení není vidět vůbec, proto je dobré nechat web pravidelně kontrolovat.

Může se to stát znovu?

Nejčastější příčinou jsou zastaralé pluginy a chybějící zálohy. Po vyčištění web zabezpečíme a zapneme aktualizace, a když chcete, staráme se o něj dál v rámci správy webu.