Hacker napadne váš web a vloží do něj malware. Vyhledávače to zjistí a označí váš web jako nebezpečný. Uživatelé před návštěvou vidí varování. Návštěvnost klesne k nule. Obnova trvá týdny. Zabezpečení není jen technická věc. Je to i věc SEO. Napadený web ztrácí pozice, návštěvnost i důvěru.
Jak zabezpečení ovlivňuje SEO
Vyhledávače upřednostňují bezpečnost uživatelů. Web s malwarem nebo phishingovým obsahem je nebezpečný. Vyhledávače nebezpečné weby v pozicích srážejí. Uživatelé vidí bezpečnostní varování. Návštěvnost mizí.
HTTPS je ranking faktor. Weby s HTTPS se umisťují výš než weby s HTTP. Podporuje to zabezpečená spojení.
Slabé zabezpečení vytváří signály důvěry. Web, který byl hacknutý, vypadá nedůvěryhodně. Vyhledávače weby se slabým zabezpečením penalizují. Autorita vaší domény klesá.
Časté bezpečnostní hrozby
Malware je software navržený tak, aby uživatelům škodil nebo kradl data. Malware se do vašeho webu vloží. Může krást platební karty, sbírat hesla nebo se šířit do zařízení návštěvníků. Vyhledávače malware odhalí a web označí.
Phishing přesměrovává uživatele na falešné přihlašovací stránky. Útočník získá přihlašovací údaje. Uživatelům pak hrozí převzetí účtů. Vyhledávače phishing odhalí a web srazí v pozicích.
Útoky SQL injection zneužívají zranitelnosti ve formulářích nebo skriptech. Útočníci vloží škodlivý kód SQL, který mění vaši databázi. Mohou krást data nebo vkládat malware.
Cross-site scripting (XSS) vkládá do vašich stránek JavaScript. Ten může krást data uživatelů nebo přesměrovávat na škodlivé weby. Vyhledávače XSS označují jako bezpečnostní problém.
Útoky DDoS zaplavují váš server požadavky. Web přestane fungovat nebo se extrémně zpomalí. To vytváří negativní signály uživatelského zážitku a problémy s procházením.
Příznaky napadeného webu
Vyhledávače váš web označí jako nebezpečný. V Search Console se objeví oznámení o ruční akci. Uživatelé vidí varování před návštěvou.
Nevysvětlitelný pokles návštěvnosti. Vaše návštěvnost náhle klesne bez zjevného důvodu. To často ukazuje na hack.
Spamové odkazy na vašem webu. Všimnete si zpětných odkazů, které jste nevytvořili a které míří na podivné weby. Hackeři vkládají odkazy, aby prodávali sílu odkazů.
Podivné stránky na vašem webu. Najdete stránky nebo obsah, který jste nevytvořili. Hackeři vytvářejí spamové stránky nebo malware.
Pomalý výkon. Váš web se bez vysvětlení zpomalí. Web zpomalují malware nebo útoky DDoS.
Obnova hacknutého webu
Krok 1: Web okamžitě odpojte. Odstraňte veškerý malware a vložený obsah. Pozice nezískáte zpět, dokud je web stále napadený.
Krok 2: Zjistěte, jak k hacku došlo. Bylo to slabé heslo? Neopravená zranitelnost softwaru? Bezpečnostní problém v pluginu? Zranitelnost opravte, aby nedošlo k opětovnému napadení.
Krok 3: Vyčistěte všechny soubory. Odstraňte malware, spamový obsah a zadní vrátka. K prohledání celého webu použijte bezpečnostní nástroje.
Krok 4: Změňte hesla. Změňte všechna hesla správců, FTP a databáze. Hackeři často nechávají zadní vrátka pro pozdější přístup.
Krok 5: Aktualizujte software. Aktualizujte své CMS, pluginy a šablony na nejnovější verze. Tím se opraví známé zranitelnosti.
Krok 6: Požádejte v Search Console o nové posouzení. Odešlete žádost o přehodnocení. Sdělte Googlu, že jste web vyčistili.
Krok 7: Web sledujte. Hlídejte příznaky opětovného napadení. Nastavte sledování malwaru.
Prevence bezpečnostních incidentů
Udržujte software aktuální. Pravidelně aktualizujte své CMS, pluginy, šablony a veškerý software. Většina hacků zneužívá známé zranitelnosti zastaralého softwaru.
Používejte silná hesla. Dlouhá, náhodná hesla se speciálními znaky. Nepoužívejte stejné heslo na více webech.
Používejte webový aplikační firewall (WAF). WAF zablokuje škodlivé požadavky, než se k vašemu webu dostanou. Ochranu WAF nabízejí i některé služby pro zabezpečení a zrychlení webu.
Nainstalujte bezpečnostní pluginy. Mnoho platforem CMS má bezpečnostní pluginy, které sledují hrozby a blokují útoky.
Web pravidelně zálohujte. Pokud vás hacknou, můžete obnovit čistou zálohu. Ideální jsou automatické denní zálohy.
Používejte HTTPS. Šifrujte veškerý provoz. HTTPS brání útokům typu man-in-the-middle, při nichž útočníci zachytávají data.
Omezte přístup uživatelů. Přístup správce dávejte jen lidem, kteří ho potřebují. Používejte silné ověření, například dvoufázové.
Často kladené otázky
Jak dlouho trvá obnova hacknutého webu?
Záleží na závažnosti. Jednoduché vložení malwaru se může napravit za dny. Velký hack s napadením databáze může trvat týdny. Během obnovy se váš web umisťuje špatně. Po odstranění hacku trvá další čas, než vyhledávače web znovu zaindexují a vrátí mu pozice. S Tvůrcem webů od WEMASY to můžete nastavit přímo na svém webu.
Vrátí se moje pozice po odstranění hacku?
Obvykle ano, ale ne hned. Jakmile vyhledávače ověří, že je web čistý, znovu ho zaindexují a vrátí většinu pozic. Samotný hack je ale signál důvěry. Váš web se nemusí vrátit přesně na stejnou pozici. Obnova může trvat měsíce.
Může hack poškodit mou konkurenci?
Ne. Hack na vašem webu škodí jen vašemu webu. Konkurenci nepomáhá. Pokud ale hackeři použijí váš web k vkládání škodlivého obsahu mířícího na konkurenty, mohlo by jim to uškodit. Pravidelně kontrolujte svůj profil zpětných odkazů, jestli v něm nejsou podezřelé odkazy.
Co mám dělat, když Search Console ukáže varování před malwarem?
Jednejte okamžitě. V případě potřeby web odpojte. Vyčistěte web od veškerého malwaru. Změňte hesla. Opravte zranitelnosti. Teprve potom web vraťte online. V Search Console odešlete žádost o přehodnocení s podrobnostmi, jak jste web vyčistili.
Je můj web zranitelný, když používám CMS?
Ne nutně, ale weby na CMS vyžadují údržbu. Zastaralé verze CMS a pluginů jsou častou cestou útoků. Udržujte vše aktuální. Používejte bezpečnostní pluginy. Používejte WAF. Weby na CMS mohou být velmi bezpečné, pokud jsou správně udržované.
Jak poznám, že můj web obsahuje malware?
Použijte nástroje pro bezpečnostní skenování. Google Search Console ukazuje varování před malwarem. Skenery třetích stran malware kontrolují. Bezpečnostní pluginy prohledávají vaše soubory. Pokud vidíte podezřelý obsah, varování od vyhledávačů nebo nevysvětlitelný pokles návštěvnosti, skenujte okamžitě.