Sklep kosmetyczny na WordPressie z ostrzeżeniem od Google: co pokazał audyt bezpieczeństwa

Zgłoszenie klienta

Właścicielka sklepu z kosmetykami naturalnymi napisała, że w Search Console pojawił się komunikat o wykryciu złośliwego oprogramowania, a ruch organiczny spadł z około 800 do 210 wejść dziennie w ciągu tygodnia. Strona działała technicznie, formularz zamówień też, ale Chrome ostrzegał odwiedzających przed wejściem na stronę.

Co wykazał audyt bezpieczeństwa

Skan i ręczna analiza plików core WordPressa zajęły 4 godziny. Wyniki:

Naprawa krok po kroku

Proces trwał 3 dni: usunięcie złośliwego pliku i przeskanowanie wszystkich 1240 plików tematu, aktualizacja WordPressa i wtyczek, wymiana hasła admina na losowe 20 znaków, wyłączenie XML-RPC, wdrożenie dwuetapowej weryfikacji logowania oraz zgłoszenie ponownej weryfikacji w Google Search Console.

Efekty po naprawie

Ostrzeżenie w Chrome zniknęło po 9 dniach od zgłoszenia rewizji do Google. Ruch organiczny wrócił do poziomu z okresu przed atakiem po kolejnych 3 tygodniach, głównie dzięki temu, że domena nie trafiła na czarną listę na dłużej. Koszt całej naprawy wyniósł 1400 zł, ponieważ infekcja obejmowała pliki systemowe, a nie tylko jedną wtyczkę.

Co dalej

Sklep przeszedł na abonament z backupami codziennymi i skanem malware raz w tygodniu. Gdyby audyt zamówiono profilaktycznie 6 miesięcy wcześniej, koszt naprawy byłby bliższy 400-600 zł, a spadek ruchu prawdopodobnie by nie wystąpił. Więcej o samej naprawie po włamaniu pisaliśmy w tym artykule, a szczegóły usługi audytu opisuje strona Audyt Bezpieczeństwa.