1. CasinoArena.sk >
2. Sprievodca

Objavili sa na vašom webe neznáme články o online kasínach alebo odkazy na nelegálny hazard? Môže ísť o hackerský útok, pri ktorom útočníci zneužívajú cudzie stránky na propagáciu hazardných hier. Poradíme vám, ako zistiť, či bol váš web napadnutý, odstrániť škodlivý obsah a zabezpečiť stránku pred ďalšími útokmi.

Foto: Profimedia

Ako zistiť, či vám hackeri napadli web?

Propagácia nelegálneho hazardu prebieha skryto a akoby na pozadí. Preto zistiť, či je napadnutý aj váš web, nemusí byť vôbec ľahké, pokiaľ neviete, ako na to. Máme pre vás niekoľko tipov:

• Skontrolujte obsah webu – V administračnom rozhraní hľadajte neznáme články, podstránky či odkazy, ktoré ste nezverejnili. Ak používate vlastný systém bez klasickej administrácie, požiadajte vývojára o kontrolu súborov a databázy.
• Prehľadajte obsah vašej stránky pomocou operátora "site:" – do adresára vášho prehliadača napíšte "site:vasastranka.sk casino" (bez úvodzoviek) a skontrolujte výsledky vyhľadávania. Ak tam nájdete nejaký neznámy casino obsah, váš web je napadnutý. Vyskúšajte aj iné kľúčové slová namiesto "casino", napríklad "stávky", "online hry", "automaty" a podobne.
• Hľadajte podozrivé používateľské účty – V administrácii skontrolujte zoznam používateľov a ich oprávnenia. Pozornosť venujte najmä neznámym administrátorským účtom, napríklad s názvami notestable, main_panel či blog_table.
• Využite Google Search Console – V sekcii „Problémy so zabezpečením“ (Security issues) môžete nájsť upozornenia na napadnutie webu či škodlivý obsah. Ak Google nič nehlási, ešte to neznamená, že je vaša stránka bezpečná.

Ak nájdete články o online kasínach, ktoré ste vy ani vaši spolupracovníci nezverejnili, môže ísť o dôsledok hackerského útoku. V takom prípade je potrebné preveriť rozsah napadnutia a zabezpečiť web proti ďalšiemu zneužívaniu.

Čo robiť, ak vám internetoví podvodníci hackli web ?

Zistili ste, že vám web skutočne niekto hackol a vy ste sa, chtiac-nechtiac, stali propagátorom nelegálneho hazardu a reálne vám hrozí postih kvôli porušeniu slovenského zákona o hazardných hrách?

Odporúčame postupovať podľa nasledujúcich krokov:

1. Zdokumentujte napadnutie: Uložte si podozrivé URL adresy, snímky obrazovky a dátum zistenia problému. Ak je to možné, vytvorte aj zálohu aktuálneho stavu webu na účely ďalšej kontroly.
2. Kontaktujte poskytovateľa hostingu: Informujte ho o napadnutí a požiadajte o preverenie škodlivých súborov, prístupových záznamov a rozsahu útoku. V prípade potreby môže pomôcť aj s dočasným obmedzením prístupu na stránku.
3. Zabezpečte používateľské účty: Z bezpečného zariadenia zmeňte heslá do administrácie, hostingu a databázy. Zrušte neoprávnené účty, aktívne relácie a neznáme aplikačné heslá.
4. Odstráňte škodlivý obsah: Vymažte podvodné články, stránky a odkazy na nelegálne kasína. Skontrolujte tiež súbory a databázu, v ktorých sa môžu nachádzať škodlivé skripty alebo zadné vrátka umožňujúce opätovný prístup.
5. Spustite bezpečnostnú kontrolu: Pri WordPresse môžete použiť napríklad plugin Wordfence. Následne odstráňte odhalené zraniteľnosti a aktualizujte redakčný systém, šablóny aj pluginy. Po vyčistení webu opätovne obnovte všetky prístupové heslá. Ak používate CMS vytvorený na mieru, požiadajte jeho vývojára o kontrolu kódu a odstránenie zraniteľností.

Ak si na odstránenie škodlivého kódu netrúfate, obráťte sa na správcu webu alebo odborníka na kybernetickú bezpečnosť. Obnova zo zálohy môže pomôcť, ale iba v prípade, že záloha neobsahuje škodlivý obsah a súčasne odstránite príčinu napadnutia.

Ako odstrániť hacknuté stránky z Google

Aj po vyčistení webu sa môžu podvodné články naďalej zobrazovať vo výsledkoch vyhľadávania. Na ich rýchlejšie odstránenie môžete využiť bezplatný nástroj Google Search Console.

V sekcii Odstránenia (Removals) požiadajte o dočasné skrytie konkrétnych URL adries. Aby bolo odstránenie trvalé, nežiaduce podstránky musia zostať nedostupné, napríklad s HTTP kódom 404 alebo 410.

Ak Google zároveň eviduje napadnutie vášho webu, po jeho vyčistení môžete v sekcii Problémy so zabezpečením (Security issues) požiadať o opätovné preskúmanie.

Ako ochrániť web pred ďalšími útokmi

Bez ohľadu na to, či používate WordPress, Joomla, Drupal alebo vlastný redakčný systém, je dôležité pravidelne kontrolovať zabezpečenie webu. Útočníci totiž môžu zneužiť nielen zastarané pluginy, ale aj bezpečnostné chyby v samotnom systéme, serveri či prihlasovacích mechanizmoch.

Na ochranu webu odporúčame dodržiavať tieto zásady:

• Pravidelne aktualizujte web: Používajte aktuálne verzie redakčného systému, šablón a pluginov. Nepotrebné rozšírenia odstráňte.
• Zapnite dvojfaktorové overovanie (2FA): Zabezpečte ním predovšetkým administrátorské účty a prístup k hostingu.
• Kontrolujte prístupy: Pravidelne preverujte zoznam používateľov a administrátorské oprávnenia. Každému prideľte iba prístup, ktorý skutočne potrebuje.
• Zálohujte web: Vytvárajte pravidelné zálohy súborov aj databázy, ukladajte ich bezpečne mimo hlavného servera a overujte možnosť obnovenia.
• Monitorujte podozrivú aktivitu: Využívajte bezpečnostné nástroje, ktoré upozorňujú na neobvyklé prihlásenia, zmeny súborov alebo potenciálne škodlivý obsah.

Ani dôkladné zabezpečenie nedokáže úplne vylúčiť hackerský útok. Pravidelnou údržbou, kontrolou prístupov a zálohovaním však môžete znížiť riziko napadnutia aj jeho prípadné následky.