Відновлення зламаного магазину OpenCart — терміново

Відновлення OpenCart після злому

Магазин почав редиректити відвідувачів на чужі сайти, у видачі з'явились сторінки, яких ви не створювали, хостинг надіслав попередження або антивірус браузера блокує вхід. Це типові прояви зараження, і кожна година простою коштує замовлень.

Що робити просто зараз

Не видаляйте нічого «підозрілого» навмання — разом зі шкідливим кодом легко знести робочі файли, і магазин остаточно перестане працювати. Не міняйте паролі до того, як з'ясовано спосіб проникнення: якщо в системі лишився бекдор, нові доступи витечуть так само. Найкорисніше, що можна зробити самому — зробити копію сайту і бази як є, разом із зараженням: вона знадобиться для розслідування.

Порядок робіт

1. Фіксація. Знімок файлів і бази до будь-яких змін.
2. Пошук. Шкідливий код у OpenCart найчастіше ховається в завантаженнях, у теці модифікацій, у шаблонах теми і в самій базі — у налаштуваннях та описах товарів.
3. Визначення точки входу. Найпоширеніші: піратські модулі, стара версія PHP з відомими вразливостями, слабкий пароль адміністратора, вразливий сторонній модуль.
4. Чистка. Видалення закладок, відновлення пошкоджених файлів із чистого дистрибутива відповідної версії.
5. Закриття дірки. Інакше зараження повернеться за кілька днів.
6. Перевірка. Магазин працює, сторонніх редиректів немає, у коді й базі чисто.

Після лікування

Знімаю блокування в панелі вебмайстра, якщо воно було, і даю перелік того, що призвело до зламу. Далі зазвичай логічні аудит безпеки і налаштування бекапів — щоб наступного разу відновлення займало годину, а не тиждень.

Якщо сайт зламали не вперше або зараження повертається після чистки — це майже завжди означає, що дірку не знайшли, а лише прибрали наслідки.