Strona przekierowuje odwiedzających na obce serwisy, wyświetla spamowe podstrony albo hosting zablokował konto? Znajdujemy infekcję, usuwamy ją razem z backdoorami i zabezpieczamy stronę przed powrotem problemu.
Przeszukujemy pliki, bazę danych i logi serwera, żeby ustalić, co i którędy weszło.
Czyścimy zainfekowane pliki oraz wstrzyknięty kod i spamowe wpisy w bazie.
Wyszukujemy webshelle, podłożone konta administratorów i zadania cron atakującego.
Aktualizujemy CMS, motyw i wtyczki, porządkujemy uprawnienia i blokujemy edycję plików.
Zgłaszamy stronę do ponownego sprawdzenia w Google i odblokowania u dostawcy hostingu.
Sprawdzamy stronę przez kolejne dni, żeby wychwycić ewentualny nawrót infekcji.
Im szybciej zaczniemy, tym mniej szkód - sprawdzimy stronę i powiemy, co dalej.