Malware je zajednički naziv za zlonamjerni softver: programe i kod koji bez vašeg znanja kradu podatke, šifriraju datoteke ili koriste vaše računalo i stranicu za tuđe ciljeve.
Najčešći oblici
- Virus i trojanac skrivaju se u privitku ili lažnom programu
- Ransomware šifrira datoteke i traži otkupninu za ključ
- Spyware bilježi lozinke i sve što upišete
- Zaraženi kod na stranici preusmjerava posjetitelje ili ubacuje skrivene poveznice
Kako ulazi na web stranicu
Kroz zastarjeli plugin ili temu, slabu lozinku administratora i piratske kopije plaćenih dodataka, koje često stižu već zaražene. WordPress je čest cilj jer ga koristi velik dio weba, ne zato što je sam po sebi slab.
Kako se primijeti
Google u Search Consoleu prijavi sigurnosni problem, a Chrome posjetiteljima prije ulaska prikaže crveno upozorenje. Promet padne preko noći, a u rezultatima pretrage pojave se stranice koje niste napisali.
Zaštita
Redovita ažuriranja, prijava u dva koraka i backup izvan servera. Protiv ransomwarea pomaže samo kopija do koje napadač ne može doći. Nadzor i čišćenje dio su održavanja stranice.
Povezani pojmovi
Phishing
Prijevara u kojoj napadač glumi banku, dostavu ili poznatu tvrtku kako bi od žrtve izvukao lozinku, podatke kartice ili uplatu na svoj račun.
Backup
Sigurnosna kopija datoteka i baze podataka web stranice, pohranjena izvan njezina servera. Ono što stranicu vraća nakon napada, kvara ili neuspjelog ažuriranja.
Plugin
Dodatak koji stranici daje novu funkciju bez pisanja koda, od obrasca do webshopa. Najveći ekosustav ima WordPress, s desecima tisuća pluginova.
WordPress
Najrašireniji CMS otvorenog koda, na kojem radi otprilike 43% svih web stranica. Fleksibilan, ali traži redovito održavanje i kontrolu pluginova.
Hosting
Usluga koja drži datoteke i bazu vaše stranice na serveru dostupnom 24/7. Izravno određuje TTFB i brzinu, a time i SEO rangiranje i konverzije.