Bez obzira na to da li vodite mali blog ili ozbiljan biznis sajt, bezbednost bi uvek trebalo da bude prioritet. Hakovan sajt može dovesti do katastrofalnog gubitka podataka, naglog pada pozicije na Google-u i trajnog narušavanja poverenja vaših korisnika. U ovom detaljnom vodiču objašnjavamo kako da prepoznate da vam je hakovan sajt na vreme i kako da sprovedete sveobuhvatnu sanaciju bez gubitka podataka.
Kako prepoznati da vam je sajt hakovan? (Jasni Signali)
1. Neočekivani i sumnjivi redirekti
Jedan od najčešćih i najiritantnijih znakova da je vaš hakovan sajt kompromitovan jesu čudni redirekti. Ako korisnici (ili vi sami) bivaju preusmereni na sumnjive stranice – često prepune reklama, kockanja, ilegalnih lekova ili malware-a – to je ozbiljan alarm za uzbunu.
Ovi redirekti se često aktiviraju selektivno, npr. samo za korisnike koji dolaze sa Google pretrage, što ih čini veoma teškim za detekciju iz samog admin panela.
- Šta uraditi: Obavezno testirajte sajt u “incognito” režimu pregledača.
- Provera: Testirajte ponašanje sajta sa različitih uređaja (mobilni, desktop) i sa različitih geografskih lokacija koristeći VPN.
2. Čudni fajlovi na serveru (npr. wp-huo.php ili class-wp.php.old)
Ako putem FTP-a ili File Manager-a primetite nepoznate fajlove poput wp-huo.php, class-wp.php.old ili fajlove sa potpuno nasumičnim imenima (npr. adj83j.php) – velika je verovatnoća da je došlo do teške kompromitacije.
Napadači na ovaj način često ubacuju backdoor skripte. One im omogućavaju ponovni pristup vašem serveru čak i nakon što mislite da ste obrisali osnovni problem. Hakovan sajt sa backdoor-om je tempirana bomba.
- Šta uraditi: Pregledajte sve fajlove u root direktorijumu i
/wp-content/folderu. - Savet: Obratite pažnju na “Date Modified” kolonu i tražite fajlove koji su menjani u poslednjih 48 sati bez vašeg znanja. Uporedite ih sa čistom verzijom WordPress sistema.
3. Google prikazuje nepoznat sadržaj (SEO Spam)
Ako u rezultatima pretrage vidite čudan naslov, opis na stranom jeziku (često japanski ili kineski) ili stranice koje vi nikada niste kreirali – vaš hakovan sajt je žrtva SEO spama.
Hakeri ubacuju hiljade spam stranica (npr. farmaceutski proizvodi, kazino linkovi) koje često nisu vidljive običnim posetiocima preko menija, ali ih Google botovi indeksiraju, što dovodi do toga da vaš hakovan sajt postane “farma linkova”.
- Šta uraditi: U Google pretrazi ukucajte komandu
site:vasdomen.com. - Provera: Redovno proveravajte Google Search Console (GSC) za bilo kakva bezbednosna upozorenja ili nagle promene u broju indeksiranih stranica.
4. Nagli pad saobraćaja ili neočekivani skok poseta
Kada Google algoritmi detektuju malware na vašoj adresi, oni mogu potpuno da izbace vaše stranice iz rezultata pretrage ili da prikažu zastrašujuće upozorenje: “Ova stranica može da ugrozi vaš uređaj”. Direktna posledica je drastičan pad organskog saobraćaja.
Sa druge strane, ako primetite nagli skok poseta sa nepoznatih lokacija (npr. iz Rusije ili Indije ka lokalnom sajtu), to može biti znak da napadači koriste vaš server za slanje spam mejlova ili kao deo botneta za napade na druge. Vaš hakovan sajt tada postaje alat za kriminalne aktivnosti.
- Praćenje: Koristite alate poput Google Analytics i pratite Real-Time posete.
5. Upozorenja iz Google Search Console (Manual Actions)
Google šalje direktna obaveštenja putem Search Console-a kada primeti sumnjiv sadržaj. Ako dobijete obaveštenje o “Hacked content” ili “Phishing” – to je crveni alarm koji ne smete ignorisati.
Ova upozorenja su često najprecizniji signal da je vaš hakovan sajt označen kao nebezbedan na globalnom nivou.
- Akcija: Odmah otvorite GSC, pročitajte detalje o tome koje su stranice pogođene i započnite proces sanacije.
6. Nepoznati nalozi sa Admin privilegijama
Hakeri su lukavi. Oni će kreirati novog korisnika sa administratorskim pravima, često koristeći email koji liči na vaš, kako bi ostali neprimećeni. Ako vidite korisnika “support_admin” ili slično, vaš hakovan sajt je pod tuđom kontrolom.
7. Izmene u kritičnim fajlovima (.htaccess i wp-config.php)
Napadači često menjaju .htaccess fajl kako bi sakrili maliciozne redirekte. Takođe, mogu menjati wp-config.php kako bi izvukli podatke o vašoj bazi podataka. Svaka neovlašćena promena u ovim fajlovima znači da je bezbednost vašeg sistema pala.
Koraci za detaljnu sanaciju sajta
Kada potvrdite da je došlo do problema i da je vaš hakovan sajt zaražen, važno je reagovati brzo, ali sistematično.
1. Hitna promena svih lozinki
Ovo je prvi i najbitniji korak. Morate promeniti lozinke za:
- Admin nalog (WordPress ili drugi CMS)
- FTP i SSH pristup
- Pristup bazi podataka (MySQL)
- Email naloge vezane za domen Napomena: Koristite isključivo jake, generisane lozinke od najmanje 16 karaktera.
2. Čišćenje fajlova i baze podataka
- Obrišite sumnjive fajlove: Sve što nije deo originalne instalacije mora biti uklonjeno.
- Reinstalacija: Najbolje je da ponovo instalirate osnovne sistemske fajlove (WordPress core).
- Provera dodataka: Pregledajte sve pluginove i teme. Uklonite sve što je neaktivno ili sumnjivo. Posebno proverite folder
/wp-content/uploads/jer je to omiljeno sklonište backdoor-ova pošto se tu obično ne očekuju PHP fajlovi.
3. Provera i resetovanje .htaccess fajla
Napravite backup postojećeg .htaccess fajla, a zatim generišite novi, podrazumevani fajl. Pažljivo pregledajte svaku liniju koda u starom fajlu pre nego što bilo šta vratite.
4. Ažuriranje sistema (Update)
Zastarele verzije sistema, tema i dodataka su najčešća ulazna tačka za napade.
- Redovno ažurirajte sve komponente.
- Uklonite neaktivne teme i pluginove jer oni predstavljaju nepotreban rizik.
5. Onemogućavanje daljih instalacija (Hardening)
Nakon što završite čišćenje, preporučujemo da dodate sledeću liniju u vaš wp-config.php fajl:
PHP
define( 'DISALLOW_FILE_MODS', true );Ovo sprečava instalaciju bilo kakvih novih dodataka ili tema direktno iz admin panela, što hakerima drastično otežava posao ako ikada ponovo dođu do lozinke.
Preventivne mere: Kako sprečiti da vaš sajt bude ponovo hakovan?
- Redovni Backup-ovi: Najvažnija zaštita je redovan backup (dnevni za bazu, nedeljni za fajlove). Čuvajte ih na eksternim servisima poput Google Drive-a ili Dropbox-a.
- Jake lozinke i 2FA: Uključite dvofaktorsku autentifikaciju za sve administratorske naloge.
- Sigurnosni Pluginovi: Instalirajte dokazana rešenja kao što su Wordfence Security ili Sucuri .
- Onemogućite nepotrebne funkcije: Isključite
xmlrpc.phpako ga ne koristite, jer se on često koristi za brute-force napade.
Kada pozvati stručnjaka?
Ako niste sigurni kako da očistite bazu ili se malware uporno vraća, vreme je da angažujete profesionalca za bezbednost. Stručna sanacija obuhvata forenzičku analizu i trajno zakrpljivanje ulaznih tačaka. Detaljnije savete o bezbednosti možete potražiti i na Google Security Blogu.
👉 [Kontaktirajte nas i zakažite besplatnu konsultaciju za vaš sajt]
