Securitatea ca semnal de încredere

Securitatea pare o temă separată de promovare, până în ziua în care nu mai e. Un site marcat ca periculos dispare din rezultate în câteva ore și se întoarce în câteva săptămâni. Ce ați construit în doi ani se oprește într-o dimineață.

Ce pierdeți concret

• Avertismentul din browser. Ecranul roșu care spune „site înșelător". Aproape nimeni nu trece de el, iar cine trece nu mai cumpără.
• Marcajul din rezultatele Google. Chiar dacă pagina rămâne pe poziție, sub ea apare o avertizare.
• Poșta electronică. Un domeniu de pe care s-a trimis spam ajunge pe liste negre, iar mesajele obișnuite încep să cadă în nedorite. Efectul durează mult după curățare.
• Reintrarea în indexare. Nu e automată. Se cere, se verifică, iar revenirea la poziția anterioară cere de obicei săptămâni.

Cum arată o infecție modernă

Imaginea cu pagina desfigurată, cu un mesaj al atacatorului, aparține trecutului. Cine sparge un site comercial vrea să rămână neobservat cât mai mult.

De ce nu e de ajuns să ștergeți ce găsiți

Găzduirile serioase au un scaner care detectează fișiere infectate și le neutralizează. E util și insuficient, dintr-un motiv simplu: scanerul curăță efectul, nu cauza.

Pe tifui.ro am întâlnit varianta blândă a aceleiași probleme: scanerul lăsase în urmă fragmente de cod golite pe jumătate, suficiente cât să pară curat și insuficiente cât să fie.

Merită spus și ce se întâmplă după curățare, fiindcă se omite aproape mereu. Dacă atacatorul a putut executa cod pe server, a putut citi și fișierul de configurare, deci parola bazei de date, parolele de poștă și cheile către serviciile externe. Toate trebuie schimbate, chiar dacă nimic nu pare folosit. Pe limo-limousine.com asta a fost partea rămasă de făcut după ce site-ul funcționa deja normal.

Certificatul și ce vede omul

Aproape orice site are astăzi certificat, deci prezența lui nu mai e un avantaj. Absența sau expirarea rămân însă foarte costisitoare, fiindcă browserul nu spune „acest site nu are certificat", ci afișează un ecran de avertizare pe care majoritatea oamenilor îl citesc ca „acest site e periculos".

Certificatele se reînnoiesc automat aproape peste tot. Reînnoirea poate însă eșua în tăcere, iar cazul cel mai frecvent e o înregistrare de domeniu ștearsă sau modificată de altcineva. Nu veți primi niciun mesaj. Veți primi un telefon de la un client care întreabă de ce îi apare o alertă.

De aceea merită o verificare lunară, care durează zece secunde: deschideți site-ul și apăsați pe lacătul din bara de adrese. Scrie acolo până când e valabil.

Ce cerem, în ordinea utilității

1. Actualizări la zi. Cele mai multe infecții folosesc vulnerabilități pentru care exista deja o corecție, uneori de luni de zile.
2. Parole diferite și autentificare în doi pași pe conturile de administrare. E măsura cu cel mai bun raport între efort și efect.
3. Limitarea încercărilor de autentificare și dezactivarea interfețelor vechi pe care nu le folosiți. Pe tifui.ro, cele două ar fi oprit din start peste două mii de încercări.
4. Copii de siguranță pe care le-ați testat. O copie pe care nu ați restaurat-o niciodată e o presupunere, nu o copie.
5. Mai puține module. Fiecare adaugă o suprafață de atac. Cele nefolosite se dezinstalează, nu se dezactivează.

Dacă se întâmplă

1. Nu ștergeți nimic încă. Fișierele modificate spun pe unde s-a intrat, iar ștergerea lor distruge singura urmă.
2. Faceți o copie a stării actuale, infectată cu tot, înainte de orice intervenție.
3. Schimbați toate parolele: administrare, găzduire, baza de date, poștă.
4. Găsiți calea de intrare și închideți-o, apoi curățați.
5. Cereți reverificarea în Search Console, la secțiunea de probleme de securitate.
6. Urmăriți jurnalele o lună. Cine a intrat o dată încearcă din nou.