Wirus w WooCommerce. Jak bezpiecznie oczyścić zhakowany sklep?
Proces od izolacji i kopii dowodowej po audyt płatności, integracji i kont oraz bezpieczne wznowienie sprzedaży. Autor: Łukasz Prociak.
Najczęstsze pytania
Jak poznać wirusa w sklepie WooCommerce?
Typowe objawy to przekierowania z kasy, zmieniona konfiguracja bramki płatności, obcy administratorzy, nieznane klucze REST API, fałszywe wiadomości do klientów i nietypowe zadania w Scheduled Actions.
Czy podczas odwirusowania trzeba wyłączyć sklep?
Jeżeli strona kasy może być zmodyfikowana, najpierw wyłącz możliwość składania i opłacania zamówień. To chroni klientów i ogranicza straty.
Czy po ataku trzeba zmienić wszystkie hasła?
Tak. Należy zresetować hasła użytkowników, hostingu, bazy i integracji, unieważnić klucze API oraz webhooki i wymusić weryfikację dwuetapową.