Podejrzenie infekcji
Jeżeli po wejściu na stronę użytkownik trafia na spam, reklamy, kasyno, fałszywe konkursy albo obce domeny, problem zwykle nie kończy się na jednej regule przekierowania. Trzeba sprawdzić pliki, bazę danych, cache, .htaccess, wtyczki, motyw i źródło infekcji, żeby przekierowania nie wróciły po kilku godzinach.
Objawy problemu
Przekierowania po infekcji bywają podstępne. Strona może działać poprawnie, gdy wchodzisz bezpośrednio z komputera, ale przekierowywać klientów z Google, użytkowników mobilnych albo osoby odwiedzające stronę pierwszy raz. Dlatego diagnoza powinna obejmować różne scenariusze wejścia, a nie tylko szybkie odświeżenie strony w tej samej przeglądarce.
Nie kasuj przypadkowych plikówMożesz usunąć objaw, ale zostawić backdoor albo uszkodzić działającą część strony.
Nie przywracaj kopii „na ślepo”Kopia może być już zainfekowana albo może przywrócić lukę, przez którą problem wróci.
Nie ignoruj cache i CDNPrzekierowanie może siedzieć w cache, regułach serwera, Cloudflare, wtyczce cache albo minifikowanych plikach JS.
Nie proś Google o weryfikację za wcześnieNajpierw trzeba usunąć przyczynę. Zgłoszenie bez realnego czyszczenia zwykle nie rozwiązuje problemu.
Pierwsza pomoc
Jak wygląda naprawa
Skuteczne usunięcie przekierowań wymaga sprawdzenia miejsc, w których złośliwy kod najczęściej się ukrywa, oraz testów po czyszczeniu. Inaczej problem może wrócić po aktualizacji, odświeżeniu cache albo kolejnym wejściu bota.
Sprawdzamy, kiedy pojawia się przekierowanie: z Google, mobile, reklamy, konkretnego kraju, pierwszej wizyty, koszyka lub określonego URL-a.
Zabezpieczamy stan strony i bazy, żeby móc porównać zmiany oraz cofnąć się, jeżeli infekcja dotyka wielu elementów.
Sprawdzamy WordPress, motyw, wtyczki, uploads, cache, pliki JavaScript, PHP, .htaccess, wp-config.php oraz nietypowe modyfikacje.
Weryfikujemy wpisy, opcje, widgety, adresy URL, konta użytkowników, ukryte skrypty i miejsca, w których malware zapisuje reguły przekierowań.
Usuwamy złośliwy kod, backdoory i reguły przekierowań, a następnie porządkujemy podatne elementy, użytkowników i konfigurację.
Testujemy wejścia z różnych źródeł, urządzeń i przeglądarek, sprawdzamy cache oraz przygotowujemy zalecenia po usunięciu problemu.
Merytorycznie
Przekierowanie może wyglądać jak prosty problem z adresem, ale technicznie może pochodzić z wielu miejsc. Czasem jest to zmieniony plik .htaccess, czasem skrypt JavaScript w motywie, wpis w bazie danych, zainfekowana wtyczka, kod w katalogu uploads albo reguła dodana przez panel hostingu. Zdarza się też, że przekierowanie uruchamia się dopiero po spełnieniu warunku: wejście z Google, urządzenie mobilne, konkretna przeglądarka, brak cookie albo określony kraj użytkownika.
Dlatego przy takiej awarii ważne jest podejście objawowe i techniczne jednocześnie. Najpierw trzeba odtworzyć problem, potem znaleźć mechanizm przekierowania, a dopiero na końcu usuwać kod. Dzięki temu naprawa nie jest przypadkowa i zmniejsza się ryzyko, że po kilku dniach strona znów zacznie przerzucać klientów na spam.
SEO i zaufanie
Największy problem z przekierowaniami polega na tym, że właściciel strony często dowiaduje się o nich późno. Klient klika wynik w Google i trafia na podejrzany adres, reklama kieruje ruch na spam, a przeglądarka zaczyna ostrzegać przed stroną. W tym czasie firma traci zapytania, sprzedaż i zaufanie, nawet jeśli sama strona w panelu WordPress wygląda pozornie normalnie.
Po naprawie warto sprawdzić nie tylko stronę główną, ale też najważniejsze podstrony sprzedażowe, formularze, checkout, linki z reklam, wyniki w Google Search Console i status domeny w narzędziach bezpieczeństwa. Jeżeli problem jest powiązany z szerszą infekcją, warto połączyć naprawę przekierowań z pełnym odwirusowaniem WordPress.
Przekierowania WordPress
Sprawdzimy, kiedy pojawia się przekierowanie, gdzie może być ukryty kod i jak bezpiecznie oczyścić stronę. Przed rozpoczęciem płatnych prac potwierdzimy zakres i koszt.
FAQ
Krótko i konkretnie: przyczyny, pierwsze kroki, ryzyko i naprawa spamowych przekierowań.
Najczęściej przyczyną jest infekcja, złośliwy JavaScript, zmieniony plik .htaccess, podejrzany kod w motywie, wtyczce, bazie danych, cache albo reguła dodana po stronie serwera. Czasem przekierowanie działa tylko dla użytkowników z Google albo mobile.
Bardzo często tak, ale nie zawsze. Przyczyną może być też błędna konfiguracja, wtyczka do przekierowań, reklama, CDN albo hosting. Dlatego najpierw trzeba ustalić źródło, a dopiero potem czyścić lub zmieniać konfigurację.
Niektóre infekcje wykrywają źródło ruchu, urządzenie, ciasteczka albo pierwszą wizytę. Właściciel strony może widzieć poprawną wersję, bo ma już zapisane cookies, jest zalogowany albo wchodzi bezpośrednio, a klient z Google trafia na przekierowanie.
Niekoniecznie. .htaccess może być tylko jednym z objawów. Jeżeli zostanie backdoor, zainfekowana wtyczka albo kod w bazie danych, przekierowanie może wrócić. Trzeba sprawdzić całą ścieżkę infekcji.
Prostsze przypadki można rozpoznać szybciej, ale przy infekcji warunkowej, cache, CDN, wielu wtyczkach lub zmianach w bazie danych czas zależy od zakresu. Najpierw potrzebny jest adres strony i opis objawów.
Jeżeli Google lub Chrome pokazywał ostrzeżenie, po czyszczeniu warto sprawdzić stronę i przejść procedurę ponownej weryfikacji. Nie warto robić tego przed usunięciem przyczyny, bo ostrzeżenie może pozostać.
Zgłoszenie przekierowań
Wystarczy adres strony i krótki opis: czy przekierowanie pojawia się z Google, na telefonie, po kliknięciu reklamy, w sklepie, na konkretnej podstronie albo po pierwszym wejściu. To pomoże szybciej odtworzyć problem.
WordPress przekierowuje klientów na spam, reklamy albo obce domeny?
