Napadnutý web stojí peniaze, reputáciu a dôveru zákazníkov. Google ho označí červenou obrazovkou, zákazníci odídu ku konkurencii a vy riešite škody namiesto biznisu. Nemusíte na to byť sami.
Máme praktické skúsenosti s čistením a zabezpečovaním desiatok webov — e-shopov, firemných prezentácií aj portálov. Nie z učebníc, ale z reálnych incidentov, kde sme pod tlakom identifikovali vektory útoku, odstránili malvér a nastavili ochranu tak, aby sa to neopakovalo.
Čo riešime
Bezpečnostný audit
Kompletná kontrola webu — verzie CMS a rozšírení, známe zraniteľnosti (CVE), konfigurácia servera, oprávnenia súborov, prístupové body a potenciálne vektory útoku. Dostanete konkrétny report s prioritizovaným zoznamom čo opraviť.
- Kontrola verzií Joomla, CMS, rozšírení a šablón
- Skenovanie na známe CVE (JCE, SP Page Builder, ConvertForms a ďalšie)
- Kontrola oprávnení súborov a adresárov
- Analýza .htaccess a PHP konfigurácie
- Report s odporúčaniami zoradenými podľa priority
Incident response — čistenie napadnutých webov
Váš web bol napadnutý, zobrazuje cudziu reklamu, presmerúva návštevníkov alebo ho Google označil ako nebezpečný? Riešime to okamžite.
- Identifikácia vektoru útoku — ako sa útočník dostal dovnútra
- Odstránenie webshellov, backdoorov a injektovaného kódu
- Čistenie databázy od malvéru a redirect skriptov
- Obnova zo zálohy ak je potrebná
- Kontrola, či útočník nevytvoril falošné admin účty
- Výmena prístupových údajov (DB, admin, FTP, secret keys)
- Žiadosť o revíziu v Google Search Console
Hardening — zabezpečenie webu
Prevencia je lacnejšia ako liečba. Nastavíme ochranu tak, aby web odolal bežným aj cieleným útokom.
- Nasadenie a konfigurácia Web Application Firewall (WAF)
- Admin Tools PRO — ochrana admin rozhrania, IP filtrovanie, geoblokovanie
- Zablokovanie spúšťania PHP v upload a tmp adresároch
- Bezpečnostné .htaccess pravidlá
- Aktualizácia CMS, rozšírení a PHP na bezpečné verzie
- Rotácia hesiel a secret keys
Pravidelný monitoring
Jednorázové čistenie nestačí. Ponúkame pravidelné kontroly, aby ste mali prehľad o stave zabezpečenia a reagovali skôr, než vznikne problém.
- Mesačný alebo štvrťročný bezpečnostný health check
- Monitoring zmien v súboroch (file change detection)
- Kontrola nových CVE pre vaše rozšírenia
- Upozornenia na podozrivú aktivitu
- Pravidelné zálohovanie s overenou obnovou
S čím máme skúsenosti
Neriešime bezpečnosť teoreticky. Toto sú reálne typy útokov, ktoré sme identifikovali a odstránili na produkčných weboch:
PHP súbory maskované ako systémové komponenty, umožňujúce vzdialené ovládanie servera. Odstránili sme ich stovky.
Skripty ťažiace kryptomeny na pozadí — spomaľujú server a generujú náklady. Vrátane skrytých cron jobov a systemd služieb.
Presmerovanie návštevníkov na podvodné stránky, push notifikácie a scam siete. Často injektovaný priamo do databázy.
Skrytý obsah a linky vložené do stránok — poškodzujú SEO a reputáciu domény v Google.
JCE Editor, SP Page Builder, ConvertForms, Helix Framework — všetky tieto sme riešili. Vieme kde hľadať a čo opraviť.
Aj zálohy môžu obsahovať malvér. Overíme čistotu zálohy pred obnovou a zabezpečíme, aby obnova nebola krokom späť.
Pre koho je táto služba
- Prevádzkovatelia e-shopov — najmä na Joomla/VirtueMart a PrestaShop
- Firemné weby — kde výpadok alebo napadnutie poškodzuje dôveru a obchodné vzťahy
- Agentúry a freelanceri — ktorí spravujú weby klientov a potrebujú spoľahlivý incident response
- Ktokoľvek s červenou obrazovkou od Google — pomôžeme web vyčistiť a vrátiť do indexu
Ako prebieha spolupráca
Prvý kontakt
Opíšete problém — čo sa deje, kedy ste si to všimli, aký CMS a hosting používate. Nemusíte byť technický — vysvetlíme všetko zrozumiteľne.
Diagnostika
Získame prístupy (SSH/FTP, admin, databáza), identifikujeme vektor útoku a zmapujeme rozsah kompromitácie. Uvidíte, čo sa stalo a prečo.
Čistenie a obnova
Odstránime malvér, vyčistíme databázu, vymeníme prístupy. Ak treba, obnovíme z overenej zálohy. Web ide znova.
Hardening
Nasadíme WAF, zabezpečíme konfigurák, aktualizujeme čo treba. Nastavíme ochranu tak, aby rovnaký útok už neprešiel.
Report a odporúčania
Dostanete zhrnutie — čo sa stalo, čo sme urobili, čo odporúčame do budúcna. Voliteľne nastavíme pravidelný monitoring.
Cenové balíky
Cena závisí od rozsahu. Tu sú orientačné balíky — presnú cenu dohodneme po úvodnej diagnostike.
Bezpečnostný audit
Kompletná kontrola webu s reportom a prioritizovanými odporúčaniami.
- Kontrola CMS, rozšírení, PHP
- Skenovanie na CVE a malvér
- Kontrola konfigurácie
- Písomný report
Čistenie + hardening
Kompletné vyčistenie napadnutého webu vrátane zabezpečenia proti opakovanému útoku.
- Všetko z auditu
- Odstránenie malvéru a backdoorov
- Čistenie databázy
- Výmena prístupov
- Nasadenie WAF
- Google revízia
Monitoring
Pravidelné bezpečnostné kontroly a monitoring zmien.
- Mesačný health check
- File change monitoring
- CVE tracking pre vaše rozšírenia
- Prioritná reakcia pri incidente
Časté otázky o bezpečnosti webov
Ako zistím, že môj web bol napadnutý?
Typické príznaky: web presmerúva na cudzie stránky, zobrazuje reklamy ktoré ste nepridali, Google ho označí červeným varovaním, hosting vám pošle upozornenie na neobvyklú aktivitu, web je nezvyčajne pomalý alebo sa v súboroch objavili neznáme PHP skripty.
Riešite len Joomlu alebo aj iné systémy?
Najväčšie skúsenosti máme so systémami Joomla a VirtueMart, kde dlhodobo spravujeme a zabezpečujeme desiatky webov. Skúsenosti máme aj s PrestaShopom. Pri inom systéme najskôr posúdime, či vám dokážeme kvalifikovane pomôcť.
Ako dlho trvá vyčistenie?
Väčšinu incidentov zvládneme do 24 hodín od získania prístupov. Jednoduchší webshell za hodiny, komplexnejší incident s backdoormi v databáze a viacerých adresároch 1–2 dni.
Mám zálohu — stačí ju obnoviť?
Nie vždy. Záloha môže obsahovať ten istý malvér, ak bol na webe dlhšie. Navyše, bez identifikácie vektoru útoku a zabezpečenia sa útočník vráti rovnakou cestou. Obnova zo zálohy je jeden krok — nie celé riešenie.
Koľko to stojí?
Závisí od rozsahu — jednoduchý audit od 149 €, čistenie + hardening od 299 €. Presnú cenu vieme povedať po úvodnej diagnostike, ktorá je pri urgentných prípadoch v cene. Neúčtujeme žiadne skryté poplatky.
Dáte mi garanciu, že sa to nezopakuje?
Stopercentná garancia v bezpečnosti neexistuje — kto ju sľubuje, klame. Čo vieme zaručiť: identifikujeme a uzavrieme konkrétny vektor útoku, nasadíme overenú ochranu a nastavíme monitoring. Pri pravidelnom balíku sledujeme nové zraniteľnosti a reagujeme skôr, než sa stanú problémom.
Potrebujete pomoc s bezpečnosťou?
Napíšte nám čo sa deje — odpovieme do 24 hodín. Pri urgentných prípadoch reagujeme okamžite.
Dohodnúť konzultáciu