# Nulaužtos svetainės analizė ir atkūrimas Šaltinis: https://techprojects.lt/incidentu-atkurimas/ Atnaujinta: 2026-10-23 Svetainės incidentas yra įvykis, kai svetainė nulaužiama, užkrečiama kenkėjišku kodu ar nustoja veikti dėl saugumo pažeidimo. Padedame įvertinti nulaužtą ar nebeveikiančią svetainę, išsaugoti prieinamus failus bei žurnalus, pašalinti aptiktus kenkėjiškus pakeitimus ir atkurti veikimą. Teikiame techninę pagalbą svetainei. Tai nėra sertifikuota skaitmeninė ekspertizė, teisinė konsultacija ar įrodymų ekspertizė teisėsaugai. Kaina (Nulaužtos svetainės atkūrimas): nuo 150 € ([kainoraštis](https://techprojects.lt/kainos/)) ## Pirmi veiksmai pastebėjus incidentą Nekeiskite daugiau duomenų nei būtina. Išsaugokite hostingo ir sistemos žurnalus, pažymėkite pastebėjimo laiką ir, jei įmanoma, apribokite pažeistos svetainės prieigą nesunaikindami turimos informacijos. ## Kaip atpažinti, kad svetainė nulaužta? Nulaužtą svetainę dažniausiai išduoda pakeistas elgesys, kurį pastebi lankytojai, Google ar talpinimo tiekėjas, o ne pats savininkas. Jei matote bent vieną iš šių ženklų, verta svetainę patikrinti tą pačią dieną. - Lankytojai nukreipiami į svetimas svetaines: Dažnai tik telefone arba tik atėjus iš Google paieškos, todėl savininkas to gali nematyti. - Paieškoje atsirado svetimi puslapiai: Google rezultatuose matyti jūsų domeno puslapiai apie vaistus, kazino ar kitas neaktualias temas. - Įspėjimai naršyklėje ar Search Console: Google Search Console skiltyje apie saugos problemas atsiranda pranešimas, o naršyklė rodo įspėjimą. - Nežinomi administratoriai ar failai: WordPress naudotojų sąraše atsirado paskyrų, kurių niekas nekūrė, arba serveryje matyti nežinomi PHP failai. - Talpinimo tiekėjas apribojo paskyrą: Hostingas praneša apie kenkėjišką kodą, šlamšto siuntimą ar neįprastą apkrovą. ## Kodėl svetainės nulaužiamos? Smulkaus verslo svetaines dažnai pažeidžia automatiniai robotai, kurie ieško žinomų spragų neatnaujintuose WordPress įskiepiuose ir temose. Dažnos priežastys yra seni įskiepiai, nelegaliai platinamos mokamų temų kopijos, silpni slaptažodžiai be dviejų veiksnių patvirtinimo ir palikti buvusių darbuotojų ar kūrėjų administratorių prisijungimai. Todėl po atkūrimo vien išvalyti failus nepakanka. Jei spraga lieka, ta pati svetainė gali būti pažeista vėl po kelių dienų. Atkūrimo metu ieškome, pro kur buvo patekta, ir tą vietą uždarome. ## Ką galime atlikti? Galimybės priklauso nuo svetainės platformos, talpinimo aplinkos, turimų kopijų ir prieigų. - Pirminis techninis vertinimas - Atsarginių kopijų, failų ir žurnalų patikra - Kenkėjiškų pakeitimų šalinimas ir veikimo atkūrimas - Rekomendacijos dėl prieigų, atnaujinimų ir tolesnių veiksmų ## Kaip vyksta svetainės atkūrimas? Atkūrimą skaidome į etapus, kad prieš keisdami svetainę išsaugotume tai, kas padeda suprasti incidentą, ir kad po atkūrimo galėtume patikrinti rezultatą. ![Proceso schema: 1. Izoliavimas ir kopija; 2. Analizė; 3. Valymas arba atkūrimas; 4. Sustiprinimas ir patikra.](https://techprojects.lt/diagrams/incidentu-atkurimas-kaip-vyksta-svetaines-atkurimas.svg) - Izoliavimas ir kopija: Apribojame prieigą, išsaugome dabartinę būseną, failus, duomenų bazę ir prieinamus žurnalus. - Analizė: Ieškome pakeistų failų, svetimų naudotojų, įterpto kodo ir tikėtino patekimo kelio. - Valymas arba atkūrimas: Šaliname kenkėjiškus pakeitimus arba atkuriame švarią kopiją ir perkeliame naujus duomenis. - Sustiprinimas ir patikra: Atnaujiname sistemą, keičiame prisijungimus, peržiūrime teises ir pateikiame Google peržiūros prašymą, jei jo reikia. ## Kas ypatinga el. parduotuvės incidente? El. parduotuvėje rizika didesnė, nes joje yra klientų kontaktai, užsakymai ir mokėjimų puslapiai. Jei įtariate, kad pakeistas apmokėjimo puslapis, pirmiausia apribokite parduotuvės prieigą ir susisiekite su mokėjimų tiekėju, pavyzdžiui, Paysera ar Montonio, kad jie įvertintų savo pusės riziką. Jei galėjo būti paveikti asmens duomenys, BDAR numato, kad duomenų valdytojas apie pažeidimą paprastai praneša priežiūros institucijai, Lietuvoje Valstybinei duomenų apsaugos inspekcijai, per 72 valandas nuo sužinojimo. Ar pranešti reikia jūsų atveju, sprendžiate jūs su teisininku. Mes pateikiame techninę informaciją, kokie duomenys galėjo būti pasiekti. ## Kopijų ir žurnalų išsaugojimas Prieš šalindami kenkėjiškus pakeitimus, kai įmanoma, išsaugome kopijas ir prieinamus sistemos žurnalus. Tai padeda suprasti, kas įvyko svetainėje, tačiau neužtikrina formalios įrodymų saugojimo grandinės ir nepakeičia sertifikuoto eksperto darbo. ## Paslaugos ribos Neatliekame įrenginių ir diskų ekspertizės, darbuotojų sekimo, teisinių tyrimų ar teisėsaugos darbo. Užpuoliko nustatymo negarantuojame. Jei incidentas apima asmens duomenis ar reguliuojamą informaciją, gali reikėti teisininko, duomenų apsaugos specialisto, hostingo tiekėjo arba sertifikuotos reagavimo komandos. ## Ko nesiųsti per viešą formą Nesiųskite slaptažodžių, API ar privačių raktų, asmens duomenų rinkinių, duomenų bazių, žurnalų išrašų, archyvų, kenkėjiškų failų ar incidento įrodymų. Pirmiausia pateikite tik bendrą, nejautrų situacijos aprašymą. ## Kaip sumažinti pakartotinio incidento riziką? Po atkūrimo svarbiausia reguliarūs atnaujinimai, patikrintos atsarginės kopijos ir aiškus sąrašas, kas turi prieigą prie svetainės. Valdomas talpinimas už 20 € per mėnesį apima Cloudflare apsaugą, atsargines kopijas ir veikimo stebėjimą, o svetainių priežiūra padeda neatsilikti nuo atnaujinimų. Įprastos nulaužtos WordPress svetainės atkūrimas kainuoja nuo 150 €, o sudėtingesnio atvejo papildomą laiką suderiname prieš pradėdami valymo darbus. - [Svetainių talpinimas](https://techprojects.lt/svetainiu-talpinimas/): 20 € / mėn.: Hostingas, kurį administruojame mes - [Svetainių priežiūra](https://techprojects.lt/svetainiu-prieziura/): 20 € / mėn.: Pagalba veikiančiai svetainei ## Dažni klausimai ### Kiek kainuoja nulaužtos svetainės atkūrimas? Įprastos nulaužtos WordPress svetainės atkūrimas kainuoja nuo 150 €. Į kainą įeina kenkėjiško kodo pašalinimas, įsilaužimo kelio uždarymas, atkūrimas iš kopijos arba išvalymas, prieigų slaptažodžių pakeitimas ir svetainės būklės patikra Google paieškoje. Jei darbų reikia daugiau nei maždaug trims valandoms, papildomą laiką už 45 € per valandą suderiname iš anksto. ### Ką daryti pirmiausia, jei svetainė nulaužta? Pirmiausia apribokite prieigą prie pažeistos svetainės, bet nieko netrinkite. Išsaugokite hostingo ir sistemos žurnalus, atsargines kopijas ir pasižymėkite, kada pastebėjote problemą. Nekeiskite visko iš karto, nes taip galima sunaikinti informaciją apie pažeidimą. Tada susisiekite su mumis, tačiau per viešą formą nesiųskite slaptažodžių, raktų ar kitų konfidencialių duomenų. ### Ar galite garantuoti visų failų atkūrimą? Ne. Kiek failų ir duomenų pavyks atkurti, priklauso nuo pažeidimo pobūdžio, turimų atsarginių kopijų, išlikusių žurnalų ir prieigų. Kai yra švari atsarginė kopija, atkurti paprastai lengviau. Įvertinę situaciją pasakome, ką realu atkurti, ko gali nebepavykti ir kokius veiksmus siūlome, kad incidentas nepasikartotų. ### Ar tai skaitmeninė ekspertizė teismui? Ne. Teikiame techninę pagalbą svetainei: analizuojame pažeidimą, šaliname aptiktus kenkėjiškus pakeitimus, atkuriame veikimą ir mažiname pasikartojimo riziką. Tai nėra sertifikuota skaitmeninė ekspertizė, teisinė konsultacija ar įrodymų tyrimas teisėsaugai. Jei įrodymų reikės teismui ar policijai, prieš keisdami svetainę kreipkitės į sertifikuotus ekspertus. ### Ar incidentas visada yra BDAR pažeidimas? Ne. Asmens duomenų saugumo pažeidimu incidentas gali būti laikomas tada, kai galėjo būti paveikti asmens duomenys, pavyzdžiui, klientų kontaktai ar užsakymai. Tokiu atveju būtinas atskiras poveikio ir teisinių pareigų įvertinimas, kurį atlieka duomenų valdytojas, prireikus su teisininku. Techninė analizė gali padėti nustatyti, kokie duomenys galėjo būti pasiekti. ## Šaltiniai - [web.dev: nulaužtos svetainės (anglų k.)](https://web.dev/articles/hacked) ## Susiję puslapiai - [Svetainės priežiūra po atkūrimo](https://techprojects.lt/svetainiu-prieziura/) - [Saugus svetainės perkėlimas](https://techprojects.lt/svetainiu-migracija/)