Qu\u00e8 \u00e9s un lloc web infectat?<\/b><\/p>\n
Diem que un lloc web est\u00e0 infectat quan s’ha pogut modificar la seva informaci\u00f3 sense el consentiment de l’administrador del lloc web. Aix\u00f2 es deu generalment a una vulnerabilitat que ha perm\u00e8s que un hacker es faci amb el control d’aquest lloc. Els objectius d’aquest control poden ser :<\/p>\n
– per canviar el contingut del lloc i, per exemple, afegir spam.<\/p>\n
– per afegir p\u00e0gines addicionals, amb la intenci\u00f3 de suplantar la identitat enganyant als usuaris i fent que revelin les seves dades personals .<\/p>\n
– per introduir codi malici\u00f3s (programari malici\u00f3s) com, per exemple, seq\u00fc\u00e8ncies d’ordres o iFrames perqu\u00e8 extreguin contingut d’un altre lloc web que intenti atacar a qualsevol equip que visiti la p\u00e0gina. Aix\u00ed entenem com a programari malici\u00f3s o malware<\/i> tota aplicaci\u00f3 o arxiu que \u00e9s nociu per a l’ordinador i est\u00e0 dissenyat per a inserir un arxiu sense el consentiment de l’usuari.<\/p>\n
Com puc saber si el meu lloc web est\u00e0 infectat?<\/b><\/p>\n
La modificaci\u00f3 de qualsevol fitxer del lloc que no hagi sigut feta expressament per l’administrador pot indicar-nos un indici d’un possible atac al web. Per aquest motiu \u00e9s convenient una supervisi\u00f3 continuada de l’estat del lloc. Amb aquest objectiu ens poden servir, per exemple, les eines per a Web m\u00e0ster de Google.<\/a> Teniu una explicaci\u00f3 de com evitar infecci\u00f3 amb programari malici\u00f3s i bones pr\u00e0ctiques en prevenci\u00f3 d’atacs a:<\/p>\n https:\/\/www.ub.edu\/tecnicweb\/bones-practiques-en-prevencio-datacs-a-cmss-com-wordpress-joomla-drupal\/<\/a><\/p>\n http:\/\/support.google.com\/webmasters\/bin\/answer.py?hl=es&answer=163635&topic=2365140&ctx=topic<\/a><\/p>\n Qu\u00e8 fer en cas d’infecci\u00f3?<\/b><\/p>\n Si descobriu que el vostre lloc web ha estat piratejat o s’ha infectat amb programari malici\u00f3s,\u00a0per evitar que el teu lloc infecti altres usuaris, i tamb\u00e9 per evitar que els hackers segueixin fent un \u00fas inadequat del sistema, \u00e9s molt important que actueu de la seg\u00fcent manera:<\/p>\n – avisa a l’\u00e0rea de tecnologies de la possible infecci\u00f3 mitjan\u00e7ant una incid\u00e8ncia al P.A.U. Una vegada assabentats, posarem en quarantena el lloc, anul\u00b7lant la seva publicaci\u00f3 i canviant les contrasenyes dels comptes de publicaci\u00f3.<\/p>\n – avalua l’abast i la magnitud del dany ocasionat. Per fer aix\u00f2 podeu:<\/p>\n – neteja el contingut del lloc eliminant totes les p\u00e0gines afegides, tot el contingut brossa i qualsevol codi sospit\u00f3s identificat pels esc\u00e0ners de virus o per l’eina de detalls de programari malici\u00f3s. Si disposes de c\u00f2pies de seguretat del teu contingut, considera la possibilitat d’eliminar per complet i reempla\u00e7ar-lo per l’\u00faltima c\u00f2pia de seguretat \u00abbona\u00bb \u200b\u200b(un cop t’hagis assegurat que aquesta c\u00f2pia estigui neta i no inclogui contingut piratejat). Pots comprovar si has eliminat per complet el contingut piratejat mitjan\u00e7ant l’eina Explorar com Google inclosa en les Eines per a administradors web de Google.<\/p>\n – evita la infecci\u00f3 del lloc web una altre vegada, \u00e9s a dir, col\u00b7loquialment \u00abtapa el forat\u00bb. Per exemple, si la infecci\u00f3 ha sigut causada per un forat de seguretat en el CMS, en un plugin o tema instal\u00b7lat, actualitza’ls a la darrera versi\u00f3. O si la infecci\u00f3 ha sigut d’injecci\u00f3 SQL<\/a>, modifica l’aplicaci\u00f3 comprovant els par\u00e0metres d’entrada.<\/p>\n Teniu m\u00e9s informaci\u00f3 al respecte a:<\/p>\n https:\/\/support.google.com\/webmasters\/topic\/4596795?hl=es&ref_topic=4558844<\/a><\/p>\n\n