Naprawa strony po włamaniu — WordPress i PrestaShop

Opisz problem ze stronąCo zrobić teraz?

Z jakimi problemami możesz się zgłosić?

• WordPress lub PrestaShop pokazuje obce reklamy, spam albo przekierowania.
• Google wyświetla ostrzeżenie o niebezpiecznej stronie lub nieznane podstrony w wynikach.
• Hosting wykrył malware, wyłączył witrynę albo ograniczył wysyłkę poczty.
• Pojawiły się nieznane konta administratorów lub zmienione pliki.
• Po pozornym wyczyszczeniu infekcja wraca.

Takie objawy wymagają sprawdzenia. Sam błąd 500 lub spadek ruchu nie jest jeszcze dowodem włamania — przyczyną może być również aktualizacja, konfiguracja lub awaria hostingu.

Podejrzewasz włamanie? Pierwsze działania właściciela

1. Zapisz objawy i czas zdarzenia. Zachowaj adresy podejrzanych stron, zrzuty komunikatów i powiadomienia od hostingu lub Google.
2. Skontaktuj się z hostingiem. Ustal, co zostało wykryte, jakie logi są dostępne i czy problem dotyczy także innych witryn na koncie.
3. Zabezpiecz stan przed naprawą. Zachowaj oddzielną kopię plików, bazy i dostępnych logów, również jeśli podejrzewasz ich infekcję. Nie nadpisuj jedynej wcześniejszej kopii.
4. Ogranicz szkody. Jeśli strona szkodzi odwiedzającym, ustal z administratorem sposób czasowego ograniczenia dostępu lub wyłączenia zagrożonej funkcji.
5. Porządkuj dostępy z czystego urządzenia. Obejmij stronę, hosting, SFTP/SSH, pocztę i inne powiązane konta. Po oczyszczeniu sprawdź ponownie hasła i aktywne sesje.

Nie kasuj losowych plików na podstawie nazwy ani samego wyniku skanera. Usunięcie widocznego objawu może pozostawić mechanizm ponownego zakażenia i utrudnić ustalenie przyczyny.

Jak wygląda pomoc po włamaniu?

1. Rozpoznanie i zakres. Sprawdzam objawy, dostępne logi, konta, pliki i bazę. Ustalam, co wymaga pilnej interwencji i jak bezpiecznie przekazać dostęp.
2. Plan naprawy. Uzgadniamy zakres prac, potrzebne kopie, sposób odtworzenia i ewentualną przerwę w działaniu.
3. Oczyszczenie i usunięcie przyczyny. W zależności od sytuacji obejmuje to przywrócenie sprawdzonych plików, usunięcie zmian w bazie, nieuprawnionych kont i mechanizmów utrzymywania dostępu oraz aktualizacje.
4. Test strony lub sklepu. Sprawdzam uzgodnione funkcje, np. logowanie, formularze, koszyk, integracje i wysyłkę wiadomości. Sposób testowania płatności ustalamy oddzielnie.
5. Podsumowanie i dalsza ochrona. Otrzymujesz listę wykonanych prac, ograniczeń oraz zaleceń dotyczących aktualizacji, kopii i monitorowania.

Spam SEO i ostrzeżenia Google po infekcji

Nieznane produkty, obcojęzyczne podstrony lub przekierowania mogą być skutkiem włamania. Oczyszczenie obejmuje wtedy również generujące je pliki lub rekordy bazy. Trzeba następnie sprawdzić odpowiedzi starych adresów, przekierowania i mapę witryny.

Jeżeli Search Console wskazuje problem bezpieczeństwa, wniosek o sprawdzenie składa się po usunięciu całego zgłoszonego problemu. Nie każda infekcja ma taki raport. Usunięcie ostrzeżenia i ponowne przetworzenie wyników zależą od Google; nie obiecuję terminu ani automatycznego odzyskania pozycji.

Czy backup albo wtyczka bezpieczeństwa wystarczą?

Backup pomaga, jeśli jest dostępny, kompletny i pochodzi sprzed infekcji. Samo odtworzenie nie usuwa podatnej wtyczki, przejętego konta czy problemu hostingu. Skaner jest jednym z narzędzi diagnostycznych, a nie dowodem, że cała witryna jest już bezpieczna.

Ile kosztuje naprawa i ile potrwa?

Zakres i wycenę ustalam po rozpoznaniu sytuacji. Znaczenie mają rozmiar witryny, rodzaj infekcji, dostępne kopie, integracje oraz stan aktualizacji. Zanim rozpocznę uzgodniony etap naprawy, ustalamy jego zakres i koszt. Nie deklaruję stałego czasu reakcji lub przywrócenia bez sprawdzenia dostępności i problemu.

Co przesłać w pierwszej wiadomości?

Podaj adres strony, objawy, przybliżony moment ich zauważenia, używany system oraz informację, czy masz dostęp do hostingu i kopię zapasową. Możesz załączyć zrzut ostrzeżenia. Nie wpisuj haseł w pierwszej wiadomości — sposób dostępu ustalimy oddzielnie.

Zapytaj o naprawę strony

Po odzyskaniu strony warto zaplanować aktualizację PHP i sprawdzenie zgodności oraz monitoring i kopie zapasowe. Szerszy zakres ochrony opisuję na stronie bezpieczeństwo stron i sklepów.

Podstawa zaleceń: WordPress — pomoc po włamaniu, zabezpieczanie WordPressa i raport problemów bezpieczeństwa Search Console. Treść sprawdzona 27 października 2026.

n

Gdy problem wraca po naprawie

n

Powtarzające się objawy wymagają sprawdzenia przyczyny i zakresu wcześniejszego czyszczenia. Zobacz poradnik: dlaczego infekcja WordPress wraca po czyszczeniu.