Pokud obnovujete web ze zálohy, postupoval bych následovně
1/ všechny soubory na serveru nejprve smazat (pokud by jste jen obnovila zálohu, mohl by tam nějaký napadený soubor zůstat)
2/ Změnit hesla k FTP, databázi, popř. emailu, pokud jste měla nastavené odesílání mailů pomocí SMTP
3/ obnovit zálohu, ideálně pomocí Akeeba Kickstart, ideálně stránky zablokovat pro přístup jen z Vaší IP adresy, nebo nejprve zálohu obnovit na lokálním počítači a až po splnění bodů 4-7 vše znovu obnovit na serveru, aby Vám tam nějaký robot nevlezl ještě než stačíte aktualizovat, a znovu stránky nenapadl.
4/ Vše zaktualizovat na nejnovější verzi
5/ Změnit hesla administrátorů v Joomle (všech)
6/ Doporučil bych zakoupit licenci Akeeba Admin Tools a zaktivovat alespoň základní ochranu. Plus je šikovné nastavit skenování změn souborů, v případě napadení pak vidíte přesně, které soubory se změnily.
7/ Administraci je šikovné zabezpečit si ještě nějakou změnou adresy adminisytrace, nebo zabezpečení druhým heslem (Admin Tools to umí), popř. mrkněte
zde
.
Pokud máte na webu registrované uživatele, správně (dle GDPR) by jste je měla informovat o možnosti úniku jejich osobních informací a hashe hesla. Správně by jste o tom měla informovat dokonce i úřad ochrany osobních údajů. viz např.
zde
.
Nejnovější příspěvky
