Blog

感恩節與駭客大戰!My GOD!網站被駭如何復原?

在2020的11/26是感恩節，是個有四百年歷史的節日，歐美人士會在這一天慶祝與吃火雞。而隔天是一年一度的黑色星期五，凡是做電商的人都會提前做好準備，在這一天準備爆單。

Mike經營自己的網站與教學許久，也曾經想過趁這幾天的節日做一場促銷。然而今年這幾天覺得特別不順，而且情緒起伏特大，用星座來說會懷疑自己是否正水逆?(但其實沒有..)

就在上個禮拜，我發現我的其中一個網站被駭了。

其實在更早之前我就有注意到有狀況，我的網站有莫名的人士登入，但我當下只是做簡單的調整，刪掉登入者帳號，沒特別放在心上。

然而情況越演越烈，上個禮拜我的網站的網址被導向至一個奇怪的地方…。

花了些許時間研究，發現這屬於malware攻擊，過了大約兩小時研究與調整發現網站還是無法恢復原狀，只好決定先還原原來的備份檔案。

但很不幸的，我發現我的vps主機商cloudways似乎把我的還原功能鎖住了…。緊急去信去問，他說說我選的linode發現我的網站ip因為駭客的攻擊已經被列入黑名單，他們決定限制我一些功能與速度直到我處理好這個問題。

這個問題其實很嚴重..，我可不想我辛苦做的網站被當成駭客利用的跳板。而且ip下的網站可不只一個…。而且linode他們發出最後通牒，只給我24小時處理問題。

於是接下來20個小時，我陷入沒日沒夜的奮戰，為了找尋被駭的檔案，加上網站限速，變成非常艱難的挑戰。這個時間即使我要上傳某個掃毒的外掛都是很困難的。我用盡所有的辦法希望復原我的網站，包括使用數個malware掃描插件、wp reset網站復原類似功能的插件、更新外掛..等等。

難度這時再上升一個等級…。

有些功能強的付費外掛是需要licence啟動碼的。但是主機商的功能限制讓我無法順利啟動。

因為主機商限制，我沒有備份還原的功能可以用。平常是可以一鍵就做好這事。

我嘗試用另外的外掛復原之前下載到電腦的備份檔，但發現上傳有問題…。

試過各種方法我決定乾脆帶著僅存的電腦備份檔案，移到新server中再重新架設新站..。

最後已經經過長達5小時的全站檔案掃描，我發現我的網站離線了…因為24小時期限已到…。

這時我的精神與意志力與情緒跟體力已經瀕臨臨界點…。

因為我想處理好問題，所以我決定在寫封信給主機商，希望他們能暫時拿掉對我網站的功能限制。同時我告訴他我已經花了20多個小時在處理問題。

我想是因為我的態度夠誠懇，他們暫時決定讓我主機的備份還原功能復原，我收到回覆後火速使用還原功能復原網站，並一口氣升級所有的外掛，再調整防毒外掛的功能到最強，並立刻再做一個網站備份檔。

終於可以休息一下了…真好..。

凌晨4點完成所有的作業，網站順利上線，我決定好好睡一覺..。

最後我總結一下

網站被駭的事情可以如何避免:

1.選個優秀效能與客服的主機商

就跟買好房子一樣，買到爛建商房子跟差服務會讓你很想哭。客服速度快會讓你很快速的處理問題。記得保持好態度好好溝通協調，他們多半會樂意幫助你。這點我用的cloudways真的還不錯，值得推薦(想試用看看歡迎先問我)。

2.定期升級wp版本

像我之前是因為害怕外掛更新太快引起網站功能的衝突..但定期升級wp版本很重要，跟網站安全性有關。升級前可以先做好備份再升級。

3.定期備份網站(網站版本+安全性外掛)

就跟你的電腦作業系統一樣，你不會希望出問題也沒有還原檔案。定期備份是好習慣。同時可以保留舊wp版本與外掛，網站衝突發生時可以快速還原。

4.定期網站掃描與加裝安全防毒防駭外掛

我用過wordfence(雖然它常在我編輯網頁時跳警示..)、all in one wp security、ithemes..要說誰比較我是覺得都差不多。你可以參考國外這份清單挑選你喜歡的安全外掛:10+ Best Security WordPress Plugins for Free 2020

或直接用關鍵字wordpress security plugin搜尋看看。至於是否選付費購買則看自己需求。有些免費版的功能已經算不錯了。

5.選外掛時記得參考評論

很多免費的外掛除了跟wp版本存在相容性問題外，也有安全性疑慮，特別是那些缺少評論與使用者的外掛。新手通常不知道如何選擇，但只要你瀏覽器有安裝翻譯套件，外掛的內容都可以看的八九不離十，特別要注意使用者評論是好是壞。盡量選擇人多安裝的比較有公信力。可以避免裝到不良外掛。注意有些外掛雖然是付費的，但是外掛來源都非原廠也沒有技術支援，買得很便宜但沒有任何品質保證…。

上述步驟都可以避免網站被駭的問題發生，讓你措手不及。

但發生後怎麼辦?

當然你可以選擇先直接復原網站之前的版本，並盡快升級你所有的外掛與網站，透過防火牆與安全外掛調整安全性設定。

同時記得詢問你的主機商，看問題原因究竟如何?再趕快處理。

如果你是新手發生問題可能會很害怕..但記得保持冷靜不要慌，按照步驟處理吧。

今年感恩節結束了，這個經驗挺難得的，這是我做網站十年來算一件從未遇過的大事喔。