Spotkała nas przyjemność rozpoczęcia współpracy z przedsiębiorcą, który trafił do nas na podstawie rekomendacji od jednego z naszych zadowolonych klientów.
InterQ to firma budowlana, która od 2002 roku specjalizuje się w wykonywaniu
wylewek, posadzek betonowych i tynków maszynowych. Obsługuje klientów
indywidualnych oraz firmy na Śląsku i w Małopolsce, a większe inwestycje
realizuje także w całej Polsce, mając za sobą tysiące ukończonych projektów.
Za realizacjami stoi doświadczony zespół, który korzysta z nowoczesnego sprzętu
i pomaga dobrać rozwiązania do potrzeb konkretnej budowy. Właściciele osobiście
czuwają nad jakością prac, a firma regularnie rozwija umiejętności swoich fachowców.
W codziennej pracy stawia na dokładność wykonania, trwałość i fachowe doradztwo.
Na początku współpracy określiliśmy dwa główne cele: zwiększenie widoczności InterQ w województwach śląskim i małopolskim oraz poprawę skuteczności strony w pozyskiwaniu zapytań. Modernizacja i pozycjonowanie miały się wzajemnie uzupełniać, pomagając dotrzeć do nowych klientów i lepiej wykorzystać zarówno obecny, jak i przyszły ruch na stronie.
Problem zaczął się od nieprawidłowego działania strony oraz pojawienia się podejrzanych treści i przekierowań. Wszystko wskazywało na to, że serwis został zainfekowany. Rozpoczęliśmy więc dokładną analizę plików oraz konfiguracji strony.
W trakcie weryfikacji wykryliśmy zmiany w plikach. Złośliwy kod wykorzystywał dyrektywę, przez którą przy każdym uruchomieniu strony automatycznie ładowany był podstawiony plik. To właśnie ten mechanizm odpowiadał za dalsze działanie infekcji.
Zagrożenie nie znajdowało się wyłącznie w standardowych plikach motywu lub wtyczek. Samo usunięcie widocznych skutków nie rozwiązałoby więc problemu, ponieważ złośliwy kod mógł ponownie się uruchomić. Konieczne było odnalezienie całego mechanizmu infekcji i dokładne sprawdzenie struktury serwisu.
W pierwszej kolejności usunęliśmy złośliwe wpisy z plików .htaccess i .user.ini. Następnie usunęliśmy podstawiony plik PHP odpowiedzialny za automatyczne uruchamianie infekcji. W ten sposób zatrzymaliśmy mechanizm powodujący nieprawidłowe działanie strony.
Kolejnym etapem było sprawdzenie pozostałych katalogów i plików WordPressa pod kątem innych śladów ingerencji. Zweryfikowaliśmy najważniejsze elementy instalacji oraz przeprowadziliśmy niezbędne aktualizacje. Dzięki temu mogliśmy upewnić się, że na serwerze nie pozostały kolejne fragmenty szkodliwego kodu.
Po zakończeniu prac strona tynkiwylewki.pl odzyskała pełną sprawność. Zniknęły podejrzane treści i przekierowania, a użytkownicy mogli ponownie bezpiecznie korzystać z serwisu. Witryna została oczyszczona, zabezpieczona i przywrócona do prawidłowego działania.
Skontaktuj się z nami, aby otrzymać bezpłatną konsultację i audyt wideo dopasowany do sytuacji Twojej firmy i rynku, na którym działasz.
