Czyszczenie czy odbudowa.

Z jednego z dwóch powodów, a często z obu naraz. Pierwszy: w serwisie został ukryty plik dający atakującemu powrót niezależnie od zmienionych haseł, czyli backdoor. Poprzednia naprawa usunęła widoczny spam, ale nie znalazła mechanizmu powrotu.

Drugi: nie zamknięto drogi wejścia, więc podatny dodatek nadal tam jest, a automatyczne skanery znajdują go ponownie w ciągu kilku dni.

Powtórka nie oznacza, że masz pecha, tylko że poprzednia naprawa usunęła objaw zamiast przyczyny. To także najmocniejsza przesłanka, żeby przy trzecim podejściu zmienić strategię z czyszczenia na migrację albo odbudowę.

Warto, jeśli strona jest prosta, zadbana, aktualizowana i to pierwszy incydent. Wtedy czyszczenie za 850 zł jest o połowę tańsze od odbudowy i nie ma powodu płacić więcej.

Nie warto, jeśli strona ma kilkanaście lat historii, kilkadziesiąt dodatków, słaby wynik wydajności i to nie pierwsze włamanie: przy takim serwisie koszt rozpoznania, co jest oryginalnym kodem, a co dopisanym, potrafi przekroczyć koszt zbudowania nowej strony.

Decydujące jest nie to, ile strona ma lat, tylko ile ma warstw, których nikt nie kontroluje.

Nie. Teksty, zdjęcia i materiały przenosimy, a strukturę adresów zachowujemy; tam, gdzie adres musi się zmienić, ustawiamy przekierowanie stałe, więc wyszukiwarka przenosi pozycję na nowy adres.

Domena zostaje ta sama, więc linki z innych stron i wpisy w katalogach działają dalej. W praktyce po odbudowie pozycje zwykle rosną, bo strona jest szybsza i poprawnie opisana, a z indeksu znika spam wstrzyknięty przez atakującego, który obniżał zaufanie do domeny.

Czyszczenie strony na WordPressie albo Joomli kosztuje 850 zł netto. Migracja na MaiCMS, po której strona przestaje wymagać aktualizacji, również 850 zł. Odbudowa, czyli nowa strona od zera, to 1700 zł netto. Naprawa rozbudowanego serwisu z autorskimi skryptami albo sklepem zaczyna się od 1700 zł, a złożone przypadki od 3000 zł. Do wszystkich kwot doliczamy 23% VAT.

Warto zestawić to z kosztem powtórki: dwa czyszczenia w ciągu roku to 1700 zł, czyli dokładnie tyle, ile jednorazowa odbudowa, po której problem nie wraca.

W trzech sytuacjach. Gdy strona jest świeża, zadbana i aktualizowana, a włamanie było pierwsze: wtedy czyszczenie w zupełności wystarcza.

Gdy budżet jest niższy niż koszt odbudowy, a strona przynosi zapytania: lepiej ją wyczyścić i zabezpieczyć teraz, a nową zaplanować spokojnie.

Gdy Twoja praca opiera się na rozbudowanym ekosystemie dodatków, którego nie odtworzymy w rozsądnym czasie: wtedy uczciwiej jest zostać przy obecnym rozwiązaniu i objąć je stałą opieką.