En salongswebbplats ska hjälpa kunder att hitta behandlingar, priser och kontaktuppgifter. Om sökresultat eller webbadresser i stället visar casinosidor kan det vara tecken på intrång, felaktig omdirigering eller missbruk av webbplatsens innehåll. Det är lätt att vilja ta bort allt omedelbart, men en kort dokumentation före rensningen kan underlätta felsökning och visa vad som faktiskt hänt.
Bekräfta vad som syns – och var
Börja med att skilja mellan en sida som verkligen visas på webbplatsen och en gammal eller missvisande sökträff. Öppna den misstänkta adressen i ett privat webbläsarfönster och notera vad som händer: visas en casinosida, sker en omdirigering, eller möts du av ett felmeddelande? Kontrollera också om beteendet skiljer sig mellan mobil och dator. Vissa angrepp är konfigurerade för att bara synas för sökmotorer eller besökare med vissa enheter.
Spara den fullständiga webbadressen, inklusive eventuella sökvägar och parametrar, och anteckna datum och klockslag. En skärmbild bör visa både sidans innehåll och adressfältet. Ta gärna en separat bild av sökresultatet om det var där problemet upptäcktes. Skriv ned vilken webbläsare och enhet du använde, och om du var inloggad. Sådana detaljer hjälper senare när någon försöker återskapa observationen.
Bevara spår innan du ändrar webbplatsen
Undvik att börja med en omfattande radering eller återställning. Innan åtgärder görs bör du, om möjligt, spara en kopia av webbplatsfilerna och en databasexport. Bevara även webbserverns åtkomst- och felloggar. De kan visa när ovanliga förfrågningar började, vilka adresser som anropades och om en omdirigering förekom. Förvara kopiorna på en säker plats och ändra dem inte; notera vem som tog dem och när.
Om en kontrollrapport eller sökträff visar en oväntad fras kan dokumentationen återge den ordagrant, till exempel bästa utländska casino, samtidigt som skärmbild och adress visar sammanhanget. En sådan fras är en ledtråd, inte ett bevis på hur eller när innehållet lades dit. Undvik därför att dra slutsatser enbart från en sökträff, som kan ligga kvar efter att en sida ändrats eller tagits bort.
Notera förändringar och möjliga beröringspunkter
Gör en enkel tidslinje över när problemet upptäcktes och vilka åtgärder som följde. Anteckna exempelvis om lösenord byttes, tillägg uppdaterades eller filer togs bort. Spara namn på berörda användarkonton, misstänkta filnamn och ändringstider, men dela inte lösenord eller andra hemligheter i dokumentationen. Om webbplatsen hanteras av en extern leverantör, be denne bevara relevanta loggar innan de skrivs över enligt ordinarie rutin.
Kontrollera också om webbplatsens administrativa konton, innehållshanteringssystem, tillägg eller webbhotellskonto nyligen ändrats. Det betyder inte att en viss komponent är orsaken, men uppgifterna kan hjälpa den som utreder intrånget. Spara gärna rapporter från säkerhetsverktyg med datum och inställningar, eftersom resultat kan variera mellan kontroller.
Rensa först när underlaget är säkrat
När dokumentationen finns på plats kan en tekniskt kunnig person undersöka och ta bort obehörigt innehåll, stänga sårbara ingångar och byta berörda inloggningsuppgifter. Efteråt bör webbplatsen testas från flera enheter och misstänkta adresser kontrolleras igen. Spara även en kort redogörelse för vad som åtgärdades och när.
Om besökare kan ha skickats vidare till okända sidor bör salongen prioritera att begränsa risken och informera webbansvarig eller webbhotell. En saklig dokumentation gör det lättare att skilja bekräftade observationer från antaganden. Den kan också visa om problemet återkommer, vilket är viktigt innan webbplatsen betraktas som återställd.
