Como os hackers quebraram meu negócio: uma história pessoal do lado negro

Você leva a segurança do seu site a sério o suficiente? Não o fiz, e os hackers quebraram meu negócio. Achei que levava a segurança a sério, mas não sabia o que não sabia e isso me custou.

Isso me custou tempo.

Isso me custou dinheiro.

Isso me custou relacionamentos.

Como os hackers quebraram meu negócio

“Está na hora”, anunciei ao meu marido. “Vou levar a sério a construção deste negócio.”

“Achei que você já estava falando sério”, foi a resposta murmurada dele.

“Já estive, mas agora vou investir para fazê-lo crescer.”

Eu tinha conversado com meu pai e ele estava disposto a investir algum capital, então fui em busca de uma “empresa de design profissional” para me ajudar a construir minha marca, meu site em torno da minha marca e, finalmente, meu negócio.

Depois de gastar cerca de US $ 1.500,00 (talvez não tanto para algumas pessoas, mas muito para uma mãe de três meninos que estuda em casa e está construindo um negócio do zero), eu lancei.

Tudo correu bem até que isso não aconteceu. Quando isso não aconteceu, fui em busca de respostas. Minha empresa de hospedagem foi de grande ajuda. O que eles descobriram foi um pequeno código de replicação que se espalhou pelo meu site.

A boa notícia é que eles encontraram o problema que havia travado meu site. A má notícia era que o código era replicado em outro lugar toda vez que era excluído. “Você terá que reconstruir seu site.”

A parte mais frustrante do ataque é que eu não tinha ideia. Se meu site não tivesse caído por causa de um problema não relacionado, o código não teria sido descoberto até que fosse tarde demais. Da forma como estava, meus atrasos permitem que hackers quebrem meu negócio.

O que eu fiz de errado

1. Eu economizei na segurança. Quem iria querer hackear um pequeno site como o meu, certo?
2. Eu não voltei com freqüência suficiente. O backup mais próximo que tínhamos sem o minúsculo código de replicação do hades tinha meses. Muito velho para alguém criando conteúdo diário.
3. Não dei ouvidos a quem sabia melhor. Pessoas da indústria (em Meetups de WordCamps e WordPress) martelaram a noção de segurança, mas ela entrou por um ouvido e saiu pelo outro. “Vou me preocupar com isso quando meu negócio decolar.”

Eu sabia desde o início a importância da segurança. Se eu tivesse aprendido com a experiência anterior (alguém invadiu nossa pequena casa quando nos casamos e não tínhamos NADA), então eu teria me preparado melhor.

Os três links para o sucesso retrospectivo - o que realmente não existe.

Em vez disso, fiz o mínimo que pude e gastei ainda menos, e os resultados me surpreenderam no longo prazo. Sempre custará mais perder o que você construiu do que proteger o que você construiu.

Superando um Negócio Quebrado

A empresa que acabou de construir meu site queria me cobrar mais dinheiro para recarregar o tema que eles usaram. Eles também disseram que não seriam capazes de fazê-lo por uma semana.

Não tive que esperar uma semana. Todo o motivo pelo qual eu investi na atualização do meu site foi por causa de um evento que estava chegando. . . em uma semana. Eu precisava que meu site funcionasse e que funcionasse bem.

Depois que eu consegui chorar, comecei a trabalhar. Eu escolhi um novo tema. Eu carreguei plug-ins de segurança. Comecei a classificar meticulosamente o conteúdo do meu site para mover apenas o que não estava infectado pelo código do Hades. Demorou vários dias e exigiu todo o meu tempo e concentração.

• Perdi um jantar de premiação para os meninos.
• Eu perdi o sono (o que me deixou ainda mais estressado).
• Perdi a pequena receita que comecei a produzir no meu site.
• Eu perdi ser capaz de fazer o que precisava ser feito para o próximo evento.
• Mais importante ainda, eu não tinha mais o investimento de $ 1.500 ou o site que veio desse investimento.

Hackers vão hackear

Você sabia que os hackers usarão uma manada de pequenos sites para causar estragos na Internet? Eu posso te prometer que agora eu faço.

Os hackers definirão o código para iniciar em uma determinada data e usarão vários sites para causar mais impacto. Quanto mais vulnerável for o seu site, maior será a probabilidade de os hackers usarem seu site em um desses tipos de ataques. Não é pessoal - a menos que você esteja recebendo o hack. Hacking não é pessoal - a menos que você seja o destinatário do hack.

Saiba mais sobre os 5 motivos comuns pelos quais sites WordPress são hackeados.

5 lições aprendidas com um site quebrado

Tive que aprender da maneira mais difícil depois que os hackers quebraram meu negócio. Aprenda com meus erros e leve essas sugestões a sério.

1. Não espere. Agora é a única hora de você proteger seu site.
2. Não economize. Se você vai investir em alguma coisa, invista em segurança. Não adianta ter o site perfeito se um hacker o travar. Investir no iThemes Security Pro permite que você tenha paz de espírito sabendo que alguém está te protegendo.
3. Não vá sozinho . Se você não sabe o que não sabe, não pode saber o que precisa fazer. Fale com alguém que saiba mais do que você sobre segurança na Internet. Passe algum tempo se educando com este guia de segurança do WordPress.
4. Não relaxe. Mantenha as boas práticas de segurança do WordPress para ter certeza de que seu site está bloqueado o mais rígido possível.
5. Não o deixe ir. Faça backup do seu conteúdo regularmente (baseando-se na frequência com que você posta o conteúdo). Um plug-in de backup do WordPress como o BackupBuddy torna mais fácil cuidando de backups regulares para você.

Demorou um pouco (e a ajuda de mais do que alguns amigos), mas estava com meu site pronto para o evento. Não foi o que eu planejei. Não foi pelo que eu paguei. Mas era um site livre de hackers.

Não seja eu. Proteja seu site e sua empresa.

Obtenha o iThemes Security Pro

Kathryn Lang

Kathryn Lang acredita que é simples e, como autora premiada e esperançosa nata, ela compartilha dicas sobre como descobrir o porquê, perseguir seu propósito e viver uma vida ousada e intencional - sempre com uma pitada de encorajamento distorcido.