Včera vám web fungoval. Dnes ráno otvoríte vlastnú stránku a niečo je inak. Vaši klienti vám píšu, že ich Google varuje pred vstupom. Hosting vám pozastavil prevádzku. Alebo — najhoršie — všetko vyzerá normálne, ale niekto na vašom serveri tichu posiela spam tisícom ľudí.
Za 20+ rokov v odbore sme videli tisíce hacknutých WordPress webov. Útoky sa stupňujú každý mesiac a podľa WordPress Security Report 2025 je infikovaných približne 70 % WordPress webov bez aktívneho zabezpečenia v priebehu prvého roka prevádzky.
V tomto článku vám ukážeme 5 najjasnejších znakov, podľa ktorých rozpoznáte hacknutý WordPress web. Plus presný postup, čo robiť okamžite po identifikácii.
Ak po prečítaní zistíte, že váš web je napadnutý — kontaktujte nás priamo. Odvírime váš web štandardne do 24 hodín od €220, so zárukou 30 dní.
Ak vidíte čo i len jeden z týchto signálov — zatvorte stránku pred svojimi klientmi a kontaktujte nás. Každá hodina infikovanej stránky znižuje vašu reputáciu a Google ranking.
Otvoríte Google, zadáte názov svojej firmy a uvidíte červené alebo žlté varovanie:
„This site may be hacked“ — slovenský preklad: „Stránka môže byť napadnutá“ „Deceptive site ahead“ — slovenský preklad: „Klamlivá stránka pred vami“ „This site may harm your computer“ — slovenský preklad: „Stránka môže poškodiť váš počítač“
Toto sú Google Safe Browsing varovania. Google automaticky skenuje milióny stránok a keď nájde malware, phishing alebo iné podozrivé správanie, varovanie sa zobrazí pri každom kliknutí na váš web — vo vyhľadávaní aj v Chrome, Firefoxe a iných prehliadačoch (väčšina prehliadačov používa Google Safe Browsing databázu).
Čo to znamená: Google detekoval na vašom webe podozrivý kód alebo aktivitu. Možno SEO spam injektovaný do vašich článkov, presmerovania na phishing stránky, alebo malware ktorý sa pokúša infikovať návštevníkov.
Čo sa deje, kým web nečinne nesedíme:
Ako si overiť: Choďte na Google Search Console → Security Issues. Ak je váš web napadnutý, Google vám tu zobrazí presný typ problému. Alebo skenujte web cez Sucuri SiteCheck — bezplatný externý sken.
Celý proces trvá štandardne do 24 hodín. Komplexné prípady (silne infikované e-shopy, viacjazyčné weby, weby na nečakaných hostingoch) do 48 hodín.
Najčastejšie sa to deje takto:
Tento typ útoku má názov conditional redirect malware — cielenie podľa zdroja návštevy, user-agent, geografickej lokácie. Útočník chce, aby ste si nič nevšimli, kým posiela vašich klientov niekam inam.
Detegovať to dokážete len keď:
⚠️ Pozor: Ak váš hosting používa Cloudflare, niekedy sa presmerovania objavujú aj cez Cloudflare DNS hijacking. Skontrolujte si DNS záznamy v hostingu.
Strata reputácie je tu okamžitá. Klient ktorý videl ako „vaš web posunul ho na pochybnú reklamu“ už nikdy nebude veriť že váš obchod je bezpečný — bez ohľadu na to, či sa problém vyrieši za 24 hodín alebo 24 dní.
Prihlásite sa do WordPress administrácie a niečo nesedí:
3 typy spam content útokov:
Konkrétny prípad: Pri SEO spam injection sa po 14 dňoch dostane do Google indexu — vaše hacknuté URL s pôžičkovým obsahom začínajú rankovať namiesto vašej skutočnej stránky. Google si potom myslí, že vaša firma podniká s pôžičkami. Reset vašej pôvodnej autority trvá mesiace.
Včera váš web načítavalo 2 sekundy. Dnes ráno trvá 15 sekúnd alebo viac. Klienti si sťažujú, hosting hlási vysoké zaťaženie CPU, niekedy server vypadáva.
Spomalenie samo o sebe ešte hack neznamená — môže ísť o:
Ale ak je spomalenie náhle, dramatické a sprevádzané inými signálmi z tohto článku — pravdepodobne sa na vašom serveri deje niečo zlé.
Typické dôvody na strane útoku:
Ako overiť: Prihláste sa do hostingového panelu → Resource Usage / CPU usage. Ak vidíte mimoriadne zaťaženie bez zjavného dôvodu, je čas konať.
Toto je posledný a najjasnejší signál. Slovenské hostingy (WebSupport, Active24, WY, Slovanet) ako aj zahraničné (SiteGround, Bluehost) majú automatické skenovanie — ak detegujú malware na vašom účte, okamžite vám pošlú email alebo dokonca pozastavia prevádzku webu.
Email zvyčajne obsahuje:
Hostingoví poskytovatelia musia konať rýchlo, pretože:
❌ Nemažte web! Veľa majiteľov v panike zmaže celý WordPress a stratí mesiace práce. Nejde to opraviť, ak nemáte zálohu.
❌ Nereinštalujte WordPress sám! Backdoor súbory zostanú v databáze alebo v wp-content/uploads/. Po reinštalácii sa infekcia vráti za 48 hodín.
❌ Nezaplaťte hackerov za „decryption“! Ak vám hacker ponúkne kľúč za peniaze, je to ransomware — platba nezaručuje obnovu a zaplatí stovky ďalších útokov.
Ak ste rozpoznali jeden alebo viac signálov, postupujte podľa tohto plánu:
Krok 1 — Zatvorte web pred klientmi (5 minút)
Choďte do hostingu → File Manager → root web → vytvorte súbor .maintenance (alebo zapnite Maintenance Mode plugin ak je nainštalovaný). Web zobrazí „Robíme údržbu, prídeme čoskoro“ namiesto infikovanej stránky.
Krok 2 — Spravte zálohu aktuálneho stavu (15 minút)
Aj infikovanú zálohu potrebujete — pre prípad forenznej analýzy alebo právneho riešenia. Stiahnite si: (a) celý súborový systém cez FTP, (b) celú databázu cez phpMyAdmin export. Uložte tieto súbory mimo aktívneho hostingu.
Krok 3 — Zmeňte všetky heslá (15 minút)
Heslá ktoré útočník už pravdepodobne má: WordPress admin, FTP, databáza, cPanel/hosting, email pripojený k WordPressu. Začnite od najsilnejšieho — hostingový panel. Použite správcu hesiel (Bitwarden, 1Password) a generujte unikátne heslá pre každú službu.
Krok 4 — Zistite typ útoku (30+ minút)
Naskenujte web cez Sucuri SiteCheck a WPScan (vyžaduje API kľúč, ale free tier stačí). Z výsledkov sa dozviete:
Krok 5 — Rozhodnite sa: opravím sám alebo zavolám profesionála?
Opravte sám len ak:
Zavolajte profesionála ak:
Ako overiť: Prihláste sa do hostingového panelu → Resource Usage / CPU usage. Ak vidíte mimoriadne zaťaženie bez zjavného dôvodu, je čas konať.
Kontrolný zoznam: 15 znakov hacknutého WordPress webu + 5-krokový postup okamžitej reakcie
Tých 5 znakov sú signály už existujúceho problému. Skutočná bezpečnosť spočíva v prevencii — pravidelné aktualizácie, monitoring, Wordfence, 2FA a aktívna správa.
Pri Antol.pro spravujeme viac ako 40 firemných WordPress webov. Za posledné 3 roky pri klientoch v aktívnej správe nezaznamenávame žiadny prípad reálnej škody zo hacknutia. Pretože preventíva funguje.
Ak chcete mať istotu, že váš web zostane bezpečný roky:
O autorovi
Ing. Jozef Antol sa WordPress webom venuje od roku 2010 a celej tvorbe webov od 2005. So svojím tímom postavil 200+ projektov a v súčasnosti spravuje viac ako 40 aktívnych firemných webov v rámci Slovenska. Špecializuje sa na bezpečnosť, údržbu a dlhodobú spoľahlivosť WordPress webov pre etablované B2B firmy.
Pri Antol.pro odvírujeme WordPress weby štandardne do 24 hodín od €220. Vrátane hardening, monitoringu na 30 dní zdarma, a záruky 30 dní (pri opakovanej infekcii cez rovnaký vektor opravíme zdarma).
Alebo zavolajte priamo: +421 908 42 33 74
