Strona zainfekowana? Hosting ją zablokował?
Podłączasz serwer, wskazujesz stronę i patrzysz na żywo, jak znajdujemy backdoory, wstrzyknięty kod i przejęte pliki. Zainfekowane pliki trafiają do kwarantanny, pliki rdzenia WordPressa i Joomli wracają z oficjalnego wydania. Każdą zmianę możesz cofnąć jednym kliknięciem.
Źródła: SiteLock 2025, Sucuri 2023, Patchstack 2026.
Z naszych napraw
Dane z napraw wykonanych w CleanOps (stan na październik 2026). Domen nie podajemy — to strony naszych klientów.
29 869 plików, w tym 6 129 przejętych .htaccess rozsianych po każdym katalogu i zainfekowany index.php z przekierowaniem do serwera C2. 543 pliki w kwarantannie, 7 naprawionych, root index.php przywrócony z oficjalnego wydania. Strona odpowiada poprawnie.
9 720 plików, 125 backdoorów i 6 wstrzyknięć. Cała naprawa zajęła kilka minut, a koszt analizy AI wyniósł poniżej 3 USD — bo identyczne pliki dostają jeden werdykt, nie sto analiz.
21 015 plików, 484 backdoory w kwarantannie. Panel rozpoznał, że komunikat o malware serwuje hosting, a nie pliki — klient dostał jasną instrukcję: zgłoś ponowny skan w panelu hostingu, zamiast szukać problemu tam, gdzie go nie ma.
Liczby pochodzą z bazy panelu i aktualizujemy je ręcznie przy publikacji strony. Nie publikujemy opinii, których nie możemy zweryfikować.
Trzy kroki, bez instalowania czegokolwiek na Twoim serwerze.
Dodajesz dane SSH/SFTP lub FTP do konta hostingowego. Panel sam znajduje katalogi ze stronami i sprawdza, czy ma do nich dostęp.
Tryb „tylko sprawdź” niczego nie zmienia i pokazuje raport. Tryb „sprawdź i napraw” przenosi złośliwe pliki do kwarantanny i przywraca oryginały.
Po naprawie sprawdzamy, czy strona odpowiada poprawnie. Ty klikasz „działa” albo rozmawiasz z asystentem AI, który zna Twoje pliki i logi.
.htaccess z allowlistą shelli — rozpoznajemy je, zamiast czekać na aktualizację bazy sygnatur.
Metoda CleanOps
Zwykły skaner porównuje pliki z listą znanych sygnatur i zostawia Cię z listą „podejrzanych”. My rozstrzygamy każdy plik najpewniejszą dostępną metodą — i dopiero to, czego nie da się rozstrzygnąć inaczej, trafia do modelu AI.
Rozpoznajemy CMS i jego wersję (także stare: Joomla 3.x, WordPress sprzed lat), pobieramy oryginalne wydanie i porównujemy pliki rdzenia bajt w bajt. Plik identyczny z oryginałem jest czysty — nie „prawdopodobnie czysty”. Plik zmieniony wraca do oryginału, bez leczenia na oko.
Przejęte pliki .htaccess z allowlistą web‑shelli, trafienia antywirusa ClamAV, znane droppery doklejone na początku index.php. Takie przypadki rozstrzygamy regułą w ułamku sekundy. Identyczne pliki w setkach katalogów dostają jeden werdykt, nie setki analiz.
Zaciemniony kod, nietypowe wstrzyknięcia, pliki spoza wydania. Model dostaje kontekst: jaki to CMS, jaka wersja, czy plik jest w oficjalnej paczce. Słabe sygnały przechodzą tańszy przesiew, ale żadna decyzja o zmianie pliku nie zapada bez pełnej analizy. Model jest konserwatywny: w razie wątpliwości oznacza plik do ręcznej weryfikacji, zamiast go ruszać.
Dropper doklejony przed Twoim kodem? Odcinamy prefiks i zostawiamy resztę — także Twoje customizacje szablonu. Zniszczony plik statyczny? Odzyskujemy go z archiwum internetu sprzed daty infekcji. Zainfekowany plik, którego nie da się bezpiecznie oczyścić, idzie do kwarantanny, nie do kosza.
Po zakończeniu pobieramy stronę i sprawdzamy, czy odpowiada poprawnym HTML-em, a nie białą stroną czy błędem PHP. Rozpoznajemy blokadę hostingu. Potem pytamy Ciebie: „czy strona działa tak, jak powinna?” — bo zepsutych styli automat nie zauważy, Ty tak.
Asystent AI z dostępem do Twojej strony
Asystent CleanOps nie jest chatbotem, który czyta FAQ. Ma dostęp do plików i logów Twojej strony przez to samo połączenie, którego użył skan, i zna historię naprawy: które pliki trafiły do kwarantanny, które naprawiono, co pokazała kontrola po naprawie.
error_log, sprawdza składnię PHP, ogląda .htaccess i uprawnienia — zamiast prosić Cię o wklejanie logów.Widzisz etap, liczbę przejrzanych plików, wykryte zagrożenia i wykonane akcje w trakcie, nie w raporcie po fakcie.
Kopie wszystkich zmienionych plików trzymamy u siebie, nie na Twoim serwerze. Przywrócenie stanu sprzed naprawy to jeden przycisk.
Jeśli to hosting serwuje „Malware detected”, mówimy to wprost. Nie udajemy, że zmiana w plikach zdejmie blokadę, której nie ma w plikach.
Zniszczone pliki statyczne i szablony odtwarzamy z migawki sprzed infekcji, gdy nie ma ich w oficjalnym wydaniu.
Nie musisz znać struktury katalogów hostingu. Panel sam znajduje katalogi ze stronami i rozpoznaje web root po plikach CMS-a.
Dane dostępowe szyfrujemy AES-256-GCM, nigdy nie wracają do przeglądarki, a proces skanu nie widzi sekretów panelu.
Płacisz za wykonaną naprawę, po jej zakończeniu. Sprawdzenie strony nic nie kosztuje.
Pełny skan i raport zagrożeń. Nie zmieniamy ani jednego pliku. Bezpieczny pierwszy krok na każdej stronie.
Załóż kontoKwarantanna złośliwych plików, przywrócenie oryginałów, kontrola strony po naprawie, asystent AI w razie problemów. Cena w progach po 200 zł, zależnie od ilości pracy analizy — typowa strona mieści się w pierwszym progu.
Napraw stronęGdy po naprawie coś nadal nie działa i asystent AI nie wystarcza, człowiek zajmuje się stroną ręcznie. Rozliczenie za faktyczny czas.
Napisz do nasTypowe sprawdzenie i czyszczenie strony WordPress lub Joomla trwa od 10 do 40 minut, w zależności od liczby plików. Postęp widzisz na żywo w panelu.
Model AI nie podejmuje decyzji sam. Pliki rdzenia CMS rozstrzygamy porównaniem z oficjalnym wydaniem, znane wzorce regułami, a model ocenia tylko to, czego nie da się rozstrzygnąć inaczej — i jest konserwatywny: w razie wątpliwości oznacza plik do ręcznej weryfikacji. Każda zmiana ma kopię i da się ją cofnąć. Asystent AI po naprawie wykonuje zmiany dopiero po Twoim zatwierdzeniu.
Każda zmiana jest odwracalna jednym kliknięciem: przed przeniesieniem lub naprawą pliku zapisujemy jego kopię. Pliki rdzenia CMS przywracamy z oficjalnego wydania w tej samej wersji, a nie z domysłów.
Najpierw masz do dyspozycji asystenta AI, który ma dostęp do plików i logów strony i zaproponuje poprawkę (w cenie naprawy). Jeśli to nie wystarczy, zgłaszasz sprawę devopsowi — ta pomoc jest rozliczana godzinowo.
Potrzebujemy dostępu SSH/SFTP lub FTP do katalogu strony. Dane logowania są szyfrowane (AES-256-GCM) i nigdy nie wracają do przeglądarki. Możesz je usunąć z panelu w każdej chwili.
Tak. Usuwamy złośliwe pliki, a Ty zgłaszasz ponowny skan w panelu hostingu. Panel CleanOps rozpoznaje taką blokadę i mówi wprost, że zdejmie ją dopiero hosting — bez zgadywania.
Sprawdzenie strony w trybie „tylko raport” niczego nie zmienia. Naprawa jest rozliczana w progach po 200 zł, zależnie od ilości pracy analizy AI — zwykle 200 zł za typową stronę. Fakturę otrzymasz po zakończeniu.
Nie wiesz, czy strona jest zainfekowana? Hosting ją zablokował? Opisz, co się dzieje — odpowiadamy w godzinach pracy, zwykle tego samego dnia.
Konto jest bezpłatne. Sprawdzenie nic nie zmienia na serwerze.
Przejdź do panelu
