Enne alustamist
Võta kohe ühendust veebimajutaja või haldajaga, piira nakatunud lehe kasutamist ja säilita logid. Ainult parooli muutmisest ei pruugi piisata.
1. samm
Kirjuta üles avastamise aeg ja tunnused: võõras sisu, ümbersuunamised või turvahoiatus. Säilita kuvatõmmised ja palu majutajal logid alles hoida.
2. samm
Lepi majutajaga kokku lehe ajutine piiramine. Säilita uurimiseks koopia enne nakatunud failide eemaldamist.
3. samm
Puhtast seadmest vaheta ohustatud ligipääsud ja lõpeta tundmatud seansid. Koos haldajaga eemalda nakkus, sulge algne turvaauk ning kontrolli taastatud lehte.
Mida vältida?
Ära taasta pimesi sama haavatavat varukoopiat ega kustuta tõendeid. Ka sisu ja andmebaas võivad olla muudetud.
Millal küsida abi?
Leht suunab külastajaid mujale, leitakse võõraid haldureid või kahtlustad andmete vargust.