Ha a tárhelyszolgáltató vírusfertőzés miatt letiltotta a weboldaladat, az különösen gyakori probléma WordPress weboldalaknál. Egy sérülékeny bővítmény, elavult sablon, gyenge jelszó vagy feltört admin hozzáférés is elég lehet ahhoz, hogy kártékony kód kerüljön az oldalra, és a szolgáltató biztonsági okból ideiglenesen lekapcsolja azt.
Ilyenkor nem elég csak azt kérni, hogy kapcsolják vissza az oldalt. A fertőzés okát is meg kell találni, át kell vizsgálni a WordPress rendszert, le kell zárni a biztonsági rést, majd csak ezután érdemes újraellenőrzést kérni. Ha a probléma valódi oka megmarad, a weboldal könnyen újra fertőződhet, és a tárhelyszolgáltató ismét letilthatja.
Ebben az útmutatóban megmutatjuk, hogyan állítsd helyre biztonságosan a vírusfertőzés miatt letiltott WordPress weboldalt, milyen hibákat kerülj el, és mikor érdemes szakértőt bevonni a biztonságos helyreállításhoz.
Ha a tárhelyszolgáltató letiltotta a WordPress weboldaladat vírusfertőzés miatt, először olvasd el pontosan az értesítést, készíts mentést a jelenlegi állapotról, cseréld le az összes jelszót, vizsgáld át a fájlokat és a bővítményeket, frissíts minden sérülékeny elemet, majd kérj újraellenőrzést. A puszta visszaállítás önmagában nem elég, ha a fertőzés oka továbbra is a rendszerben marad.
Ha a tárhelyszolgáltató vírusfertőzés miatt letiltotta a WordPress weboldaladat, először ne a gyors visszakapcsolásra koncentrálj, hanem a biztonságos helyreállításra.
Haladj ebben a sorrendben:
Ez a gyors ellenőrzőlista segít abban, hogy ne kapkodva, hanem helyes sorrendben kezdd el a WordPress weboldal helyreállítását.

A tárhelyszolgáltató nem véletlenül tilt le egy weboldalt. Erre általában akkor kerül sor, amikor a rendszer kártékony fájlokat, gyanús működést, spamküldést, átirányítást vagy súlyos sebezhetőséget észlel. WordPress weboldalaknál ez gyakran valamilyen elmaradt frissítésre, sérülékeny bővítményre, feltört belépésre vagy rosszul védett adminfelületre vezethető vissza.
A letiltás célja ilyenkor nem a büntetés, hanem a védelem. A tárhelyszolgáltató így próbálja megakadályozni, hogy a fertőzött WordPress oldal további károkat okozzon, például más oldalakat is veszélyeztessen, spamet küldjön, rosszindulatú átirányításokat végezzen vagy feketelistára kerüljön.
Sok esetben a tulajdonos csak annyit lát, hogy a weboldal nem elérhető, de a háttérben már komoly biztonsági probléma áll. Éppen ezért a legfontosabb első lépés nem a gyors visszakapcsolás, hanem annak megértése, hogy pontosan mi okozta a fertőzést, és a WordPress weboldal mely része érintett.
A vírusfertőzés nem mindig látványos elsőre. Sok WordPress weboldal úgy működik tovább napokig vagy hetekig, hogy a tulajdonos csak kisebb furcsaságokat vesz észlel. Mire pedig a tárhelyszolgáltató letiltja az oldalt, a fertőzés gyakran már nem új keletű.
Az egyik leggyakoribb jel, hogy a weboldal hirtelen lassabb lesz, szokatlanul terheli a tárhelyet, vagy váratlan hibák jelennek meg rajta. Előfordulhat az is, hogy ismeretlen oldalak, furcsa linkek, kéretlen reklámok vagy gyanús átirányítások jelennek meg a WordPress oldalon, esetleg csak bizonyos aloldalakon vagy mobilnézetben.
Szintén erős figyelmeztető jel, ha a tárhelyszolgáltató spamküldésről, gyanús fájlokról vagy rosszindulatú tevékenységről küld értesítést. Ilyenkor gyakori, hogy a fertőzött WordPress weboldal már nemcsak a látogatókra jelent kockázatot, hanem a teljes tárhelyes környezetre is.
Az is előfordulhat, hogy a WordPress adminfelületen ismeretlen felhasználó jelenik meg, megváltoznak bizonyos beállítások, új bővítmény kerül fel, vagy olyan fájlok jelennek meg a szerveren, amelyeket nem te töltöttél fel. Ezek tipikusan arra utalnak, hogy a támadó nemcsak kódot juttatott a rendszerbe, hanem hozzáférést is szerzett.
Gyanús lehet az is, ha:
Minél több ilyen jel látszik egyszerre, annál nagyobb az esélye, hogy nem egyszerű technikai hibáról, hanem valódi fertőzésről van szó. Ilyenkor nem érdemes csak a látható hibát javítani, mert a WordPress weboldal háttérben futó fertőzése ettől még megmaradhat.
Ha a következők közül több is igaz, akkor jó eséllyel fertőzött a WordPress weboldalad:
Sokan ilyenkor azonnal visszaállítanak egy régi mentést, törölnek néhány gyanús fájlt, vagy csak jelszót cserélnek, és azt gondolják, hogy a probléma megoldódott. Ez viszont WordPress weboldalaknál gyakran csak ideiglenes javítás. Ha a sérülékeny bővítmény, a nyitva maradt hozzáférés vagy a rejtett kártékony kód megmarad, a fertőzés rövid időn belül újra megjelenhet.
Ezért a következő lépés mindig az legyen, hogy pontosan feltárod, hol és hogyan fertőződött meg a WordPress oldal.
Ha a tárhelyszolgáltató letiltotta a fertőzött WordPress weboldalt, akkor a legfontosabb, hogy a problémát ne egyszerű technikai hibaként, hanem biztonsági incidensként kezeld. Ilyenkor nem elég annyit elérni, hogy az oldal újra megnyíljon. A valódi cél az, hogy kiderüljön, mi okozta a fertőzést, megszűnjön a biztonsági rés, és a weboldal csak ezután kerüljön vissza működő állapotba.
A tárhelyszolgáltató értesítésében általában szerepel, hogy milyen problémát észleltek. Ez lehet kártékony fájl, spamküldés, gyanús átirányítás, túlzott erőforráshasználat vagy más biztonsági kockázat. Ezt a jelzést nem érdemes felületesen kezelni, mert gyakran már ebből is látszik, hogy a WordPress weboldal melyik része érintett, és mennyire súlyos a probléma.
Mielőtt bármit törölnél vagy visszaállítanál, érdemes mentést készíteni a teljes weboldalról. A fájlok, az adatbázis és lehetőség szerint a naplók mentése később sokat segíthet a fertőzés forrásának feltárásában. Ez azért fontos, mert ha rögtön belekezdesz a javításba, könnyen eltűnhetnek azok a nyomok, amelyekből kiderülne, hogyan jutott be a támadó a rendszerbe.
Egy fertőzött WordPress weboldalnál mindig számolni kell azzal, hogy nemcsak fájlmódosítás történt, hanem valamelyik hozzáférés is illetéktelen kézbe kerülhetett. Ezért nem elég csak a WordPress admin jelszót lecserélni. Át kell nézni és szükség esetén módosítani kell minden fontos belépési adatot, beleértve a tárhelyet, az FTP vagy SFTP hozzáférést, az adatbázist és a kapcsolódó e-mail fiókokat is.
A következő lépés annak feltárása, hogy mi okozta a problémát. WordPress weboldalaknál ez gyakran elavult bővítményre, régi sablonra, gyenge jelszóra, hibás jogosultságra vagy feltört adminfiókra vezethető vissza. Ilyenkor nemcsak a látványos hibákat kell keresni, hanem a háttérben megbújó kockázatokat is. A cél nem az, hogy csak eltűnjön a tünet, hanem az, hogy a fertőzés kiindulópontja is megszűnjön.
Ha már látható, melyik elem okozta vagy segítette a fertőzést, akkor következhet a WordPress környezet rendbetétele. A gyanús vagy fertőzött fájlokat el kell távolítani, a sérülékeny bővítményeket és sablonokat frissíteni vagy törölni kell, a rendszert pedig biztonságos állapotba kell hozni. Sok esetben itt derül ki, hogy nem egyetlen hibáról van szó, hanem több kisebb hiányosság együtt vezetett a letiltáshoz.
Egy fertőzött WordPress weboldal akkor sem tekinthető tisztának, ha első ránézésre újra működik. Meg kell nézni, hogy maradt-e ismeretlen adminfelhasználó, rejtett hozzáférés, gyanús fájl, módosított rendszerbeállítás vagy olyan elem, amely újrafertőződést okozhat. Ez az egyik legfontosabb pont, mert sok oldal azért fertőződik vissza, mert a helyreállítás túl korán lezárul.
Amikor már biztos vagy abban, hogy a fertőzés oka fel lett tárva, a sérülékeny elemek kikerültek vagy frissítve lettek, a hozzáférések védettek, és a rendszer átvizsgálása is megtörtént, akkor érdemes a tárhelyszolgáltatótól újraellenőrzést kérni. Ez sokkal jobb megközelítés, mint az azonnali visszakapcsolás sürgetése, mert így valóban nagyobb eséllyel kerül stabil és biztonságos állapotba a WordPress weboldal.
Rövid példa egy tipikus WordPress fertőzésre
Egy tipikus esetben a weboldal tulajdonosa először csak annyit vett észre, hogy az oldal időnként lassabb, majd a tárhelyszolgáltató értesítést küldött arról, hogy a weboldalt biztonsági okból ideiglenesen letiltották. A háttérben egy elavult WordPress bővítmény jelentette a belépési pontot, amelyen keresztül gyanús fájlok kerültek a tárhelyre.
A helyreállítás során először teljes mentés készült a jelenlegi állapotról, majd megtörtént a hozzáférések cseréje, a fertőzött fájlok átvizsgálása és az érintett bővítmények eltávolítása vagy frissítése. Ezután a WordPress rendszert is át kellett nézni abból a szempontból, hogy maradt-e ismeretlen adminfelhasználó vagy rejtett hozzáférés.
A weboldal csak ezután került újraellenőrzésre, és a tárhelyszolgáltató ezt követően kapcsolta vissza. A tanulság az volt, hogy a gyors visszaállítás önmagában nem lett volna elég: a fertőzés valódi okát is meg kellett szüntetni, különben az oldal rövid időn belül újra megfertőződhetett volna.
Amikor a tárhelyszolgáltató letilt egy fertőzött WordPress weboldalt, sokan érthető módon a lehető leggyorsabban szeretnék újra elérhetővé tenni az oldalt. Ilyenkor azonban a kapkodás általában csak ront a helyzeten. A legnagyobb hiba szinte mindig az, hogy a tulajdonos a tüneteket próbálja gyorsan eltüntetni, miközben a valódi fertőzési ok a rendszerben marad.
Az alábbi hibák különösen gyakoriak WordPress weboldalaknál, és gyakran ezek miatt fertőződik vissza ugyanaz az oldal rövid időn belül.
Az egyik leggyakoribb hiba, hogy valaki azonnal a tárhelyszolgáltatótól kéri a weboldal visszaaktiválását, miközben a fertőzés okát még nem tárta fel. Ez rövid távon érthető reakció, de hosszabb távon szinte biztosan újabb letiltáshoz vezethet.
A tárhelyszolgáltató azért kapcsolja le a fertőzött WordPress weboldalt, mert biztonsági kockázatot lát. Ha ezt a kockázatot a háttérben nem szünteted meg, akkor a visszakapcsolás csak átmeneti megoldás lesz.
Sokan, amikor gyanús fájlneveket látnak, azonnal elkezdenek törölni a tárhelyen. Ezzel az a gond, hogy könnyen eltűnhetnek fontos bizonyítékok, sőt akár működéshez szükséges fájlok is. Egy WordPress weboldalnál nem mindig egyértelmű első ránézésre, hogy melyik fájl fertőzött, melyik rendszerfájl, és melyik egy módosított, de még működő elem.
A vaktában törölt fájlok miatt az oldal részben helyrehozhatatlanná válhat, miközben a valódi hátsó kapu a rendszerben marad.
Elsőre jó ötletnek tűnhet egy korábbi backup visszatöltése, de ez önmagában ritkán elég. Ha a mentés már fertőzött állapotban készült, vagy ha ugyanaz a sérülékeny plugin, sablon vagy gyenge hozzáférés marad a rendszerben, akkor a WordPress weboldal újra fertőződhet.
A mentés visszaállítása csak akkor jó megoldás, ha biztos vagy benne, hogy a backup tiszta, és közben a fertőzés kiváltó oka is meg lett szüntetve.
Az is gyakori hiba, hogy a tulajdonos a fájlokra koncentrál, de a hozzáféréseket nem védi le újra. Pedig ha a támadó megszerezte a WordPress admin, az FTP, a tárhely vagy az adatbázis hozzáférését, akkor a fertőzött fájlok törlése után is vissza tud jutni a rendszerbe.
Egy fertőzött WordPress weboldal helyreállítása soha nem teljes jelszócsere nélkül. Minden fontos belépési adatot érdemes újragenerálni, és ahol lehet, kétlépcsős védelmet is beállítani.
Sok fertőzés mögött régen nem frissített WordPress bővítmény, nem támogatott sablon vagy ismeretlen eredetű plugin áll. Ilyenkor hiba azt gondolni, hogy elég csak “most az egyszer” kitisztítani az oldalt, és minden maradhat a régiben.
Ha a fertőzés forrása egy sérülékeny elem volt, azt frissíteni, cserélni vagy végleg eltávolítani kell. Ellenkező esetben a WordPress weboldal ugyanazon a ponton újra támadható marad.
Attól még, hogy a weboldal elölről nézve rendben működik, a fertőzés a háttérben továbbra is jelen lehet. Sok támadás nem a nyitóoldalon látszik, hanem rejtett fájlokban, cron feladatokban, adatbázis-bejegyzésekben, adminfelhasználókban vagy bizonyos URL-ek mögött.
Ezért hiba csak annyit ellenőrizni, hogy “betölt-e az oldal”. Egy fertőzött WordPress weboldal valódi ellenőrzéséhez a háttérrendszert is át kell vizsgálni.
Ha a fertőzés során illetéktelen hozzáférés történt, a támadó létrehozhatott új admin fiókot, módosíthatott meglévő jogosultságokat, vagy elhelyezhetett olyan rejtett hozzáférést, amely első ránézésre nem látható.
WordPress weboldalaknál ez különösen veszélyes, mert az oldal látszólag rendben lehet, miközben a támadó továbbra is képes belépni és újra módosítani a rendszert.
Az is tipikus hiba, hogy a tisztítás után valaki megnyugszik, mert az oldal ismét működik. Ilyenkor azonban még mindig szükség van utóellenőrzésre. Meg kell nézni, hogy nincs-e újrafertőződésre utaló jel, nem jelennek-e meg újra gyanús fájlok, és a tárhelyszolgáltató is elfogadja-e a helyreállítást.
A fertőzött WordPress weboldal javítása akkor tekinthető lezártnak, ha nemcsak működik, hanem biztonsági szempontból is ellenőrzött állapotba került.
A legnagyobb hiba mindig az, amikor a weboldal tulajdonosa gyors technikai javításként kezeli a problémát, nem pedig biztonsági incidensként. Pedig amikor a tárhelyszolgáltató vírusfertőzés miatt letilt egy WordPress weboldalt, akkor nem egyszerű hibajavításról van szó, hanem egy olyan helyzetről, ahol a fertőzés okát, a hozzáféréseket és az egész rendszer állapotát is át kell nézni.
Amit semmiképp ne tegyél:
Ha a tárhelyszolgáltató egyszer már vírusfertőzés miatt letiltotta a WordPress weboldaladat, akkor a legfontosabb feladat nemcsak a helyreállítás, hanem az is, hogy ez ne történhessen meg újra. Sok tulajdonos ott hibázik, hogy a fertőzés eltávolítása után lezártnak tekinti az ügyet, pedig a valódi biztonságot csak akkor éred el, ha a kiváltó okokat is megszünteted.
A WordPress weboldalak újrafertőződésének leggyakoribb oka az, hogy a rendszer látszólag megtisztul, de a sebezhető plugin, az elavult sablon, a gyenge jelszó vagy a nyitva maradt hozzáférés változatlanul a helyén marad. Ilyenkor a probléma valójában csak átmenetileg tűnik el.
Az egyik legfontosabb megelőző lépés, hogy a WordPress core rendszert, a sablont és az összes bővítményt rendszeresen frissítsd. A fertőzések jelentős része ismert sérülékenységeken keresztül történik, és ezeket a fejlesztők gyakran már javították az újabb verziókban.
Különösen veszélyesek azok a WordPress bővítmények és sablonok, amelyeket hosszú ideje nem frissítettek, már nem támogatnak, vagy eleve kétes forrásból kerültek fel a weboldalra.
Sok WordPress fertőzés forrása nem maga a rendszer, hanem egy rossz minőségű, elavult vagy ismeretlen eredetű plugin vagy sablon. Ezért érdemes rendszeresen átnézni, hogy mi fut a weboldalon, és eltávolítani minden olyan elemet, amelyre már nincs szükség.
Nem elég kikapcsolni a nem használt bővítményeket. Amit nem használsz, azt jobb teljesen törölni, mert egy inaktív, de sérülékeny plugin is jelenthet biztonsági kockázatot.
A WordPress weboldalaknál gyakori fertőzési pont a gyenge vagy újrahasznált jelszó, illetve a túl sok adminjogosultság. Érdemes minden fontos hozzáférésnél erős, egyedi jelszót használni:
Ahol lehet, használj kétlépcsős azonosítást is. Emellett érdemes átnézni, hogy valóban csak azoknak van-e admin jogosultsága, akiknek feltétlenül szükséges.
Nem elég csak frissíteni. Időnként át is kell nézni a WordPress weboldal állapotát. Érdemes ellenőrizni:
Minél hamarabb veszed észre az eltérést, annál kisebb az esélye, hogy a fertőzés eljut odáig, hogy a tárhelyszolgáltató letiltsa az oldalt.
A biztonsági mentés nemcsak helyreállítási eszköz, hanem kockázatcsökkentés is. Fontos azonban, hogy a mentés ne csak rendszeres legyen, hanem ellenőrzött is. Tudnod kell, hogy valóban visszaállítható-e, és lehetőleg legyen több korábbi verzió is, ne csak egyetlen friss állapot.
A jó mentési gyakorlat különösen fontos WordPress weboldalaknál, mert egy fertőzés gyakran csak később derül ki, és ilyenkor könnyen előfordulhat, hogy a legutóbbi backup már szintén fertőzött.
Az újrafertőződés megelőzésében sokat számít, hogy időben észrevedd a gyanús jeleket. Ilyen lehet például:
Ha ezek közül bármi megjelenik, érdemes azonnal átvizsgálni a WordPress weboldalt, nem pedig megvárni, amíg a probléma súlyosbodik.
A WordPress biztonság nem egyszeri feladat, hanem folyamatos karbantartás. Érdemes kialakítani egy rendszeres rutint, például havi vagy kétheti ellenőrzéssel. Ebbe beletartozhat:
Az a WordPress weboldal, amelyet folyamatosan karbantartanak, sokkal kisebb eséllyel fertőződik meg, mint az, amelyhez csak akkor nyúlnak, amikor már baj van.
Sok vállalkozásnál a WordPress weboldal fontos üzleti eszköz, de nincs mögötte napi szintű technikai figyelem. Ilyen esetben teljesen reális megoldás szakértő bevonása karbantartásra, biztonsági felügyeletre vagy rendszeres ellenőrzésre.
Ez különösen akkor hasznos, ha a weboldal egyszer már fertőzött volt, mert ilyenkor indokolt nagyobb figyelmet fordítani a megelőzésre.
Ha azt akarod, hogy a WordPress weboldalad ne fertőződjön meg újra, akkor:
A fertőzött WordPress weboldal helyreállítása fontos, de a valódi biztonságot az adja, ha a fertőzéshez vezető körülményeket is megszünteted. Ha a rendszer friss, a hozzáférések védettek, a bővítmények átnézettek és a weboldal rendszeresen karbantartott, jelentősen csökkenthető annak az esélye, hogy a tárhelyszolgáltató újra letiltsa az oldalt.
Nem minden fertőzött WordPress weboldalt lehet biztonságosan helyreállítani házon belül. Ha a probléma több fájlt, ismeretlen adminhozzáférést, spamküldést, átirányítást vagy ismétlődő fertőzést érint, akkor érdemes szakértőt bevonni. Ugyanez igaz akkor is, ha a tárhelyszolgáltató már konkrét kártékony fájlokat jelzett, de nem egyértelmű, hogy pontosan honnan indult a fertőzés.
Szakértői segítségre különösen akkor lehet szükség, ha:
Ilyen helyzetben nemcsak a látható hibákat kell javítani, hanem a teljes WordPress környezetet át kell vizsgálni, a sebezhetőségeket meg kell szüntetni, és ellenőrizni kell, hogy ne maradjon rejtett hozzáférés vagy hátsó kapu a rendszerben.
Ha a tárhelyszolgáltató vírusfertőzés miatt letiltotta a WordPress weboldaladat, segítünk feltárni a probléma okát, átvizsgálni a rendszer állapotát, eltávolítani a fertőzött elemeket, megszüntetni a biztonsági rést, majd előkészíteni a weboldalt a biztonságos visszakapcsolásra.
A munka során nemcsak a jelenlegi hibát kezeljük, hanem azt is megvizsgáljuk, mi vezetett a fertőzéshez. Ez azért fontos, mert a tartós megoldást nem a gyors visszaállítás, hanem a valódi ok megszüntetése adja.
Ha bizonytalan vagy abban, hogy a WordPress weboldalad valóban fertőzött-e, vagy már kaptál értesítést a tárhelyszolgáltatótól, érdemes minél előbb átnézetni az oldalt, mielőtt a probléma tovább súlyosbodik.
Ha a fertőzött WordPress weboldal helyreállítása mellett más feladat is felmerül, ezek az oldalak is hasznosak lehetnek:
Ha a tárhelyszolgáltató vírusfertőzés miatt letiltotta a WordPress weboldaladat, akkor a legfontosabb, hogy ne csak a visszakapcsolásra törekedj. Először meg kell érteni a fertőzés okát, mentést kell készíteni, le kell védeni a hozzáféréseket, át kell vizsgálni a WordPress rendszert, majd csak ezután érdemes újraellenőrzést kérni.
A biztonságos helyreállítás kulcsa az, hogy ne csak a tüneteket szüntesd meg, hanem a fertőzéshez vezető hibát is. Így nemcsak az oldalad kerülhet vissza online állapotba, hanem az újrafertőződés esélyét is jelentősen csökkentheted.
Ez általában azt jelenti, hogy a szolgáltató kártékony fájlt, gyanús működést, spamküldést, rosszindulatú átirányítást vagy súlyos sebezhetőséget észlelt. A letiltás célja ilyenkor az, hogy megakadályozza a további károkat, és csökkentse a biztonsági kockázatot.
Nem mindig. Ha a mentés már fertőzött állapotban készült, vagy a fertőzés oka továbbra is a rendszerben marad, akkor a WordPress weboldal rövid időn belül újra megfertőződhet. A backup visszaállítása csak akkor jó megoldás, ha a mentés biztosan tiszta, és a sebezhetőség is meg lett szüntetve.
Leggyakrabban elavult bővítmény, régi sablon, gyenge jelszó, feltört admin hozzáférés vagy nem megfelelően karbantartott rendszer miatt. A WordPress önmagában nem “rossz”, de a nem frissített vagy rosszul kezelt környezet komoly biztonsági kockázatot jelenthet.
Akkor, amikor a fertőzés okát feltártad, a gyanús fájlokat eltávolítottad, a sérülékeny elemeket frissítetted vagy törölted, a jelszavakat lecserélted, és a WordPress weboldalt átvizsgáltad. A túl korai visszakapcsolási kérelem gyakran csak újabb elutasításhoz vezet.
Erre utalhat a tárhelyszolgáltató figyelmeztetése, a gyanús átirányítás, ismeretlen adminfelhasználó megjelenése, spamküldés, furcsa fájlok a tárhelyen, lassulás vagy váratlan tartalmi változás. Sok esetben a fertőzés nem azonnal látványos, ezért alapos ellenőrzésre van szükség.
A fertőzött WordPress weboldal további károkat okozhat: újra letilthatják, rosszindulatú tartalmat szolgálhat ki, spamet küldhet, keresőmotoros figyelmeztetést kaphat, vagy elveszítheti a látogatók bizalmát. Minél tovább marad megoldatlan a probléma, annál összetettebb lehet a helyreállítás.
Igen, jelentősen csökkenthető az esélye. Ehhez rendszeres frissítésekre, megbízható bővítményekre, erős jelszavakra, ellenőrzött mentésekre, rendszeres felülvizsgálatra és folyamatos WordPress karbantartásra van szükség.