Проверка сайта на вирусы в Томске
В этой статье
В городе с сильной инженерной школой сайты обычно пробуют лечить своими руками, и делают это грамотнее среднего: смотрят даты изменения файлов, ищут подозрительные функции, вычищают найденное. Результат всё равно нередко один – через неделю заражение возвращается. Причина не в квалификации, а в пропущенном этапе.
Почему даже свой разработчик чистит сайт дважды
Разработчик работает с кодом и находит то, что попало в код. Вопрос «как это здесь оказалось» требует других данных: журналов веб-сервера, истории обращений по FTP, записей об авторизациях. Без них закрыть вход невозможно, а значит любая чистка временная. Точку входа находят по журналам, а не по коду – это и есть тот шаг, который чаще всего пропускают.
Что видно в журналах доступа
За три месяца журналов обычно читается вся история атаки:
- первый запрос к уязвимому адресу и код ответа сервера на него;
- момент появления нового файла и адрес, с которого к нему обращались;
- серии неудачных попыток входа, если пароль подбирали;
- вход по FTP с чужого адреса, если утекли доступы;
- обращения к закладке уже после чистки – верный признак, что найдено не всё.
Последний пункт особенно полезен: он показывает, что закладок было несколько, ещё до того, как заражение проявится повторно.
Три места, куда смотрят в последнюю очередь
Файлы движка проверяют все, а вот задания планировщика, содержимое базы и настройки веб-сервера остаются без внимания. Между тем задание в cron восстанавливает удалённое каждые несколько часов, база хранит подгрузку внешнего скрипта на каждой странице, а правило в конфигурации сервера переадресует мобильных посетителей. Полноценная проверка сайта на наличие вирусов закрывает все четыре области сразу.
Наукоёмкие проекты и образование: чем рискуют в Томске
Томские заказчики – это разработка, приборостроение, лаборатории, образовательные и курсовые проекты. У первых сайт работает как доказательство состоятельности для инвестора и корпоративного клиента: предупреждение об угрозе в браузере обнуляет впечатление быстрее, чем любая презентация. У образовательных проектов другая уязвимая точка – личные кабинеты и формы записи, то есть собранные данные слушателей. Утечка из такой базы – это уже не техническая неприятность, а вопрос ответственности по закону о персональных данных.
Чек-лист «сайт действительно вылечен»
- Известна дата и способ проникновения, уязвимость закрыта, а не просто обновлён движок.
- Файлы ядра и расширений заменены официальными сборками, посторонние строки видны сравнением.
- База разобрана: настройки, статьи, шаблоны писем, список администраторов.
- Планировщик, настройки сервера и права на каталоги проверены.
- Все доступы обновлены после чистки, а не до неё.
- Метка поисковика снята, домен выведен из спам-списков.
- Месяц работает контроль целостности файлов.
Сколько стоит попытка справиться самому
Считать надо не сэкономленную сумму, а потерянное время. Две недели с предупреждением в выдаче – это провал трафика, остановленная реклама, письма в спаме и заявки, которые ушли конкурентам. Добавьте к этому вероятность потерять данные при откате на заражённую резервную копию. Лечение вирусов сайта под ключ обходится дешевле, чем месяц просадки в поиске, а после него остаётся отчёт, с которым понятно, что именно было не так.
Короткие ответы на частые вопросы
Сможете работать вместе с нашим разработчиком
Да, это самый быстрый вариант: мы даём результаты разбора журналов и список закладок, ваш специалист правит самописную часть.
Нужен ли доступ к серверу или хватит панели
Нужны журналы, иначе точку входа не найти. Доступа к панели хостинга обычно достаточно.
Как выстроить защиту сайта от вирусов дальше
Обновления, минимум прав на запись, контроль изменений и регулярный разбор подозрительных запросов. Входит в поддержку от 10 000 рублей в месяц.
Позвоните по номеру +7 (901) 417-22-12 – посмотрим журналы и код бесплатно и скажем, где у сайта вход, который вы ещё не закрыли.
