Услуга: Лечение сайта

Информация актуальна на 08.06.2023

Содержание

1. В услугу входит
2. Что нужно для работы
3. Сроки выполнения
4. Гарантии и защита от взлома сайта
5. Как происходит лечение и восстановление сайта
   1. Выясняем метод заражения сайта
   2. Как найти вредоносный код через браузер
6. Поиск вредоносного кода на сервере
   1. Как и где проверить наличие вируса
   2. Как распознать вредоносный код
7. Что делать после удаления вредоносного кода?

Почему это стоит вашего внимания

Лечение сайта не должно заставлять себя ждать. Вирус на сайте может полностью уничтожить файлы сайта. В самом худшем случае сайт невозможно будет установить. Старые системы администрирования не имеют обновлений защищающих от современных вирусов. Важно на хостинге заблаговременно настроить резервные копии.

В услугу входит

Что нужно для работы

Работы производятся только по предоплате. Для работы понадобятся доступы к сайту, к хостингу и иногда к доменному имени. Рекомендуется проверить все сайты хранящиеся на одной площадке, вредоносные файлы рассылающие спам могут находиться в любой директории хостинга.

Сроки выполнения

К работе приступаю сразу после поступления предоплаты за лечение сайта в размере 50% от стоимости услуги. Чаще всего восстановленные работоспособности сайта происходит в тот же день и в крайних случаях работа по лечению сайта может занять до 3-х дней.

Гарантии и защита от взлома сайта

Гарантийный срок обслуживания сайта составляет 2 недели. За это время происходит мониторинг сайта, логов доступа и активность на сервере. В процессе гарантийного обслуживания уже можно менять информацию на сайте и в случае появления повторных взломов или проникновений сайт будет оперативно восстановлен и найденные уязвимости закрыты.

Как происходит лечение и восстановление сайта

Выясняем метод заражения сайта

• Часто пароли к CMS, FTP или SSH аккаунтам воруют при помощи троянских программ или подбирают. В этом бывает вина вебмастера или любого лица взаимодействовавшего с сайтом с зараженного компьютера.
• Не качественные скрипты на сайте могут разрешить посторонним размещать опасные и вредоносные скрипты на сайте без ведома их владельца.
• Бывший администратор взламывает сайты.
• Заражение может произойти из-за не качественного скрипта партнерской программы, счетчика или баннерной сети.

Как найти вредоносный код через браузер

Много полезной информации о виде заражения можно узнать в Яндекс Вебмастере или Гугл Вебмастере. Еще более удобным будет размещение своего сайта на хостинге с возможностью мониторинга взлома и сканирования на вирусы, например Багет. Любые эти сервисы дадут информацию о зараженных страницах и возможных способах устранения.

С помощью антивируса можно самостоятельно определить зараженные файлы.

Поиск вредоносного кода на сервере

Для проверки сайта антивирусом желательно полностью остановить работу сайта. Это защитит посетителей от потенциальной угрозы заражения. Далее проверьте антивирусом все компьютеры и файлы сайта, сервер хостинга, где располагается сайт. После обнаружения и удаления вредоносных файлов, смените все доступы к сайту все пароли: root, FTP, SSH, от административных панелей хостинга и CMS

В случае, когда у вас есть резервная копия сайта сделанная до момента взлома сайта, то ее необходимо восстановить.

Необходимо понять каким образом был сайт взломан, для этого поищите возможные уязвимости и данные по проникновению на сайт в лог файлах. Так же обновите скрипты на последнюю версию.

Проверьте сервер на предмет наличия и удалите лишних пользователей с расширенными правами и тщательно проверьте сервер на наличие web-shell, это поможет защитить от проникновения сайт.

Как и где проверить наличие вируса:

• Файлы шаблона часто хранят вредоносные скрипты, базы данных могут содержать вредоносный код и любые серверные скрипты.
• В конфигурационных файлах веб-сервера или интерпретатора серверных скриптов.
• При использовании shared-хостинг необходимо проверить все сайты расположенные на нем, большая вероятность заражения всех сайтов на хостинге.

Как распознать вредоносный код:

• Код отличается от базовой версии или резервной копии, незнакомый.
• Код не структурируемый, плохо понятный или нечитаемый.
• Дата модификации файлов может быть изменена вирусом, но в любом случае дата файла совпадающая с датой заражения хороший индикатор на вирус в файле.

Что еще могу предложить