Услуга: Восстановление и лечение сайтов после взлома

Как понять, что сайт заражен?

Что нужно для работы

Работы производятся только по предоплате. Для работы понадобятся доступы к сайту, к хостингу и к доменному имени для переноса. Рекомендуется проверить все папки и скрипты хранящиеся на одной площадке, вредоносные файлы рассылающие спам могут находиться в любой директории хостинга. Для того чтобы отделить зараженный репозиторий от других файлов я переношу его на чистый хостинг с регулярным мониторингом на вирусы

В услугу входит

Как происходит лечение и удаление вирусов

Выясняем метод заражения

• Часто пароли к CMS, FTP или SSH аккаунтам воруют при помощи троянских программ или подбирают. В этом бывает вина вебмастера или любого лица взаимодействовавшего с сайтом с зараженного компьютера.
• Не качественные скрипты могут разрешить посторонним размещать опасные и вредоносные скрипты без ведома их владельца.
• Бывший администратор взламывает магазин.
• Заражение может произойти из-за не качественного скрипта партнерской программы, счетчика или баннерной сети.

Как найти вредоносный код через браузер

Много полезной информации о виде заражения можно узнать в Яндекс Вебмастере или Гугл Вебмастере. Еще более удобным будет размещение на хостинге с возможностью мониторинга взлома и сканирования на вирусы, например Beget - именно на него я переношу чистые сайты для мониторинга.

С помощью антивируса можно самостоятельно определить зараженные файлы.

Поиск вредоносного кода на сервере

Для проверки антивирусом желательно полностью остановить работу сайта. Это защитит посетителей от потенциальной угрозы заражения. Далее проверьте антивирусом все компьютеры и файлы, сервер хостинга если вы планируете на нем оставаться. После обнаружения и удаления вредоносных файлов, смените все доступы к все пароли: root, FTP, SSH, от административных панелей хостинга и CMS

В случае, когда у вас есть резервная копия сделанная до момента взлома сайта, то ее необходимо запросить, восстановление при этом пройдет быстрее.

Необходимо понять каким образом был сайт взломан, для этого поищите возможные уязвимости и данные по проникновению в лог файлах. Лечению и восстановлению сайта поспособствует обновление скриптов сайта до последней версии.

Проверьте сервер на предмет наличия и удалите лишних пользователей с расширенными правами и тщательно проверьте сервер на наличие web-shell, это поможет защитить от проникновения.

Как и где проверить наличие вируса:

• Файлы шаблона часто хранят вредоносные скрипты, базы данных могут содержать вредоносный код и любые серверные скрипты.
• В конфигурационных файлах веб-сервера или интерпретатора серверных скриптов.
• При использовании shared-хостинг необходимо проверить все сайты расположенные на нем, большая вероятность заражения всех сайтов на хостинге.

Как распознать вредоносный код:

• Код отличается от базовой версии или резервной копии, незнакомый.
• Код не структурируемый, плохо понятный или нечитаемый.
• Дата модификации файлов может быть изменена вирусом, но в любом случае дата файла совпадающая с датой заражения хороший индикатор на вирус в файле.