Главная → Услуги → Поддержка сайтов → Техническая поддержка →

Лечение сайтов от вирусов

К сожалению, после запуска и успешной работы вашего Интерне-проекта, Вы можете столкнуться с такой «бедой», как вирус на сайте. Вирусом может быть как «безобидная» ссылка на какой-либо внешний ресурс, так и внедрение на сайт опасных скриптов, мешающих или полностью блокирующих нормальную работу веб-сайта.

Причинами появления вирусов на интернет-сайте могут быть как банальное использование простого пароля для входа в административную панель системы управления сайтом, так и ее возможные уязвимости. По этой причине всегда крайне важно придерживаться минимальных требований безопасности: использовать сложные пароли и вовремя обновлять CMS.

Для чего заражают сайты

Причин заражения сайта может быть великое множество, но основные из них можно выделить следующие:

• Создание «фишинговых» страниц, которые используются для кражи номеров и паролей пластиковых карт и различных сервисов. Фишинговые страницы, как правило, представляют из себя практически идентичные копии реальных страниц, но отличаются они некоторыми элементами и адресом нахождения страницы;
• Использование зараженного сайта в качестве места для размещения информации или рекламы другого интернет-ресурса;
• Конкуренция: для компроментирования Вашего сайта и понижения в выдаче в поисковых системах;
• Использование зараженного сайта для атаки на другие сайты, рассылка спама.

Признаки заражения сайта

• Визуальные изменения на сайте, которые Вы не делали. Например, возможно появление рекламных баннеров или картинок, перенаправление на другие ресурсы;
• Предупреждение от Яндекса при переходе на сайт: «Сайт может угрожать безопасности вашего компьютера»;
• Предупреждение от Google при переходе на сайт: «Этот сайт может нанести вред Вашему компьютеру»;
• Аналогичные предупреждения в сервисах Яндекс.Вебмастер и Google Webmaster Tools;
• Ошибки скриптов PHP или JavaScript, которые появились «на ровном месте»;
• Блокирование сайта антивирусными программами, установленными на компьютере.

Как заражают сайты

• Кража параметров доступа к сайту по протоколу FTP: просматривая какую-либо зараженную страницу в Сети, письмо или скачивая зараженную программу, существует вероятность срабатывания вируса в целях поиска на компьютере пользователя логинов и паролей для доступа к сайту, которые хранятся на ПК. Для предотвращения этого не храните пароли в открытом виде, пользуйтесь шифровальными программами, а лучше всего — запоминайте их;
• Подбор логина и пароля для доступа в административную часть CMS, используемой на ресурсе: к сожалению, многие владельцы и создатели сайта изначально не заботятся о «неприкосновенности» веб-сайта и используют «избитые» пары логин-пароль. Вредоносные программы, в свою очередь, имеют огромные базы по наиболее часто встречающимся параметрам доступа, просматривают их и осуществляют подбор. После попадания «в цель» злоумышленники получают полный контроль над взломанным сайтом;
• Использование уязвимостей используемой системы управления сайтом. Несовершенство всевозможных CMS оставляют злоумышленникам еще одну возможность заражения сайтов: зная «дыру» в каком-то модуле или в движке сайта, можно вредрить в него паразитный (вирусный) код.

Как осуществляется лечение сайта

1. Делаем бекап

Делаем резервную копию сайта (файлы + БД) для того, чтобы иметь возможность восстановить его, «если что-то пойдет не так».

2. Удаляем вирусы с компьютеров

Крайне важно очистить все компьютеры, с которых осуществляется доступ на сайт, от вирусов, ведь очень часто причиной заражения интернет-сайта является именно вирус, находящийся в ПК. Для излечения компьютера от вируса можно воспользоваться платной антивирусной программой или очень полезной утилитой Dr.Web CureIt!®, которая распространяется бесплатно, но при этом чрезвычайно эффективна. Также необходимо обеспечить постоянную комплексную антивирусную защиту Вашего ПК на протяжении всего времени его работы, а не ограничиваться лишь разовыми проверками.

3. Меняем пароли

Необходимо сменить пароли от всех учетных записей, доступов, «админок», электронной почты и пр. Иными словами — изменить пароли необходимо везде, где это возможно. Но в первую очередь стоит позаботиться о доступе по протоколу FTP и в панель управления хостингом.

4. Ищем «слабое место»

Как правило, заражение сайта происходит через какое-то слабое место («дыру») на сайте, через которую злоумышленники внедряют свой вредоносный код. Проанализировав служебные LOG-файлы (LOG-файлы доступа на сайт), можно найти эту «дыру». Альтернативный вариант — просмотреть файлы сайта по FTP и найти файлы, дата изменения которых самая свежая. Возможно, в эти файлы и был внедрен вирус. Однако, встречаются случаи подмены даты изменения файлов, по этой причине найти модифицированные вирусом файлы бывает крайне сложно.

5. Удаляем вирусы с сайта

На этом этапе необходимо скачать все файлы сайта к себе на локальный компьютера и проверить их антивирусной программой. Для пущей уверенности проверку необходимо осуществлять несколькими антивирусами: Антивирус Касперского, Dr.Web CureIt!, NODE 32, Avast. Скачивание файлов сайта на ПК возможно осуществлять при помощи протокола FTP и специальной программы — FTP-клиента. Однако при очень большом количестве файлов скачивание по FTP займет достаточно много времени. На этот случай существует еще одна возможность — использование протокола SSH. Но для работы с SSH-клиентом необходимы специальные знания и навыки, поэтому такую работу лучше поручить специалисту.

После проверки файлов антивирусом удаляем вредоносный код, обнаруженный антивирусной программой. Помимо этого необходимо проанализировать файлы на наличие таких слов, как «iframe», «exploit», «shell», «javascript», «unescape», «eval», кода в формате base64. Наличие всего этого может говорить о заражении файлов.

6. Проверяем сайт

После осуществления вышеописанных действий необходимо заново закачать файлы сайта обратно на хостинг и проверить работоспособность ресурса. Возможно, окажется, что какой-то функционал веб-сайта будет поврежденным. В этом случае может потребоваться переустановка системы управления и дополнительная настройка ресурса.

Стоимость лечения вирусов на сайте ^{от 7 000 рублей}

Если, все же, Вам не удалось избежать этой напасти, то мы можем предложить Вам такую услугу, как «лечение сайта от вирусов». Минимальная стоимость лечения — 7 000 рублей. Конечная стоимость зависит от типа используемой Вами CMS, количества сайтов на Вашей хостинг-площадке и других технических параметров. Обращайтесь к нам, и мы поможем Вам избавиться от вирусов на Вашем интернет-сайте!