Проверка сайта на вирусы в Севастополе
В этой статье
- Почему в Крыму не работают привычные сканеры
- Резервная копия оказывается старше заражения только на бумаге
- Удалили один файл, остались ещё четыре
- Вредоносный код живёт и в базе данных
- Кому в Севастополе заражение обходится дороже всего
- Что входит в лечение, после которого не возвращается
- О чём спрашивают владельцы сайтов из Севастополя
Сценарий повторяется у трёх обратившихся из четырёх. Владелец нашёл в панели хостинга подозрительный файл, удалил его, сменил пароль администратора и выдохнул. Через восемь дней браузер снова показывает красный экран, а мобильный трафик из поиска падает вдвое. Разберём по шагам, почему домашнее лечение откатывается назад и что делает результат устойчивым.
Почему в Крыму не работают привычные сканеры
Севастопольские проекты живут на российском хостинге, и часть зарубежных инструментов диагностики для здешних адресов недоступна: облачные проверяющие сервисы, иностранные CDN с фильтрацией трафика, панель вебмастера Google. Остаются журналы сервера, Яндекс.Вебмастер и ручной разбор кода. Проверка веб сайтов на вирусы здесь опирается на анализ логов доступа, а не на кнопку «сканировать» в чужом облаке. Владелец, который неделю ждёт вердикта от недоступного сервиса, всё это время продолжает раздавать посетителям редиректы.
Резервная копия оказывается старше заражения только на бумаге
Откат на бэкап – первый совет с форумов и первая неудача. Хостинг хранит копии от 7 до 30 дней, а закладка попадает на сайт обычно за месяц-полтора до того, как проявится: взломщику выгодно выждать, пока архивы перезапишутся. Вы разворачиваете копию «до неприятностей» и вместе с ней возвращаете загрузчик. Через несколько дней вредонос подтягивает свежую версию с управляющего сервера, и всё начинается заново.
Удалили один файл, остались ещё четыре
Заражение почти никогда не состоит из единственного скрипта. Типичный набор, который мы вычищаем при обращении:
- веб-шелл в папке загрузок под именем вроде wp-cache-ptr.php;
- вставка в файл темы или конфигурации, подгружающая код с внешнего адреса;
- правило в .htaccess, отправляющее на сторонний ресурс только посетителей с телефонов;
- задание в планировщике cron, восстанавливающее удалённые файлы каждые шесть часов;
- лишняя учётная запись с правами администратора, созданная за две недели до атаки.
Убрать один элемент цепочки и считать задачу закрытой – всё равно что вынуть предохранитель из горящей проводки.
Вредоносный код живёт и в базе данных
Полностью чистые файлы ничего не гарантируют. Скрипт вставляют в таблицу настроек движка, в тело статей, в шаблоны писем. Файловый антивирус такое не видит в принципе, потому что смотрит только на диск. Поэтому проверка сайта на наличие вирусов у нас всегда включает выгрузку и разбор базы, а не одно сканирование каталога.
Кому в Севастополе заражение обходится дороже всего
Экскурсионные бюро и гостевые дома теряют деньги мгновенно: заражение в июне срезает сезон, ради которого работали весь год. У виноделен и производителей с доставкой по стране страдает интернет-магазин – корзина перестаёт открываться, а карточки товаров начинают ссылаться на чужие ресурсы. Подрядчики судоремонта и строительные компании рискуют иначе: заражённый домен режет доверие на этапе проверки контрагента перед контрактом.
Что входит в лечение, после которого не возвращается
- Снимаем копию сайта и журналы сервера за три месяца, фиксируем состояние до вмешательства.
- По логам находим точку входа: устаревший модуль, украденный доступ по FTP, дыру в форме загрузки.
- Чистим код вручную, сверяя файлы движка с эталонной версией, и отдельно разбираем базу.
- Закрываем уязвимость, обновляем ядро и расширения, меняем все пароли и ключи.
- Тридцать дней держим сайт под наблюдением и сверяем контрольные суммы файлов.
Пропуск второго пункта превращает работу в бесконечный круг: код почищен, дверь открыта.
О чём спрашивают владельцы сайтов из Севастополя
Сколько времени занимает лечение вирусов сайта
Простой случай закрывается за один рабочий день. Запущенное заражение с несколькими закладками и правками в базе – три-четыре дня вместе с закрытием уязвимости.
Снимет ли Яндекс метку об угрозе сам
Автоматическая перепроверка приходит не сразу. После чистки мы подаём заявку на пересмотр через Вебмастер, обычно предупреждение убирают в течение суток.
Нужна ли постоянная защита сайта от вирусов небольшому проекту
Атаки идут по площадям, ботам безразличен размер бизнеса. Ежемесячный мониторинг в рамках технической поддержки стоит от 10 000 рублей и дешевле однократного восстановления после недельного простоя.
Опишите симптомы по телефону +7 (901) 417-22-12 – диагностику проведём бесплатно и скажем, что именно нашли. Условия по остальным работам смотрите в разделе цен.
