Проверка сайта на вирусы в Новосибирске
В этой статье
Вредоносный код на сайте ведёт себя как хороший разведчик: он старается не попасться именно тому, кто может его выключить. Администратора, авторизованного посетителя, человека с офисного адреса он пропускает без изменений. Остальным достаётся переброс, реклама или лишние ссылки. Поэтому «я смотрел, у меня всё нормально» – не доказательство, а как раз симптом.
РостСайт работает с сайтами с 2011 года. Ниже – самопроверка, которую можно провести за десять минут, и что делать с результатом.
Проверьте эти признаки прямо сейчас
- Откройте сайт из результатов поиска с чужого телефона по мобильной сети.
- Посмотрите исходный код главной и поищите в нём незнакомые домены.
- Загляните в панель вебмастера, в раздел о безопасности и нарушениях.
- Наберите в поиске запрос site: с адресом домена и пролистайте до конца.
- Сверьте список пользователей админки с теми, кого вы действительно добавляли.
- Посмотрите график нагрузки в панели хостинга за последний месяц.
Если хотя бы один пункт дал неожиданный результат, дальше нужна проверка сайта на наличие вирусов по файлам и базе, а не наблюдение снаружи.
Клоакинг: сайт, который ведёт себя по-разному
Техника называется подменой содержимого и когда-то применялась в чёрном продвижении, а теперь стала стандартом для заражений. Скрипт читает данные о браузере, источник перехода, наличие cookie, иногда географию адреса – и решает, что показать. Одна и та же страница выглядит по-разному для вас, для поискового робота и для случайного посетителя из выдачи. Именно из-за этого разрыв между «сайт работает» и «трафик исчез» может держаться месяцами.
Заражение базы данных, а не только файлов
Про файлы помнят все, про базу – почти никто. Между тем скрипт часто прописывают в настройки шаблона, в тело старых записей, в описания товаров или в служебные таблицы дополнений. Файлы после этого чистые, а страница снова отдаёт вредоносный код, потому что он собирается из содержимого. Вывод практический: лечение вирусов сайта без выгрузки и разбора базы – половина работы, и через сутки всё возвращается.
Наш регламент восстановления
Снимаем копию текущего состояния файлов и базы. Определяем время первого изменения по журналам сервера и точку входа. Сверяем ядро системы управления и дополнения с эталонными дистрибутивами по контрольным суммам. Ручным разбором проходим шаблон, интеграции и папку загрузок. Чистим базу. Меняем все пароли и перевыпускаем ключи внешних сервисов. Обновляем систему, закрываем найденную уязвимость, отправляем запросы на перепроверку в поиске. Экстренный вариант укладывается в 120 минут, плановый – в неделю.
Что даёт постоянный контроль целостности
Сервис наблюдения снимает отпечатки всех файлов и ежедневно сравнивает их с эталоном. Появился новый файл или изменился существующий – приходит уведомление в тот же день. На практике это разница между двумя часами работы и трёхнедельным разбором с санкциями поиска в финале. Стоит 10 000 рублей в месяц и включает обновления в рамках технической поддержки.
Новосибирские отрасли и их риски
В Новосибирске сложилась своя структура заказчиков. Технологические компании и подрядчики по разработке держат на сайте документацию и личные кабинеты – для них главный риск не переброс, а утечка доступов. Логистические и оптовые компании работают с большими каталогами и обменом данными, там заражение прячется среди тысяч файлов номенклатуры. Медицинские центры и лаборатории собирают через сайт заявки с данными пациентов, поэтому инцидент сразу переходит в правовую плоскость и требует внимания к обработке персональных данных. Город крупный, доля мобильного трафика высокая – мобильные перебросы здесь бьют особенно заметно.
Три вопроса, которые звучат постоянно
Можно ли определить, кто взломал? Обычно нет и в этом мало смысла: атаки автоматические, идут массово по уязвимым сайтам.
А если я просто удалю подозрительный файл? Скорее всего сломаете сайт и не решите задачу: закладок бывает несколько десятков.
Сколько стоит? Плановая чистка – 20 000 рублей, экстренная – 40 000. Смотрите раздел цены.
Позвоните +7 (901) 417-22-12 или напишите на info@rostsayt.ru с описанием симптомов – проверим сайт и скажем, требуется ли срочность.
