Проверка сайта на наличие вирусов в Грозном: порядок действий
В этой статье
Строительные компании, медицинские центры, гостиницы и торговые сети Грозного чаще всего обращаются с одной формулировкой: «сайт открывается, но с телефона куда-то перебрасывает». Это классическое поведение внедрённого скрипта, который отличает посетителей друг от друга. Разберём, как выглядит лечение вирусов сайта от первого замера до снятия санкций поисковых систем.
Как понять, что ресурс заражён
Тревожные признаки: резкий рост исходящей почты, незнакомые страницы в индексе, предупреждение браузера, жалобы клиентов на переадресацию, письмо от хостинга о нагрузке. Отдельный симптом – сайт стал заметно медленнее: чужой код в каждом шаблоне тоже требует ресурсов процессора.
Резервная копия как страховка
Работа начинается с полного архива файлов и выгрузки базы. Копия делается до того, как удалён хотя бы один байт. Она понадобится дважды: чтобы восстановить случайно задетый функционал и чтобы по датам изменения понять, когда именно взломщик получил доступ.
Восстановление хронологии взлома
По журналам сервера выстраивается лента событий: первый подозрительный запрос, загрузка файла, первое обращение к нему извне. Дальше становится понятно, что было причиной – уязвимый модуль, слабый пароль администратора, украденный доступ к FTP или заражение через соседний сайт на том же аккаунте хостинга. Без этого ответа любая чистка остаётся временной.
Сравнение файлов с эталонной сборкой
Ядро движка проверяется по контрольным суммам официального дистрибутива. Список отличий разбирается построчно: часть окажется законными правками прошлого подрядчика, часть – внедрённым кодом. Загруженные пользователями каталоги проверяются на исполняемые файлы, а шаблон – на подключение внешних скриптов, которых там быть не должно.
Чистка базы данных
Файлы – только половина заражения. В базе обычно находятся:
- вставки переадресации в контенте страниц;
- скрытые ссылки в описаниях услуг и новостях;
- дополнительные пользователи с правами администратора;
- изменённые системные настройки, возвращающие вредонос после чистки файлов.
Правки вносятся точечными запросами, база после этого перепроверяется на остатки шаблонов вредоносного кода.
Шеллы, планировщик и точки возврата
Панель управления заражённым сайтом взломщик прячет не в одном месте. Проверяем задания cron, автозагружаемые файлы, конфигурации веб-сервера, вложенные папки старых версий сайта. Пока жив хотя бы один бэкдор, сайт остаётся чужим, даже если внешне всё чисто.
Смена доступов, закрытие уязвимости и повторный контроль
Меняются все пароли без исключения: панель хостинга, FTP и SSH, база данных, административная часть сайта, почта восстановления, ключи интеграций с оплатой и CRM. Старые учётные записи сотрудников и подрядчиков, которые уже не работают с проектом, удаляются. Одновременно приводится в порядок хранение персональных данных клиентов – требования по 152-ФЗ при утечке проверяют в первую очередь.
Завершающий этап – обновление движка и расширений, отключение неиспользуемых функций, ограничение прав на запись, настройка фильтрации подозрительных запросов. Чистка без закрытия дыры не имеет смысла: те же боты возвращаются в течение недели. Через несколько дней сайт сканируется заново, проверяется поведение страниц для мобильного посетителя и для робота. Если поисковики выставили метку опасного ресурса, отправляем запрос на пересмотр в Яндекс.Вебмастер и Google Search Console и следим за возвратом позиций вместе со специалистами по продвижению.
Коротко о частом
- Сколько стоит лечение? Зависит от объёма и типа движка, ориентиры – в разделе цен, точная сумма после диагностики.
- Заражение повторится? После закрытия уязвимости и смены доступов повторные случаи единичны и обычно связаны с заражённым компьютером сотрудника.
- Работаете удалённо? Да, полностью: нужны доступы к хостингу и панели сайта, присутствие в офисе не требуется.
Наберите +7 (901) 417-22-12 – проведём проверку веб сайтов на вирусы и покажем, что нашли, до начала работ.
