Вирусы на сайте

Как понять, что на сайте вирусы?

Если сайтом регулярно не заниматься, то можно пропустить тот момент, когда на нем поселился вирус. Если Вам повезет, то провайдер хостинга, на котором находится сайт, сообщит Вам о заражении.

По опыту можно сказать, что провайдер не утруждается этим. Если вирус слал рассылку, то провайдер просто (чаще всего, молча) блокирует функцию mail(), и Вы просто перестаете получать письма с формы обратной связи на сайте. Заметить это можно не сразу, а успев потерять несколько потенциальных клиентов.

Бывает, провайдер просто блокирует сайт, т.е. он не открывается для посетителей.

В таком случае проще всего обратиться напрямую к службе технической поддержки хостинга и спросить, в чем проблема. В ответ Вам предоставят список зараженных и подозрительных файлов, которые необходимо очистить.

Как вирус попал на сайт?

Тут я бы выделил два основных пути заражения сайта.

Логин и пароль от панели управления или ftp стали известны злоумышленникам.

Случай довольно распространенный, особенно у компаний с большим числом администраторов сайта. Для защиты сайта в таком случае требуется регулярно изменять пароли и использовать только сложные пароли. Ведь не обязательно Ваш сотрудник кому-то предоставил доступы, возможно, злоумышленник с помощью программ перебора смог отыскать нужные логин/пароль.

А если Вы используете CMS для управления сайтом (WordPress, Drupal, ModX и т.п.), то регулярно обновляйте свой движок - так тоже меньше лазеек для заражения остается.

Сами установили вирусное ПО

Когда администратору сайта или человеку, который занимается SEO-продвижением Вашего сайта, не хватает опыта, он может самостоятельно занести зараженные файлы на сайт.

Например, сайт установлен на некую систему управления. Пусть для примера это будет OpenCart. И администратор сайта нашел новый и интересный плагин или модуль для сайта, но он платный. Не кривитесь, многие сразу начнут вводить в поисковой системе "*название_плагина* скачать бесплатно". Итогом может стать занесение на сайт вражеского кода.

А вирусы для сайта нынче хитрые, они сразу себя не проявят. Вы поставите скачанный плагин, он просто не будет работать и Вы его удалите. Вроде бы все сделано, но через недельку вирус начнет действовать. Так как вирус не только создает новые файлы, но и прописывается в рабочих файлах сайта, то отыскать сразу его будет сложно.

Так же я уже не первый раз встречал предложение загрузить или создать в корневой директории файла php. Причины могут быть разными, мол, подтвердить права на домен или бесплатная регистрация в 100500+ каталогах для мгновенного продвижения сайта. Не делайте так.

Очистка сайта от вирусов

Вы, конечно, можете самостоятельно попробовать очистить свой сайт от вирусов, но это будет не просто по той причине, что зараженные файлы могут быть разбросаны по любым папкам сайта. Если подозрительные файлы сразу можно увидеть (допустим, в папке с картинками появляется неожиданно файл с расширением php и приблизительным содержанием: "val(base64_decode..."), то шелл заражает любые php файлы сайта, которые доступны для записи.

Мы предлагаем свои услуги по очистке сайта от вирусов с гарантией. Мы проводим полную проверку всех файлов сайта, очищаем их от зараженных участков кода и возвращаем назад. Создается так же Back Up рабочей версии, которые передается Вам.

Стоимость очистки сайта от вирусов