Как проверить сайт на вирусы?

Взлом какой бы то ни был — ситуация неприятная и никто не хочет в ней оказаться. Для того чтобы избежать её и не паниковать, если вдруг ваш сайт все же взломали, мы расскажем на что стоит обратить внимание и какие меры взять в привычку. 

Способы взлома:

1. Кража пароля путем взлома компьютера, устаревшей ОС или браузера, в котором был сохранен пароль. 

Поэтому всегда обновляйте сервисы, и не используйте подозрительные непроверенные программы. 

2. Простой и очевидный пароль. 

Путем подбора пароля можно попасть в административную часть сайта, если пароль был ненадежным. 

Создавая пароль, используйте комбинации букв, цифр, знаков. Можете использовать генераторы паролей, которые предлагают пароли, соответствующие требованиям надежности. 

Не сохраняйте ваши пароли в открытых источниках, на вашем ПК, не используйте один пароль для нескольких ресурсов.  

3. Уязвимости в CMS. 

Больше 70% сайтов в Сети созданы на основе CMS. Самые распространенные — WordPress и Joomla. В случае, если вы используете устаревшие версии, неофициальные плагины и сторонние компоненты, вы подвержены риску взлома и заражения вредоносными файлами.

Как проверить сайт на вирусы

С нашей стороны проводится сканирование на наличие подозрительных файлов на клиентских сайтах, поэтому не стоит игнорировать сообщение о возможном заражении и проверять эту информацию. 

Для удобства наших клиентов есть возможность проверять отчет об сканировании сайта в панели управления cPanel в меню Безопасность — ImunifyAV.

После проведения сканирования, вам будет доступен список подозрительных файлов в случае их обнаружения.

По каждому из файлов у вас будет доступен список действий, которые можно выполнить относительно каждого из файлов: просмотреть, очистить, игнорировать или удалить. 

Что делать в случае взлома

Восстановление резервных копий сайта поможет избавиться от вредоносных файлов, но при этом найти сами вирусы и источник заражения станет практически невозможно. Но стоит учитывать, что заражение уже происходило с такой версией сайта и если не будет выполнено никаких превентивных мер, то повторное появление вирусов обязательно случится.

Всегда следует создать копию сайта в текущем виде перед восстановлением, после чего скачать ее и проводить анализ кода на уже зараженной версии сайта.

Как обезопасить свой сайт от взлома

На серверах HostPro с нашей стороны для обеспечения безопасности клиентских сайтов проведены следующие меры: 

— установлен Firewall;

— включены mod_security и suhosin;

— в PHP по умолчанию выключены функции: show_source, system, shell_exec, passthru, exec, popen, proc_open, allow_url_fopen.

Вывод:

Зараженный сайт, как бомба замедленного действия, — сначала внешний вид сайта может ничем не выдавать наличия вредоносных файлов, однако последствия коснуться не только данных вашего ресурса, но и риску потери данных посетителей. 

Причин  взлома может быть много — от рассылки спама, кражи личных данных, размещения сторонней информации до многих других. Если вовремя не распознать и не очистить сайт от заражения, ресурс может вовсе не подлежать восстановлению и понадобиться много времени и средств для создания нового. Если вы будете придерживаться простых мер безопасности, вы защитите свой бизнес и клиентов от возможных неприятных последствий. 

Наш телеграм

с важными анонсами, розыгрышами и мемами

Присоединиться