Проверка сайта на вирусы в Казани
В этой статье
Есть неприятная закономерность: чем аккуратнее сделан сайт, тем позже владелец замечает заражение. Вёрстка не ломается, счётчики работают, страницы отдаются с нормальной скоростью. Меняется только то, что происходит с чужим посетителем – а его глазами владелец на свой сайт не смотрит никогда.
РостСайт ведёт проекты с 2011 года и лечит сайты после взломов круглый год. Соберём симптомы в один список, чтобы вы могли сверить с ним свою ситуацию.
Симптомы, с которыми к нам обращаются чаще всего
- Поисковая система показывает рядом со ссылкой предупреждение о заражении.
- Гости с телефонов попадают на постороннюю страницу, с компьютеров всё нормально.
- В панели вебмастера появился раздел с нарушениями и списком адресов.
- Хостинг ограничил ресурсы или заблокировал отправку почты.
- В админке возник пользователь с правами администратора, которого никто не создавал.
- Антивирус на компьютере сотрудника ругается при открытии рабочего сайта.
Последний пункт особенно показателен: браузер и антивирус видят загружаемый скрипт, а вы – только привычную страницу.
Мобильный редирект: беда отелей и турфирм
Условный переброс настраивают тонко. Код проверяет тип устройства, источник перехода и наличие cookie – и уводит только нового посетителя со смартфона, пришедшего из поиска. Для гостиниц, санаториев и организаторов событий это самый дорогой вариант заражения: основная доля брони идёт как раз с мобильных из поиска, и она молча уходит к чужому ресурсу. Владелец в это время видит стабильный трафик в аналитике и падение обращений, что списывает на сезон.
Веб-шелл: чужая панель управления внутри вашего сайта
После взлома злоумышленнику нужен постоянный доступ, и он загружает небольшой файл-загрузчик. Внешне это безобидный аватар.php или картинка с расширением скрипта в папке загрузок. Через него можно править любые файлы, читать базу и запускать команды, уже не пользуясь исходной уязвимостью. Поэтому проверка сайта на наличие вирусов не заканчивается на удалении видимой вставки: пока загрузчик на месте, всё вернётся за сутки.
Порядок работ при экстренной чистке
Первые 120 минут посвящены остановке ущерба: копия текущего состояния, поиск свежих изменений по дате, удаление активных закладок и загрузчиков, отключение переброса, смена пароля администратора. Дальше – полная сверка ядра и дополнений с эталонными дистрибутивами, ручной разбор шаблона, чистка базы от инъекций в настройки темы и в тело записей. Плановый формат делает то же самое за неделю и дешевле вдвое.
Снятие пометки в поиске: сроки и порядок
После чистки отправляем запрос на перепроверку в обеих панелях вебмастера. Яндекс обычно снимает метку за несколько дней, Google – быстрее, иногда за сутки. Важно не отправлять запрос раньше времени: если проверка снова найдёт код, следующая попытка будет доступна позже, а метка провисит дольше. Параллельно вычищаем из индекса дорвейные страницы и следим за возвратом позиций.
Что учитываем в казанских проектах
В Казани много туристического и событийного бизнеса, и здесь всё завязано на сезон: заражение в мае стоит дороже, чем такое же в январе. Вторая заметная группа заказчиков – технологические компании и стартапы из ИТ-парка, у которых сайт связан с внешними сервисами по ключам доступа. Утечка таких ключей опаснее самого заражения, поэтому после лечения мы всегда перевыпускаем их вместе с паролями. Третья группа – клиники и салоны, где к обычным рискам добавляются требования к обработке данных пациентов.
Отвечаем на вопросы
Можно ли обойтись переустановкой системы управления? Иногда да, но база и загруженные файлы всё равно требуют разбора. Заново собранный сайт с грязной базой заражается сразу.
Есть ли смысл в постоянном наблюдении? Да, если сайт приносит заявки. 10 000 рублей в месяц – это ежедневное сканирование и контроль целостности, то есть защита сайта от вирусов до, а не после инцидента.
Работаете с любой CMS? Да, включая самописные решения и заброшенные подрядчиками проекты.
Опишите ситуацию по телефону +7 (901) 417-22-12 или на info@rostsayt.ru – посмотрим сайт и предложим формат. Наблюдение идёт в технической поддержке, документы по данным – в разделе 152-ФЗ, стоимость услуг – в ценах.
