Проверка сайта на вирусы в Москве
В этой статье
Заражение почти никогда не выглядит как заражение. Сайт открывается, формы отправляются, админка на месте – а трафик за неделю просел вдвое, и в выдаче под ссылкой висит красная плашка. Владелец узнаёт о проблеме последним: современный вредоносный код обучен не показываться тому, кто заходит по прямой ссылке с рабочего компьютера и уже авторизован в панели.
Веб-студия РостСайт работает с 2011 года и разбирает такие истории каждый месяц. Ниже – признаки, по которым владелец узнает свою ситуацию раньше, чем её заметит поисковая система.
Шесть симптомов, которые видно без сканера
- В подвале появились ссылки на посторонние ресурсы, а в исходном коде страницы у них нулевая высота или отступ в минус девять тысяч пикселей.
- Клиенты жалуются на переброс к чужому магазину, а у вас при этом всё открывается нормально.
- По запросу вида site:ваш-домен в выдаче видны страницы, которых вы не создавали: на латинице, иероглифами, с названиями препаратов.
- Хостер прислал уведомление о рассылке спама или о превышении лимита процессорного времени.
- Браузер показывает экран «Опасный сайт» вместо главной.
- Дата изменения файлов шаблона – позавчерашняя ночь, хотя правок никто не вносил.
Одного пункта из шести хватает, чтобы проверка сайта на вирусы перестала быть профилактикой и стала срочной задачей.
Редирект, который срабатывает не у всех
Самый частый сценарий последних лет – условный переброс. Код смотрит, откуда пришёл человек, какой у него браузер и не заходил ли он сюда за последние сутки. Переброс достаётся только новому посетителю с мобильного, пришедшему из поиска, и только один раз. Владелец и штатный маркетолог не попадают в эту выборку никогда, поэтому жалобы клиентов месяцами списывают на «глюки телефона».
Письмо от хостера и ночной скачок нагрузки
Второй маркер – ресурсы. Заражённый сайт начинает делать работу, которую ему никто не поручал: перебирать пароли к соседним площадкам, рассылать письма, майнить. В статистике хостинга это видно как ровное плато нагрузки в четыре часа утра, когда живых посетителей нет. Дальше приходит письмо о блокировке аккаунта, и вместе с вредоносным кодом отключается интернет-магазин.
Что говорит панель вебмастера
Яндекс отмечает такие сайты в разделе «Безопасность и нарушения», Google выводит их в «Проблемах безопасности». Обе панели показывают конкретные адреса, по которым обнаружен вредоносный код, и это лучшая отправная точка для разбора. Если вы туда никогда не заходили, начните с этого: проверка сайта на наличие вирусов в половине случаев начинается именно там.
Как идёт чистка: снимок, сравнение, контрольные суммы
Сначала снимаем полную копию файлов и базы, чтобы было к чему вернуться. Дальше сверяем ядро системы управления и покупные модули с эталонными дистрибутивами по контрольным суммам – всё лишнее видно сразу. Шаблон и загруженные файлы разбираем вручную: там ищем вставки с кодированием, обращения к внешним адресам и веб-шеллы. Отдельно чистим базу, куда часто прописывают скрипт в настройки темы или в тело старых записей. В конце меняем пароли к панели, базе и FTP, обновляем систему и закрываем выполнение скриптов в папке загрузок.
Почему в столице заражают чаще
Плотность бизнеса даёт и плотность атак. Московский сайт с заметным трафиком интересен сразу нескольким группам: одним нужны ссылки для чужого продвижения, другим – платёжные данные из формы заказа, третьим – просто мощности сервера. Добавьте сюда типичную для города историю с подрядчиками: за десять лет сайт вели четыре команды, доступы остались у всех, а список установленных модулей никто не ревизовал.
Частые вопросы владельцев
Сколько занимает работа? Плановая чистка – до недели, экстренная – около двух часов с момента получения доступов. Разница в цене: 20 000 и 40 000 рублей соответственно.
Заявки и заказы не потеряются? Нет. Мы не откатываем сайт на старую копию целиком, а лечим текущую версию, поэтому свежие данные остаются на месте.
Что мешает повторному заражению? Наблюдение за 10 000 рублей в месяц: ежедневное сканирование, контроль целостности файлов и обновления в рамках технической поддержки.
Опишите симптомы по телефону +7 (901) 417-22-12 или на info@rostsayt.ru – посмотрим сайт и скажем, нужна ли срочность. Заодно полезно проверить скорость загрузки: посторонние скрипты почти всегда её портят. Условия работ собраны в разделе цены.
