Проверка сайта на вирусы — Cтатьи

Вирусы могут нанести Вашему сайту и его аудитории значительный вред. Давайте вместе разберем,
почему такие проблемы возникают, как определить наличие угроз, а главное – как от них
защититься.

Причины заражения Вашего сайта вирусом могут быть самые разные.
Часто это сбор различных данных о:

• платежах;
• онлайн-заявках;
• контактах;
• заполненных формах (кража личной информации пользователей).

Также сайты могут быть взломаны, чтобы разместить там контент
злоумышленников: рекламу запрещенных товаров и порнографию, ссылки на другие ресурсы
и т.д.

Сайт могут заразить вирусом конкуренты с основной целью: навредить работе
сайта и понизить Ваш ресурс в поисковых системах (если поисковая система обнаружит
вирус на сайте, то он потеряет всякие позиции в ТОПе поиска).

Как вирусы попадают на сайт

На удаленный веб-сервер вирус преимущественно попадает через:

• Выгрузку файлов на сервер с уже зараженного ПК.
• Заполнение и отправку полей через HTTP-протокол. Проще говоря, формы обратной
  связи на Вашем сайте позволяют отправить на сервер не только текст, но и программный
  код, который может выполнить на сервере какие-либо действия.
• Уязвимости в плагинах и расширениях Вашего сайта. Такое может случиться,
  если Вы устанавливаете на сайт плагины от непроверенных разработчиков.

Конечно, безопасность сайта, в первую очередь, зависит от владельца, но определенные проблемы могут возникать
и из-за хостинга. Чтобы снизить риски, стоит обращать внимание на отзывы о безопасности
хостинг провайдера.

Обеспечение безопасности сайтов на хостинге masterhost

Для обеспечения максимальной безопасности на виртуальном хостинге masterhost мы используем
следующие методы защиты:

• Защита виртуального хостинга: WAF.
• Защита почты: Kaspersky Anti-Spam, ClamAV.
• Защита от DDoS на уровне L3-L4 на виртуальном хостинге, VPS и выделенных серверах.

Всем клиентам мы предлагаем соблюдать ряд простых рекомендаций для поддержания защиты своих
площадок:

• Для подрядчиков и фрилансеров необходимо выписывать новые доступы для FTP,
  MySQL/MSSQL-пользователей.
• После завершения работ эти доступны необходимо отключать/удалять.
• Если SSH-доступ передавался третьим лицам, после завершения всех необходимых манипуляций нужно
  менять пароль SSH.

Способы проверки сайта на вирусы

Обнаружить вирус на хостинге не всегда просто, и лучшим решением станет использование сразу нескольких
инструментов.
Все способы сканинга можно объединить в четыре основные группы:

1. Онлайн-сканеры

   Данный способ проверки обычно годится для выявления самых распространенных
   и не очень сложных вирусов. К онлайн-сканерам можно также отнести сервисы,
   предоставляемые поисковыми системами.

2. Работа со специалистами

   В случае серьезного заражения сайта Вам, вероятно, потребуется помощь
   программиста. Это самый надежный, хотя и не бесплатный, способ.

3. Инструменты, предоставляемые
   хостинг-провайдером

   На веб-серверах, помимо файерволов, которые предназначены для предотвращения заражения сайтов,
   существуют также антивирусы, позволяющие проверять и отфильтровывать
   подозрительную активность в файлах. Чаще всего такие антивирусы доступны в панели
   управления хостингом.

4. Проверка файлов сайта
   антивирусом на компьютере

   Для этого Вам нужно скачать на свой компьютер все файлы сайта из корневой папки.
   Даже при учете проверки на своем ПК лучше использовать
   специализированные антивирусы, а не антивирус для домашнего компьютера. Например,
   бесплатный ClamAV.

Важно! Вполне вероятно, что для решения проблемы Вам придется удалить часть
зараженных файлов, поэтому Вы должны иметь резервную копию сайта с «чистыми» файлами.

Признаки вируса на сайте

Признаков может быть несколько:

• Резкие скачки в скорости загрузки страниц. Часто приходится ждать по 10  и более секунд для полной загрузки.
• Нарушения в структуре сайта: могут «слетать» элементы на  страницах, не работает функционал (калькуляторы, формы обратной связи и т.д.).
• При переходе по ссылкам пользователей может перенаправлять на сторонние
  ресурсы.
• Появление большого числа страниц, которые Вы не создавали.
• Появление контента/ссылок, которые Вы не добавляли на сайт.

Способы проверки сайта на вирусы

Рассмотрим два основных способа:

• Проверка внутренними инструментами хостинга.
• Проверка сайта онлайн-сервисами – платными или бесплатными.

Проверка на хостинге

В панели управления хостингом Вам нужно найти вкладку, отвечающую за безопасность.

Например, в cPanel это выглядит так:

Здесь Вам нужны следующие утилиты:

• MoDSecurity – базовый файервол, который стоит включить сразу в начале работы
  с хостингом;
• Imunify Av – непосредственно сам сканер.

Если перейти по ссылке Imunify Av, то будет видно следующее:

Вкладка «Файлы» отвечает за отображение содержимого с подозрительной активностью. Обратите внимание:
часто после проверки сюда попадают определенные части кода от плагинов, установленных на Вашем
сайте.
Перед удалением подозрительных файлов всегда делайте резервные копии, так как случайное удаление системных
файлов CMS может привести к неработоспособности всего сайта.

Проверка онлайн-сканерами

Онлайн-сканеры выполняют простую проверку сайта на наличие самых распространенных вирусов.

2ip

Российский онлайн-антивирус с интуитивно понятной панелью управления. Для проверки введите название нужного
домена и через 20 секунд Вы увидите результаты.

Virustotal

Этот онлайн-сканер пользуется популярностью среди веб-разработчиков. Его уникальность заключается в том,
что Ваш сайт одновременно проверяет сразу около 60 антивирусов.
Для того, чтобы пройти проверку, необходимо выбрать вкладку «url» и затем ввести нужный домен
в поле. После нажатие кнопки проверки Вы получите определенную отчетность о зараженных файлах.

Antivirus-Alarm

Осуществляет проверку путем сравнивания содержимого со своими внутренними базами данных. Чтобы начать
сканирование, перейдите по пункту меню «Проверить» и введите необходимый веб-адрес
(без https://). После проверки Вы получите результаты в виде списка.

Quttera

Довольно часто с его помощью можно обнаружить зараженные файлы, не найденные другими антивирусами.
Здесь можно воспользоваться и платной услугой проверки, которая просканируют Ваш сайт более подробно.

Перейдите на сервис, введите нужный Вам адрес и дождитесь результата проверки.

Сканинг будет довольно долгим (около 5 минут). Система намного подробнее просматривает все файлы,
а после успешной проверки Вам останется перейти по ссылке и получить вот такой отчет.

В первую очередь, здесь стоит обратить внимание на три основные поля:

• Malicious files – вредоносные файлы;
• Suspicious files – подозрительные файлы;
• Potentially Suspicious files – потенциально подозрительные файлы.

Если во всех этих колонках стоят нули, то это означает, что все в порядке.

Как защитить свой сайт от вирусов

1. Никогда не загружайте непроверенные файлы на веб-сервер и не входите в его панель управления с непроверенных устройств.

   Все операции с сервером нужно проводить только с проверенного или личного устройства, а доступ
   ко входу и редактированию всех файлов разрешить только одному пользователю.

   Стоит правильно настроить делегирование на чтение и запись, чтобы редактирование
   и изменение файлов и папок было доступно только для вас.
   Для этого в админ-панели сервера зайдите в файловый менеджер и перейдите в настройки прав доступа.
   Для файлов укажите код – 644, для папок – 744.

2. Купите или бесплатно получите SSL-сертификат.

   Он содержит данные о:

   • Доменном имени.
   • Лице, на которое оформлен домен.
   • Сроке действия.
   • Базовой информации провайдера.

   С SSL-сертификатом Ваш сайт сможет передавать данные по зашифрованному протоколу https (в отличие
   от http), а информация станет приходить на сервер в виде ключа-кода, который, хотя
   и можно перехватить, но расшифровать достаточно сложно.
   В первую очередь SSL-сертификат поможет Вам
   в борьбе со взломом базы данных, где хранится самая важная информация сайта и CMS
   (платежные данные, ФИО владельца и пользователей и т.п.).

3. Всегда зашифровывайте свои пароли.

   Храните все доступы на флешке, а еще лучше – в записной книжке.
   В настройках браузера стоит отключить разрешение на автоматическое сохранение паролей. Лучшей альтернативой
   станут услуги онлайн-сервисов по хранению данных. Для Chrome – это LastPass: он будет
   сохранять все Ваши данные в зашифрованном личном кабинете, доступном только Вам по логину
   и паролю.

   Также стоит отрегулировать настройки резервного копирования сервера. Не на всех хостингах это
   предусмотрено автоматически. Интуитивно разобраться в настройках здесь несложно, обычно нужно
   лишь выставить:

   • время ежедневного копирования;
   • максимальное количество копий;
   • сколько будет храниться одна копия.

Выводы

• Для устранения проблем с вирусом стоит изначально заняться чисткой своего ПК, с которого Вы заходите
  на сервер.
• Внимательно проверяйте все плагины, которые Вы добавляете на свой сайт.
• Используйте сложные пароли и не передавайте их третьим лицам без необходимости.
• Применяйте двухфакторную аутентификацию.
• Обращайте внимание на увеличение времени загрузки сайта, различные спам-сообщения, перенаправление
  пользователей с Вашего ресурса на другие сайты и т.д.
• В случае любых подозрений о заражении вирусом, тут же проверяйте сайт доступными средствами.
• Обязательно храните резервную копию сайта.

Как проверить сайт на вирусы? — Хостинг

Причиной появления вирусов на сайте могут стать уязвимости систем управления сайтами, плагинов и шаблонов (особенно, если используются неофициальные взломанные версии), ошибки в коде, настройках сайта, простые пароли.

Как понять, что сайт заражен

Не всегда о заражении становится известно сразу. Но есть признаки, при наличии которых обязательно нужно проверить сайт на вирусы:

• Метки поисковых систем об опасности сайта.
• Перенаправления на сторонние ресурсы при переходах по страницам сайта.
• Падение посещаемости и снижение позиций в поисковых системах.
• Резкое увеличение посещаемости (обычно в следствии появления мошеннических страниц на сайте).
• Появление посторонних рекламных блоков, баннеров или всплывающих окон.
• Посторонний контент, проблемы в работе функционала сайта.
• Долгая загрузка страниц, либо возникновение ошибок или возникновение пустых «белых» страниц.
• Появление новых каталогов и сайтов.
• Высокая нагрузка на сервере.
• Жалобы на мошенническую деятельность или рассылку спама от хостинг-провайдера.

Как проверить сайт на вирусы онлайн

Сервисов для проверки сайта на вирусы много, но из эффективных можно выделить несколько:

VirusTotal

VirusTotal – бесплатный сервис, не требующий регистрации. Для проверки сайта или файла на вирусы используется более 50 постоянно обновляемых антивирусных сканеров, способных выявить практически все виды вредоносного программного обеспечения.

• Перейдите на официальный сайт Virustotal.
• Выберите «URL».
• Введите ссылку на проверяемый сайт.

Как видно из примера, один из антивирусов выявил зловредный код. Стоит понимать, что данный сервис проверяет содержимое HTML, JavaScript и CSS кода и на основании этого выносит решение о заражении.

При этом среди файлов сайта может быть отдельный PHP скрипт, через который злоумышленники будут рассылать мошеннические письма или создавать поддельные страницы для кражи данных банковских карт. Исходя из этого, проверку нужно проводить разными способами.

Kaspersky

Проверить сайт на вирусы онлайн можно инструментом лаборатории Касперского. Сервис Kaspersky VirusDesk бесплатно и без регистрации позволяет проверить сайты по базе Kaspersky Security Network.

Но следует учитывать, что этот сервис также проверяет только HTML, JavaScript и CSS код, по аналогии с сервисом VirusTotal.

• Перейдите на сайт Kaspersky VirusDesk.
• Выберите «Lookup» (для бесплатной проверки).
• Введите ссылку.

Virusdie

Сервис Virusdie выполняет проверку на вирусы онлайн, сканируя все файлы сайта. Для использования сервиса нужно зарегистрироваться, бесплатно на мониторинг можно добавить только один сайт.

• Перейдите на Virusdie.
• Создайте аккаунт.
• Подтвердите почтовый ящик, перейдя по ссылке, полученной после регистрации.
• Пройдите краткое обучение.

• Добавьте сайт по инструкции сервиса, скачайте и загрузите файл синхронизации в корневой каталог.
• После проверки и синхронизации с сайтом начнется его сканирование.

По окончании проверки появится извещение о состоянии сайта, на почту также будет отправлено письмо с результатом.

После проверки сайта удалять его не надо, сканирование будет проводиться автоматически по расписанию. Стоит отметить, что сервис Virusdie проверяет зловредный код именно в PHP скриптах, что отличает его от ранее описанных сервисов VirusTotal и Kaspersky.

Как проверить сайт WordPress на вирусы плагинами

Сразу оговоримся, что плагины – не лучшее решение по ряду причин:

• могут пропустить вирус
• создают высокую нагрузку, из-за чего сайт может работать медленнее
• нередки ложные срабатывания

Оптимально их использовать для разовой проверки с последующим удалением. Иногда они могут дать направление, где именно искать вирус. Но чистить зараженный сайт придется вручную, предварительно убедившись, что указанные плагином элементы – действительно вирус.

У некоторых плагинов есть функция автоматического удаления подозрительных элементов кода / файлов, но такое решение опасно тем, что в случае ложного срабатывания файлы сайта будут повреждены.

Можно выделить несколько сравнительно эффективных плагинов сканирования WordPress, актуальных для версии 6.1:

• Wordfence Security – Firewall, Malware Scan, and Login Security
• AntiVirus
• Sucuri Security
• Anti-Malware Security and Brute-Force Firewall
• Quttera Web Malware Scanner

Как вылечить сайт от заражения вирусами

Если сайт взломан или заражен вирусами, то самое верное решение – откат из резервной копии до даты заражения. На хостинге LITE.HOST резервные копии создаются ежедневно и хранятся более 10 копий сроком до 30 дней.

Если резервной копии нет, можно воспользоваться приведенными выше способами сканирования и удалить вирусы вручную. После очистки сайта обязательно обновите CMS, плагины и шаблоны, удалите все неиспользуемые (даже, если плагин отключен, через него могут взломать сайт). Не забудьте обновить пароль администратора сайта, если передавали данные третьим лицам от услуги хостинга, также замените эти данные для авторизации.

Как предупредить взлом и заражение сайта

Чтобы минимизировать риски, связанные с заражением, придерживайтесь несложных правил:

• Не передавайте никому данные от основной учетной записи администратора сайта и хостинга, при необходимости выполнения каких-либо работ, создавайте отдельный аккаунт для исполнителя строго с необходимыми ему правами.
• Используйте нестандартный сложный пароль для входа в панель администратора. Если сайт на WordPress, измените стандартный адрес для входа на сайт. Такую возможность предоставляют плагины Clearfy Cache (платный) и WPS Hide Login.
• Выберите надежный хостинг со встроенным антивирусом и регулярным созданием резервных копий. Также, не забывайте делать собственные резервные копии.

На нашем хостинге используется антивирус AiBolit, он сканирует все изменяемые и создаваемые файлы в режиме реального времени. Если AiBolit выявляет зараженный файл, то незамедлительно вводит ограничения и выполняет повторное полное сканирование услуги хостинга. По результатам, отправляет отчет о заражении на почтовый ящик клиента.

Защитите свой веб-сайт от взлома и атак

• Брандмауэр веб-сайта (WAF)
• Мониторинг и обнаружение
• Реагирование на инциденты
• Повышение производительности
• Резервное копирование веб-сайта
• С чего начать 9 0004
• Как мы это делаем
• Технический документ

Защита от вредоносных программ и взломов

Защитите свой сайт от взломов и атак. Наш брандмауэр веб-приложений (WAF) и система предотвращения вторжений (IPS) обеспечивают необходимую защиту от веб-угроз. Позвольте нам сохранить трафик и рейтинг вашего сайта, повысив производительность вашего сайта.

Защита моего веб-сайта

Чат сейчас

Защита от вредоносных программ и взломов

Мы защищаем ваш веб-сайт от вредоносного кода и предотвращаем взлом веб-сайта с помощью нашего брандмауэра веб-приложений (WAF).

Защита от эксплойтов нулевого дня

Каждый день хакеры обнаруживают новые уязвимости. Мы защищаем сайты и пресекаем подозрительное поведение. Для устранения новых угроз редко требуется исправление.

Защита от DDoS-атак

Распределенные атаки типа «отказ в обслуживании» (DDoS) могут привести к простоям. Мы блокируем DDoS-атаки уровней 3, 4 и 7.

Защита от атак грубой силы

Автоматизированные хакерские инструменты нацелены на все сайты. Мы останавливаем атаки грубой силы и взлом паролей, чтобы предотвратить злоупотребление сайтом.

Как мы защищаем ваш веб-сайт от взлома

Виртуальное исправление и укрепление безопасности

Если обновление безопасности выпущено, но вы не можете обновить свой сайт, он становится легкой мишенью для хакеров. Мы постоянно обновляем патчи и правила сервера для защиты вашего сайта.

Машинное обучение

Защитите свой веб-сайт от новых угроз безопасности. Мы сопоставляем данные об атаках в нашей сети, чтобы лучше понять вредоносное поведение и обеспечить безопасность вашего сайта.

Защищенные страницы

Добавьте еще один уровень защиты к конфиденциальным страницам, включив функцию защищенной страницы. Добавьте пароли, CAPTCHA, 2FA (через Google Authenticator) или белый список IP-адресов.

Список разрешенных IP-адресов

IP-адреса, внесенные в белый список, гарантируют, что только ваша команда может получить доступ к административным областям веб-сайта. Ограничьте свои панели администратора, чтобы злоумышленники не получили доступ.

Профилирование приложений

Каждый сайт имеет свою CMS, серверное программное обеспечение и другие технологии в стеке. Мы анализируем весь трафик, чтобы блокировать запросы, которые не соответствуют профилю вашего веб-приложения.

Обнаружение подписи

Весь веб-трафик HTTP/HTTPS проверяется перед поступлением на ваш сервер. С помощью эвристических методов и методов, основанных на сигнатурах, мы блокируем вредоносные запросы и шаблоны атак.

Bad Bot Blocking

Когда наши системы обнаруживают вредоносный бот или хакерский инструмент, пытающийся атаковать ваш сайт, он автоматически блокируется. Мы защищаем ваш сайт от попыток эксплуатации уязвимостей.

Геоблокировка

Большинство атак на веб-сайты происходят только из нескольких стран. Заблокируйте всех посетителей из трех стран с наибольшим количеством атак одним щелчком мыши или выберите, какие страны блокировать.

4%

Веб-трафик является вредоносным

37 тыс.

Веб-сайты взламываются ежедневно

125%

Ежегодный рост DDoS-атак

100% 90 021

Гарантия

Как активировать защиту сайта от взлома и предотвращение DDoS-атак

1

Добавьте свой сайт в брандмауэр веб-сайта Sucuri

После регистрации просто введите доменное имя своего веб-сайта, чтобы начать работу. Если ваш сайт подвергается серьезной DDoS-атаке, выберите вариант «В настоящее время я подвергаюсь атаке». Вы также можете ограничить доступ администратора к разрешенным IP-адресам. Доступны дополнительные параметры настройки.

2

Активировать защиту веб-сайта

Включите брандмауэр веб-сайта, изменив записи DNS. При активации брандмауэр перехватывает и проверяет все входящие пакеты HTTP/HTTPS, чтобы убедиться, что на ваш сервер поступают только безопасные запросы. Наши аналитики всегда рады настроить его для вас.

3

Добавление SSL и защита данных при передаче

Мы автоматически создадим SSL-сертификаты (HTTPS) через Let’s Encrypt для вашего сервера брандмауэра. Планы Professional или Business могут загружать собственные SSL-сертификаты. Вы можете открыть билет поддержки в любое время, если вам нужна помощь.

4

Выберите один из вариантов кэширования

Усильте свой веб-сайт с помощью нашей доставки контента. Мало того, что ваш сайт защищен от взлома и атак, скорость сайта оптимизирована благодаря нашему высокопроизводительному кэшированию.

Часто задаваемые вопросы

Что такое защита от вредоносных программ?

Какие вредоносные программы мы удаляем?

Какие черные списки мы удаляем?

Что такое SEO-спам?

Как вы защищаете мой сайт?

Как удалить бэкдоры?

С чего начать?

Будет ли защита замедлять работу моего сайта?

Как остановить DDoS-атаки?

Как проверить сайт на вредоносное ПО

Безопасность сайта для ваших клиентов

Если ваш клиент в панике из-за того, что его веб-сайт, похоже, взломан, вы, вероятно, ищете ответы — и быстро.

Не паникуйте! Мы собираемся показать вам, как проверить веб-сайт на наличие вредоносных программ и что делать, если вы их обнаружите. Если вы являетесь клиентом GoDaddy и ваш веб-сайт был взломан, вот что нужно делать.

Удаленное сканирование безопасности веб-сайта

Вы можете использовать инструменты, которые удаленно сканируют ваш сайт, чтобы найти вредоносную полезную нагрузку и местоположения вредоносных программ. Удаленные сканеры ограничены, но они могут предложить несколько быстрых ответов. Мы рекомендуем использовать Sucuri SiteCheck в качестве первого шага.

Посетите веб-сайт SiteCheck по адресу sitecheck.sucuri.net и нажмите Сканировать веб-сайт .

Если сайт заражен, просмотрите предупреждающее сообщение, чтобы найти любые полезные нагрузки и расположения.

Нажмите Подробнее вверху, чтобы просмотреть окна iFrames, ссылки, скрипты и встроенные объекты и выявить незнакомые или подозрительные элементы.

Если у вас есть несколько веб-сайтов на одном сервере, мы рекомендуем сканировать их все. Перекрестное заражение является одной из основных причин повторного заражения. Мы призываем каждого разработчика веб-сайтов изолировать хостинговые и веб-аккаунты своих клиентов.

Недавно измененные файлы на сайте

Если вы получили ужасный звонок в 2 часа ночи от клиента, который интересуется, почему его сайт не работает, вполне вероятно, что что-то недавно изменилось.

Использование команд терминала на сервере может помочь вам быстро проверить недавно измененные файлы:

• Введите эту команду в свой терминал:

 $ find /etc -type f -printf '%TY-%Tm-%Td %TT %p\n' | сортировать -р . 

• Если вы хотите увидеть файлы каталога, введите в терминале:

 $ find /etc -printf '%TY-%Tm-%Td %TT %p\n' | сортировать -р .  

• Незнакомые изменения за последние 7–30 дней могут вызвать подозрение. Мы даже видели, как вредоносное ПО оставалось незамеченным более года.

Проверка диагностических страниц

Если ваш веб-сайт занесен в черный список Google или другими органами безопасности веб-сайтов, вы можете использовать их диагностические инструменты для проверки состояния безопасности вашего веб-сайта. Если вы еще не подписались на какие-либо бесплатные инструменты для веб-мастеров, мы настоятельно рекомендуем вам проверить сайты всех ваших клиентов, чтобы отслеживать любые проблемы.

• Отчет о прозрачности Google
• Консоль поиска Google
• Веб-мастера Bing
• Яндекс Вебмастер

Проверить базу данных на введенные теги сценария.

Использование Hub от GoDaddy Pro

Зарегистрироваться в The Hub от GoDaddy Pro можно бесплатно, и вы можете добавить сайты своих клиентов в бесплатные инструменты, включая резервное копирование и проверку безопасности.

Просто создайте бесплатную учетную запись, выберите Сайты в главном меню навигации и добавьте сайт своего клиента.

После добавления сайта в The Hub вы можете активировать, а затем запустить проверку безопасности , которая бесплатно просканирует сайт на наличие вредоносных программ и известных уязвимостей.

Очистка взломанного сайта

Если вам удобно, есть несколько шагов, которые вы можете предпринять, чтобы очистить сайт клиента самостоятельно.

Однако, если вы не знакомы с редактированием таблиц базы данных или файлов веб-сайтов, обратитесь за помощью к профессионалу.

Всегда делайте резервную копию перед попыткой каких-либо серьезных изменений.

Пока мы обсуждаем эту тему, мы не рекомендуем восстанавливать резервную копию, чтобы избавиться от взлома. Часто хакеры заражают сайт и оставляют бэкдоры бездействующими на недели или месяцы, прежде чем они действительно используют сайт для каких-либо вредоносных действий. Другими словами, вы можете восстановить резервную копию только для того, чтобы на следующий день снова заразиться, поскольку в вашей резервной копии уже присутствует бэкдор.

Одним из быстрых решений, которое может решить множество проблем, является замена основных файлов для вашей системы управления контентом. Если вы знаете, как это сделать, он может перезаписать любые файлы, которые были изменены злоумышленниками.

Вы также можете использовать любые подсказки из предыдущих разделов, чтобы найти полезные нагрузки, бэкдоры и недавно измененные пользовательские файлы, чтобы восстановить их до известного чистого состояния.

Для получения дополнительной информации ознакомьтесь с руководством по ссылке в описании.

Удаление бэкдоров

Наконец, вы хотите убедиться, что избавились от всех бэкдоров, установленных злоумышленником. Хакеры всегда оставляют возможность вернуться на ваш сайт. Аналитики безопасности чаще всего находят на взломанных сайтах несколько бэкдоров разных типов.

Часто бэкдоры встраиваются в файлы с именами, похожими на основные файлы, но расположенными не в тех каталогах. Злоумышленники также могут внедрять бэкдоры в файлы конфигурации и каталоги для ваших тем, плагинов и загружаемых файлов.

Руководство Sucuri содержит еще больше подробностей о распространенных бэкдор-функциях PHP, которые вы можете найти.

Использование GoDaddy Security

Такое решение, как GoDaddy Website Security на платформе Sucuri, автоматически запускает ежедневные проверки безопасности.

После того, как вы настроите Website Security , он будет автоматически сканировать веб-сайт каждые 12 или 24 часа в зависимости от установленной вами частоты сканирования.

Если вы обеспокоены тем, что сайт в настоящее время заражен, вы можете запросить службу безопасности веб-сайта для повторного сканирования, которое обычно занимает менее 10 минут.

This entry was posted in Популярное