Онлайн-проверка
сайта на вирусы,
уязвимости и
безопасность

Разговор обычно начинается с фразы «у нас на компьютере всё чисто, антивирус ничего не находит». Это верно и никак не относится к делу: вредоносный код лежит не на компьютере, а на сервере, где расположен сайт, и обычный антивирус до него не дотягивается. Ниже – набор признаков, по которым проблему находят до того, как её найдёт поиск или хостер.

РостСайт занимается сайтами с 2011 года, среди клиентов – сервисные и производственные компании, для которых сайт работает основным каналом входящих запросов.

Как понять, что заражён именно сайт, а не компьютер

Простой тест: откройте свой сайт с чужого телефона по мобильному интернету, без авторизации в админке, перейдя не по прямой ссылке, а из результатов поиска. Если появился посторонний ресурс, реклама или предупреждение – дело в сайте. Второй тест: посмотрите исходный код главной и поищите в нём адреса доменов, которых вы не подключали. Третий: сравните дату изменения файлов шаблона с датой последних правок.

Всплеск нагрузки: майнер, рассылка или ботнет

Заражённый сайт становится рабочей лошадкой для чужих задач. В статистике хостинга это выглядит как ровная полка потребления процессора ночью, тысячи исходящих соединений или очередь писем в несколько десятков тысяч штук. Дальше сценарий предсказуемый: хостер ограничивает аккаунт или блокирует его целиком, и вместе с чужим спамом отключается ваш каталог. Из-за этого лечение вирусов сайта часто начинается уже в режиме простоя.

Почему антивирус на компьютере тут не поможет

Он проверяет файлы, которые лежат у вас, а не на сервере. Кроме того, серверные закладки прячут: код собирается из частей, шифруется, растворяется в тысяче строк рабочего файла, добавляется не в один файл, а в двести. Поэтому нужен другой набор инструментов: сверка ядра системы управления с эталонным дистрибутивом по контрольным суммам, поиск по времени изменения, разбор подозрительных конструкций, чтение дампа базы.

Разбор инцидента: что и когда попало на сервер

Мы не ограничиваемся зачисткой. По журналам сервера восстанавливаем хронологию: когда пришёл первый запрос, через какой адрес, какой файл был создан первым. Это нужно, чтобы понять точку входа – устаревшее дополнение, украденный пароль, забытая копия сайта в поддиректории или доступ, оставшийся у прежнего подрядчика. Без этого ответа проверка веб сайтов на вирусы превращается в бесконечный цикл: почистили, через неделю повторилось.

Защита после лечения: права, обновления, мониторинг

• Обновление системы управления и всех дополнений, удаление неиспользуемых.
• Смена паролей к панели, базе, FTP, почте и перевыпуск ключей внешних сервисов.
• Запрет выполнения скриптов в папках загрузок и снятие лишних прав на запись.
• Ежедневное сканирование и уведомление об изменении файлов – 10 000 рублей в месяц.

Тюменский контекст: тендеры и репутация подрядчика

В Тюмени значительная часть заказчиков работает с нефтесервисом, строительством и поставками оборудования, где сделки идут через закупочные процедуры и долгие согласования. Здесь заражение бьёт не по трафику, а по репутации: сотрудник службы безопасности заказчика открывает сайт потенциального поставщика, получает предупреждение браузера – и вопросы возникают уже не к сайту, а к компании. Второй местный сюжет – сезонность: заявки на технику и материалы концентрируются в короткое окно перед началом работ, и неделя простоя выпадает из года целиком.

Вопросы, которые задают руководители

Есть ли гарантия, что не повторится? Гарантируем чистоту после работ и закрытие найденной точки входа. Абсолютной защиты не бывает ни у кого, поэтому и нужно наблюдение.

Что нужно от нас? Доступ к хостингу и к панели сайта, контакт того, кто вносил правки последним.

Сколько ждать? Экстренный формат – 120 минут, плановый – до недели.

Позвоните +7 (901) 417-22-12 или напишите на info@rostsayt.ru, опишите симптомы – скажем, что происходит и как быстро это лечится. Постоянное ведение сайта – в поддержке, восстановление видимости – в продвижении. Сметы по услугам – в разделе цены.