Проверка сайта на вирусы в Екатеринбурге
В этой статье
Промышленный сайт живёт долго и меняется редко. Каталог заполнили в год запуска, новости обновляют раз в квартал, за файлами никто не смотрит. Именно такой ресурс интереснее всего атакующим: он давно в индексе, у него хорошая история и годами не обновлявшийся набор дополнений. И заметить постороннее в нём сложнее всего – смотреть-то никто не привык.
РостСайт работает с 2011 года и обслуживает сайты производственных, оптовых и сервисных компаний. Разберём, по каким признакам заражение опознаётся у такого проекта.
Тревожные признаки на промышленном сайте
- Индекс вырос вдвое, хотя новых страниц вы не публиковали.
- Запросы, по которым сайт находят, не имеют отношения к вашей продукции.
- В подвале появились ссылки на посторонние ресурсы, невидимые в браузере.
- Хостер сообщил о нагрузке или об исходящей рассылке.
- Часть посетителей попадает не на ваш сайт, а на чужую страницу.
- Файл шаблона изменён в ночь с субботы на воскресенье.
Любой из пунктов – повод, чтобы проверка сайта на вирусы прошла в течение суток, а не «когда будет время».
Подмена контактов и реквизитов: самый дорогой сценарий
Отдельный вид заражения не портит позиции и вообще не заметен в аналитике. Скрипт подменяет номер телефона, адрес электронной почты или банковские реквизиты на странице оплаты – и только для части посетителей. Заявки уходят к другому получателю, деньги идут на чужой счёт, а сайт при этом работает идеально. Обнаруживается это обычно после звонка клиента, который «уже перевёл предоплату». Здесь лечение сайта от вирусов нужно совмещать с проверкой всех выводимых на страницах реквизитов.
Дорвеи в поддиректориях: чужая аптека на вашем домене
Второй распространённый сюжет – генератор страниц. На сервер загружается скрипт, который на любой несуществующий адрес отдаёт готовую страницу под чужой запрос. Поиск индексирует их тысячами, ваш домен начинает продвигать посторонний товар, и следом приходят санкции за спам. Признак простой: наберите в поиске запрос site: с адресом домена и посмотрите, что там есть кроме ваших разделов.
Как мы отделяем заражённые файлы от рабочих
Ядро системы управления и покупные дополнения сверяем с эталонными дистрибутивами: любое расхождение видно по контрольной сумме. Дальше остаётся то, что писалось руками – шаблон, интеграции, папка загрузок. Их разбираем вручную, отсматривая обращения к внешним адресам, кодированные строки, запись файлов и запуск команд. Базу выгружаем и просматриваем на инъекции в настройках, в теле страниц и в таблице пользователей. В конце меняем все доступы и обновляем систему.
Что входит в годовое наблюдение
Наблюдение за 10 000 рублей в месяц закрывает то, чего не даёт разовая чистка: ежедневное сканирование файлов и базы, контроль целостности с уведомлением об изменениях, регулярное обновление системы и дополнений, резервное копирование с проверкой восстановления, реакция на инцидент без ожидания в очереди. За год такой формат обходится дешевле двух экстренных чисток.
Уральская специфика: длинный цикл сделки
В Екатеринбурге и вокруг него сосредоточены металлургия, машиностроение и крупный опт, где сделка идёт месяцами и решение принимает не один человек. Сайт в этой схеме работает документом для внутреннего согласования: его открывают инженер, снабженец, юрист и служба безопасности. Достаточно одного предупреждения браузера на этом пути, чтобы вопрос повис. Второй местный фактор – выставочная активность: перед крупными отраслевыми мероприятиями трафик на сайты поставщиков растёт скачком, и заражение именно в эти недели стоит дороже всего.
Частые уточнения по договору
Что если сайт уже пытались лечить? Разберём, что было сделано. Наслоение чужих правок увеличивает срок, но не мешает работе.
Работаете ли с сайтом, который сделал другой подрядчик? Да, это обычная ситуация. Доступ к прежнему разработчику не требуется.
Можно ли только проверить, без лечения? Можно. По итогам выдаём отчёт со списком найденного и точкой входа, решение о работах принимаете вы.
Позвоните по номеру +7 (901) 417-22-12 или напишите на info@rostsayt.ru – посмотрим сайт и назовём формат. Дальше сайт можно передать в техническую поддержку. Если проект пора менять, смотрите сайты для заводов и раздел цены.
