Проверка сайта на вирусы в Санкт-Петербурге
В этой статье
- Ситуации, в которых владелец узнаёт о заражении
- Предупреждение браузера: откуда оно берётся и что с ним делать
- Кража заявок и подмена платёжных данных
- Инвентаризация: где обычно прячется код
- Как вернуть доверие поиска и почтовых сервисов
- Петербургские заказчики: сезон и цена простоя
- Спрашивают перед стартом
Заражённый сайт редко перестаёт работать. Он продолжает открываться, отдавать страницы и принимать заявки – просто часть его посетителей теперь достаётся кому-то другому, а часть уходит, увидев предупреждение браузера. Владелец узнаёт об этом с задержкой в несколько недель, и почти всегда не из технических отчётов, а от клиента.
РостСайт ведёт проекты с 2011 года. Собрали сценарии, по которым заражение обнаруживается в реальной жизни.
Ситуации, в которых владелец узнаёт о заражении
- Позвонил клиент: «у вас сайт открывается с какой-то рекламой».
- Хостер прислал уведомление о рассылке спама с вашего аккаунта.
- В панели вебмастера появилась пометка о вредоносном коде.
- Реклама остановилась: рекламная система отклонила объявления из-за небезопасной страницы.
- Письма от компании перестали доходить, домен попал в чёрные списки.
- Трафик из поиска упал в разы за неделю без изменений на сайте.
Четвёртый и пятый пункты бьют сильнее остальных: они отключают каналы, которые вы оплачиваете.
Предупреждение браузера: откуда оно берётся и что с ним делать
Красный экран показывает не ваш сайт, а сам браузер, опираясь на базу небезопасных ресурсов. Попасть туда можно за один загруженный скрипт, а выйти – только после чистки и запроса на перепроверку. До этого никакая реклама и никакое продвижение не работают: посетитель видит предупреждение раньше, чем содержимое. Поэтому проверка сайта на вирусы в такой ситуации становится первоочередной задачей, а не элементом плана работ.
Кража заявок и подмена платёжных данных
Тихий и самый дорогой вариант. В форму заказа дописывается несколько строк, которые отправляют копию введённых данных на посторонний адрес. Позиции не страдают, метрики в норме, вы ничего не замечаете, а список ваших клиентов вместе с телефонами уходит на сторону. В интернет-магазинах тем же приёмом подменяют реквизиты на странице оплаты. Если у вас есть интернет-магазин, проверять формы стоит регулярно, независимо от других симптомов.
Инвентаризация: где обычно прячется код
Разбор идёт по слоям. Ядро системы управления и покупные дополнения сверяем с эталонными дистрибутивами. Шаблон читаем вручную. Папку загрузок просматриваем на наличие скриптов среди изображений. Базу выгружаем и проверяем настройки, тело записей и таблицу пользователей. Отдельно смотрим служебные файлы конфигурации сервера, где прописывают правила перенаправления, и задания планировщика, через которые заражение возвращается по расписанию.
Как вернуть доверие поиска и почтовых сервисов
После чистки нужно снять последствия. Отправляем запрос на перепроверку в панели вебмастера – метка обычно уходит за несколько дней. Дорвейные страницы удаляем из индекса. Домен выводим из почтовых чёрных списков, проверив настройки подписи писем. Затем следим за возвратом позиций: если заражение висело долго, восстановление занимает от одного до трёх месяцев и идёт быстрее в связке с продвижением.
Петербургские заказчики: сезон и цена простоя
В Санкт-Петербурге многое привязано к календарю: гостиницы, экскурсионные бюро, рестораны и театральные площадки собирают основную выручку в короткое окно с мая по сентябрь и в новогодние недели. Заражение в этот период стоит не абстрактных позиций, а конкретной незаполненной брони. Другая заметная группа – производственные и фармацевтические компании, у которых сайт связан с внешними системами по ключам доступа: после инцидента такие ключи обязательно перевыпускаются. Отсюда и практическое правило: защита сайта от вирусов перед сезоном дешевле любых экстренных работ во время него.
Спрашивают перед стартом
Как быстро можно начать? В экстренном формате – сразу после получения доступов, весь цикл около 120 минут.
Сайт будет недоступен? Нет, работаем на живом сайте. Закрываем только административную часть.
Что даёт наблюдение за 10 000 рублей в месяц? Ежедневное сканирование, контроль целостности файлов, обновления и реакцию на инцидент без очереди.
Опишите симптомы по телефону +7 (917) 818-43-57 или на info@rostsayt.ru – посмотрим сайт и скажем, что происходит. Дальнейшее ведение – в разделе технической поддержки, стоимость работ – в ценах.
