Проверка сайта на вирусы в Нижнекамске: почему одного антивируса хостинга мало
В этой статье
Нефтехимический профиль города формирует особый тип заказчика: подрядные и инжиниринговые компании, поставщики реагентов, оборудования и средств защиты. Аудитория узкая, каждое обращение дорогое, а решение о сотрудничестве принимают после проверки компании в интернете. Штатный антивирус хостинга такому проекту помогает слабо: он опознаёт известные сигнатуры и молчит на коде, написанном под конкретный сайт. Полноценная проверка сайта на вирусы строится из нескольких независимых слоёв и повторяется по расписанию.
Как выглядит заражение, которое владелец не замечает
Вредоносный код почти никогда не ломает сайт: ему нужно работать долго и незаметно. Типичные варианты поведения:
- переадресация только мобильных посетителей и только тех, кто пришёл из поиска;
- невидимые ссылки в подвале, которые видит поисковый робот и не видит человек;
- рассылка спама с адресов вашего домена;
- подмена реквизитов и телефонов на страницах контактов;
- сбор данных из форм заявок и отправка их на сторонний сервер.
Последний сценарий самый опасный: утечка контактов клиентов – это уже вопрос ответственности, включая требования закона о персональных данных.
Планомерные обновления и тестовый контур
Для каждого проекта мы поднимаем копию сайта на служебном домене. Все обновления ядра, модулей и версии PHP сначала ставятся там, затем проверяются формы, каталог, выгрузки и письма, и только после этого изменения переносятся на рабочий сайт. Критические патчи безопасности идут в течение суток, остальные пакеты – по графику дважды в месяц. Этот несложный порядок закрывает основную массу уязвимостей до того, как их найдёт автоматический сканер.
Резервные копии и проверка восстановления
Копия имеет ценность только тогда, когда её разворачивали. Наша схема: ежедневная выгрузка файлов и базы вне хостинга, глубина 30 дней, недельные срезы за полгода, отдельная точка возврата перед каждым обновлением и квартальное тестовое восстановление с проверкой данных. При таком запасе лечение вирусов сайта сводится к возврату чистого состояния и устранению точки входа, без многодневного анализа каждого файла.
Разграничение прав и двухфакторный вход
Правило простое: у каждого сотрудника своя учётная запись и минимально необходимые права. Контент-менеджеру не нужен доступ к файлам сервера, а внешнему подрядчику права выдаются на срок задачи. Подключение к серверу – по SSH-ключу, пароли не пересылаются в мессенджерах. Вход в панель защищён двухфакторной аутентификацией, число попыток ограничено, служебный адрес админки изменён. Раз в квартал проводим ревизию доступов и удаляем лишние учётки.
Что попадает в отчёт мониторинга
Ежечасная сверка контрольных сумм, ежедневный сигнатурный поиск по коду и базе, еженедельная проверка веб сайтов на вирусы внешними сервисами, контроль домена в чёрных списках и наблюдение за объёмом исходящей почты. Всё найденное с описанием и рекомендациями попадает в ежемесячный отчёт, поэтому у заказчика есть письменная картина состояния сайта, а не устные заверения.
Что входит в абонентское обслуживание
- круглосуточный мониторинг доступности, целостности файлов и сертификата;
- обновления по регламенту с обкаткой на тестовом контуре;
- резервирование вне хостинга и квартальные учения по восстановлению;
- настройка защитного экрана и ограничений на вход в админку;
- устранение заражений и снятие предупреждений поиска в рамках договора;
- консультации по доработкам и планирование развития сайта.
Полный состав работ описан в разделе технической поддержки. Если параллельно нужно вернуть трафик после санкций, помогут специалисты по продвижению сайтов.
Короткие ответы на частые сомнения
Сайт работает нормально. Есть смысл проверять?
Есть. Большинство заражений внешне незаметны и обнаруживаются только при разборе кода и базы.
Мониторинг требует переноса сайта на ваш хостинг?
Нет, работаем на вашей площадке. Перенос предлагаем только при отсутствии изоляции аккаунтов или устаревшем окружении.
Кто отвечает, если инцидент случился на сопровождении?
Мы. Устранение и восстановление входят в абонентскую плату, отдельного счёта не будет.
Поставим сайт под постоянное наблюдение и наладим защиту сайта от вирусов: +7 (901) 417-22-12. Первичную диагностику проведём бесплатно.
