Проверка сайта на вирусы в Хабаровске: разбор по движкам
В этой статье
Хабаровский бизнес много работает на внешние рынки: логистика и таможенное оформление, лес, рыба, оптовые поставки из Китая. Сайт для такой компании – это витрина для партнёров, и предупреждение браузера о вредоносном коде обходится дороже, чем сама чистка. Дальше по делу: как заражение выглядит на разных движках и что мы смотрим первым.
Куда уводит трафик заражённый дальневосточный сайт
Чаще всего в трёх направлениях: мобильный редирект на казино, скрытые ссылки на чужие товарные площадки в подвале и дорвейные страницы, проиндексированные на вашем домене. Иногда добавляется рассылка: с сайта уходят тысячи писем, домен попадает в спам-листы, и переписка с контрагентами перестаёт доходить. Восстановление репутации домена потом занимает больше времени, чем удаление самого вируса.
Битрикс в компаниях, работающих с Китаем
У логистических и торговых компаний обычно 1С-Битрикс с обменом заказами и складскими остатками. Слабые точки повторяются: неограниченный доступ к /bitrix/admin/, права 777 на upload, отключённый проактивный фильтр и просроченная лицензия, из-за которой обновления безопасности не приходят. Закладку ищем в init.php, в шаблоне и в компонентах, скопированных в /local/ без последующей поддержки. Штатный сканер даёт первую картину, руками проверяем файлы по датам изменения и логам.
Разница в семь часов и ночной мониторинг
Заражение обычно проявляется ночью по хабаровскому времени, когда в Москве вечер. Если подрядчик работает по московскому графику, вирус спокойно живёт до утра и успевает подтянуть новые файлы. Мы держим мониторинг доступности и целостности файлов круглосуточно: уведомление приходит на изменение любого системного файла, а не только на падение сайта. По опыту это сокращает время до реакции с суток до пары часов.
Чем WordPress отличается по сценарию заражения
- Вход почти всегда через плагин или тему, а не через ядро.
- Первый признак – PHP-файлы в wp-content/uploads рядом с картинками.
- Второй – новая учётка администратора и правило автовосстановления в wp-cron.
- Третий – подмена файлов ядра, которая ловится сверкой контрольных сумм.
На Joomla и OpenCart логика похожая, но точка входа смещается: там это файловые менеджеры и старые модули, которые автор бросил. У самописных движков лечить нечего в смысле обновлений, поэтому проверка сайта на вирусы превращается в аудит кода загрузки файлов и запросов к базе.
Как проходит лечение сайта от вирусов
Снимаем копию, сканируем несколькими инструментами, вычищаем закладки в файлах, .htaccess, планировщике и базе, сверяем ядро движка с эталоном, меняем все пароли и закрываем уязвимость. Затем запрашиваем перепроверку в Яндекс Вебмастере и Google Search Console: метка снимается обычно за 3–7 дней. Средний срок работ – от одного до трёх дней, сайт не отключаем.
Защита после чистки
Без закрытия дыры вирус вернётся. В поддержку входят обновления движка и расширений, двухфакторный вход, ограничение прав на запись, ежедневные копии за пределами хостинга и еженедельный отчёт сканера. Заодно чиним то, что тянет сайт вниз по скорости загрузки: заражённые сайты почти всегда медленные из-за паразитных запросов. Стоимость абонемента есть в разделе цен.
Что спрашивают в Хабаровске
Хостинг заблокировал аккаунт, что делать? Пишем провайдеру, получаем доступ к файлам, лечим и отправляем отчёт на разблокировку.
Работаете ли по нашему времени? Да, согласуем окно работ по хабаровскому часовому поясу.
Нужна ли защита сайта от вирусов, если сайт маленький? Нужна: боты сканируют домены подряд, размер бизнеса им безразличен.
Позвоните +7 (901) 417-22-12 – проверим сайт и пришлём заключение с перечнем найденного.
