Проверка сайта на вирусы в Сургуте: почему чистка не держится
В этой статье
- Вирус на компьютере, а не на сайте
- Где обычно лежат ваши доступы в открытом виде
- Почему смена пароля должна быть последним шагом
- Как выглядит цепочка повторного заражения
- Нефтесервис и подряд: во что обходится красный экран
- Что мы делаем, чтобы заражение не вернулось
- Частые вопросы северных компаний
Есть особый случай самолечения, который выглядит совершенно необъяснимо. Сайт почистили полностью, дыру закрыли, пароли поменяли – и заражение возвращается ровно после того, как кто-то из сотрудников зашёл в панель управления и внёс правку. Никакой мистики: источник не на сервере, а на рабочем компьютере.
Вирус на компьютере, а не на сайте
Троян на машине контент-менеджера собирает сохранённые пароли из браузера и FTP-клиента и передаёт их дальше. Вы меняете пароль, менеджер сохраняет новый в том же FileZilla, и через несколько часов сайт заражают заново теми же самыми доступами. Пока не вычищены рабочие компьютеры всех, у кого есть доступ, лечение сайта от вирусов будет повторяться по кругу. Поэтому первым делом мы спрашиваем не про движок, а про то, у кого и где хранятся пароли.
Где обычно лежат ваши доступы в открытом виде
- файл конфигурации FTP-клиента – пароли там хранятся в читаемом виде;
- менеджер паролей браузера без мастер-пароля;
- переписка в мессенджере с подрядчиком трёхлетней давности;
- таблица с доступами в общей папке, куда пускают всех новых сотрудников;
- файл конфигурации сайта, доступный по прямой ссылке из-за ошибки прав.
Почему смена пароля должна быть последним шагом
Логика проста: сначала закрыть все входы, потом менять ключи. Если поменять пароль, оставив на сервере файл-загрузчик, вы ничего не изменили – загрузчику пароль не нужен. А вот преждевременная смена доступов показывает нападающему, что вас заметили, и он активирует запасную закладку раньше, чем вы её найдёте.
Как выглядит цепочка повторного заражения
По журналам сервера она читается почти всегда одинаково: сначала единичный вход по FTP с чужого адреса, затем загрузка небольшого файла, затем через несколько дней массовая правка шаблонов. Между первым и вторым событием проходит от суток до месяца – это время, за которое доступы перепродают. Поэтому проверка сайта на наличие вирусов у нас всегда начинается с журналов, а не с антивирусного сканирования файлов.
Нефтесервис и подряд: во что обходится красный экран
Сургутские сайты в основном работают на две задачи: показать компетенции заказчику из нефтегазового сектора и собрать резюме на вахту. Обе рушатся моментально. Специалист по закупкам, который открывает сайт подрядчика и получает предупреждение об угрозе, дальше не идёт. Соискатели просто не доходят до формы. Дополнительно ломается платный трафик – рекламные кампании останавливают показы заражённых площадок, и северный сезон найма проходит мимо.
Что мы делаем, чтобы заражение не вернулось
- Чистим код и базу вручную, восстанавливаем файлы движка из официальной сборки.
- Находим и закрываем точку входа, отключаем лишние учётные записи и ключи.
- Составляем список всех, у кого есть доступ, и даём инструкцию по проверке их компьютеров.
- Убираем сохранённые пароли из FTP-клиентов, переводим доступ на защищённый протокол.
- Ставим контроль изменений файлов и месяц следим за журналами и исходящей почтой.
Третий и четвёртый пункты пропускают чаще всего, и именно на них ломается самостоятельная чистка.
Частые вопросы северных компаний
Работаете удалённо, без выезда в офис
Да, весь процесс идёт по доступам к хостингу и панели. Разница во времени на срок не влияет, срочные обращения берём в день заявки.
Сколько занимает лечение вирусов сайта
От одного дня при единичной закладке до трёх-четырёх, если заражены база, шаблоны и есть повторные проникновения.
Что входит в дальнейшую защиту сайта от вирусов
Обновления, контроль целостности файлов, разбор подозрительных запросов, проверка почты. Всё это часть технической поддержки от 10 000 рублей в месяц.
Наберите +7 (901) 417-22-12 или посмотрите наши работы. Диагностику проведём бесплатно и скажем, откуда именно приходит повторное заражение.
