Рано или късно вашият сайт, създаден по поръчка или от собствените ви ръце, ще бъде посетен от натрапници. Основната цел на тези „ИТ грешки“е да увеличат трафика към вашия сайт чрез пренасочване (пренасочване) на посетител, окачване на специален блокиращ вирус (банер) на вашия ресурс, изнудване на пари, в редки случаи - обикновен спортен интерес. Независимо какъв е сайтът - визитка на компания или онлайн магазин, вирусната инфекция винаги е неприятна и често води до преки материални загуби, намаляване на рейтинга на сайта и дори пълното му блокиране от търсачките. Идентифицирането и почистването на сайт от вируси е доста старателна и дълга работа, често придружена от повторение на инфекцията. Това обаче е по силите на всеки администратор на сайта, най-важното е да следвате определена последователност от действия.
От коя страна да се обърнете към заразения сайт
Ако сайтът е заразен с вирус и признаците на това са например:
• Автоматично пренасочване към друг ресурс или блокиране на компютъра на потребителя с банер вирус.
• Съобщение от търсачка (Yandex, Google), че на сайта е намерен злонамерен код.
Тогава можете да се доближите до кода на вируса и буквално да го „изровите“само от контролния панел на сайта на хоста. По-точно - от частта, наречена FTP мениджър. Този подход ще ви позволи да не стартирате заразения файл, а да видите реда на кода на вируса и да го унищожите.
Следата, оставена от нападателите
Ако отворите FTP-мениджъра на контролния панел на сайта на хоста, ще видите списък с файлове и папки, които съставляват комплекта за разпространение на сайта. До всеки от тях е датата на създаване и модификация, включително времето. Именно тя е следата, по която се определя, че злодеите са посетили сайта ви. Е, разбира се, ако си спомняте точно какво, кога и защо сте го променили на сайта.
Какво може да се види в папка или файл, които не сте променили
След като влезете в папката, чиято дата на модификация е съмнителна, може да откриете там не вашите файлове с разширения.exe и.js или индексните файлове като index.html и index.php, отново не от вас. Не трябва да има файлове с разширение.exe в дистрибуционния комплект на сайта, това е очевиден вирус. Изпълнимите файлове.js могат да бъдат ваши собствени, но разширени, така че не трябва да бъдат унищожавани веднага. Най-често срещаните вируси в индексните файлове са:
• Eval …> знак за вирус е много дълъг неразрушим низ от латински букви и цифри.
• iframe … знак за вирус - размерът на кадъра е 1 на 1 пиксел.
Какво да правя
Излекуването на уебсайт от вирус започва с общо почистване на вашия собствен компютър. Наложително е да промените всички данни за вход и пароли: FTP, достъп до административния панел на сайта и достъп до контролния панел на хоста.
След това в FTP мениджъра на хоста проверявате всеки файл, който се съмнява. Не е нужно да го стартирате, но вижте кода, така че кликнете върху бутона "редактиране". Файловете с разширение.exe незабавно се унищожават; тези с разширение.js се проверяват за допълнителни редове код. За да сте сигурни, съхранявайте всички скриптове, инсталирани на сайта, в отделна папка на вашия компютър. В индексните файлове изтрийте всички рамки с размер на пиксела и дълги, безсмислени редове от набор от букви и цифри след иконата.
Преди да влезете във FTP мениджъра на контролния панел на сайта, обикновено има папки с регистрационни файлове. Те трябва да бъдат отворени и разгледани - кой е посетил сайта по времето, когато е трябвало да се случи инфекцията. Ще видите IP адреса на нападателя. Създайте (ако не съществува).htaccess файл в папката с файловете на сайта и напишете в него ред за отказване на влизане от този IP.
След два дни трябва да преразгледате, може би процесът на почистване на сайта ще трябва да се повтори още няколко пъти.
