Проверка сайта на вирусы в Ростове-на-Дону: заражение как цепочка из мелких недочётов
В этой статье
- Как складывается типичная цепочка
- Тестовые копии, демонстрации и поддомены филиалов
- Люди, которые уже не работают, а доступ работает
- Как определяем нулевой день
- Порядок работ, когда сайтов несколько
- Что остаётся работать после сдачи
- Можно ли вылечить только главный сайт?
- Сколько теряет бизнес за время заражения?
- Нужен ли аудит, если явных симптомов нет?
Крупные заражения редко объясняются одной причиной. Обычно складывается цепочка: где-то не удалили тестовую копию, где-то остался доступ у уволенного сотрудника, где-то модуль отстал на две версии. Для агрохолдингов, машиностроительных предприятий, дистрибьюторов и логистических компаний Ростова-на-Дону это ещё и вопрос масштаба: у одной группы бывает десять сайтов, и по цепочке они заражаются вместе.
Как складывается типичная цепочка
Реконструкция выглядит так. Год назад сайт клонировали на поддомен для показа новой версии и оставили. Копия не обновлялась. Через неё зашли, но сразу ничего не делали – положили управляющий файл и ушли. Ещё через полгода этот файл продали, и уже новый владелец доступа прошёл по всем каталогам аккаунта. Ни одно звено по отдельности не выглядело проблемой, и именно поэтому цепочка дожила до конца.
Тестовые копии, демонстрации и поддомены филиалов
- версия для согласования на поддомене, забытая после запуска;
- сайты филиалов, собранные на устаревшем шаблоне головного;
- отдельные лендинги под акции, живущие своей жизнью;
- архивная копия в подкаталоге вида /old/ или /2019/;
- внутренний портал, доступный из интернета без пароля.
При аудите группы компаний такие объекты находятся почти всегда, и почти всегда их не было в переданном нам списке сайтов.
Люди, которые уже не работают, а доступ работает
Второе звено. Уволенный маркетолог, сменившийся системный администратор, агентство, которое вело рекламу два года назад. Формально доступ никто не отзывал, а фактически пароль давно живёт в чьих-то заметках или в утёкшей базе. Отзыв доступов при увольнении – организационная процедура, но по последствиям она относится к безопасности.
Как определяем нулевой день
Точка отсчёта восстанавливается по трём источникам: время создания и изменения файлов, журнал доступа веб-сервера, история резервных копий. Мы берём самую раннюю дату появления посторонних файлов, находим в журнале запрос, который её объясняет, и сверяем с копиями: в каком архиве вредоноса уже нет. Без этой работы проверка сайта на вирусы сводится к удалению того, что видно, а невидимое остаётся.
Порядок работ, когда сайтов несколько
Все проекты аккаунта лечатся одновременно, иначе вылеченный заражается от соседнего в тот же день. Сначала снимаются копии для разбора, затем закрывается доступ извне, переустанавливаются ядра и модули, чистится собственный код, меняются пароли и ключи, удаляются лишние учётные записи, ненужные копии сносятся полностью. Только после этого сайты открываются и отправляются на перепроверку в поисковые системы. Такое лечение сайта от вирусов для группы из пяти проектов занимает от трёх до семи дней.
Что остаётся работать после сдачи
Мониторинг целостности файлов, ежедневные копии вне хостинга, обновления по расписанию, единый реестр сайтов и доступов с ответственными, а также ежемесячный отчёт. Постоянная защита сайта от вирусов в такой конфигурации стоит дешевле одного разового восстановления и входит в техническую поддержку.
Можно ли вылечить только главный сайт?
Можно, но результат продержится недолго, если рядом на том же аккаунте остаются заражённые проекты. Либо лечим всё, либо разносим сайты по изолированным аккаунтам.
Сколько теряет бизнес за время заражения?
Основные потери не в чистке, а в трафике: метка в браузере убирает до девяноста процентов переходов, а санкции поисковых систем откатывают позиции на месяцы. Восстановление видимости после снятия ограничений идёт от двух недель до трёх месяцев и требует работ по продвижению.
Нужен ли аудит, если явных симптомов нет?
Разовая проверка сайта на наличие вирусов имеет смысл как минимум после смены подрядчика, после переезда на другой хостинг и раз в год планово. Дешевле найти управляющий файл до того, как его пустят в дело.
Аудит по всем сайтам вашей группы и чистку начнём с описи и диагностики: +7 (901) 417-22-12, info@rostsayt.ru. Смежное: оптимизация скорости, разработка новых сайтов, примеры работ.
