Вірус на сайті і способи перевірки: що це таке, чим і як перевірити і як видалити зловредів

1. Які бувають віруси на сайті
2. дорвеи
3. Проксі і ботнети
4. IFRAME-вірус
5. SHELL
6. Як дізнатися, чи є вірус на сайті
7. Способи зараження ресурсу
8. Уразливості в програмному забезпеченні і операційній системі
9. Критичні уразливості в популярних CMS, плагинах і скриптах
10. Віруси на комп'ютерах розробників
11. Вразливий до атак вихідний код сайту
12. Помилки налаштування прав доступу сервера
13. Брутфорс-атака
14. Перевірка сайту на віруси
15. Що робити при зараженні і як видалити віруси на сайті

Є проблеми з ранжируванням, проект не росте, хочете перевірити роботу своїх фахівців з просування? Замовте професійний аудит в семантиці

Вірус на сайті - це шкідливе програмне забезпечення, впроваджує в код сайту і заражають його відвідувачів.

Більше відео на нашому каналі - вивчайте інтернет-маркетинг з SEMANTICA

У код вашої сторінки впроваджується шкідливий відрізок стороннього коду , Який прагне заразити відвідувачів сайту. В результаті клієнти більше не заходять до вас, а пошукові системи і антивіруси включають вас в чорні списки. SEO-катастрофа.

Які бувають віруси на сайті

Всі віруси, що заражають веб-ресурси можна розділити на види:

дорвеи

При попаданні на сайт вірус створює усередині вашого порталу свої повноцінні дочірні сайти на піддоменів або окремих папках. Дорвей розміщує на них рекламу своїх послуг і шкідливий код. Наслідки зараження дорвея:

• поява невідомих папок і піддоменів на вашому сайті;
• постійний брак трафіку і ресурсів;
  різке зниження рейтингу сайту в пошуковій видачі аж до блокування.

Проксі і ботнети

Ресурси вашого сервера починають витрачатися на обробку і проксінг чужого трафіку, від звичайного проксі до розподілених DDOS-атак по всьому світу, спам-розсилок і Майнінг.

IFRAME-вірус

Може атакувати цільової комп'ютер практично всіма типами загроз:

• шахрайство;
• загрози;
• збір конфіденційної інформації, логінів, паролів;
• впровадження троянів на комп'ютер клієнта;
• крадіжка номерів кредитних карт.

SHELL

Вірус, зазвичай завантажується на віддалений сервер сайту за допомогою спеціально підготовленого файлу. Він може впроваджуватися в вихідний код і проводити несанкціоновані зміни файлової системи аж до повного контролю над сайтом.

Як дізнатися, чи є вірус на сайті

Якщо ви підозрюєте свій сайт в зараженні, уважно придивіться до перших ознаках знаходження вірусу на сайті:

• Можливі листи-попередження з боку хостингу про підозрілу активність.
• Дивні показники активності сервера: аномально великий трафік, постійна повне завантаження процесора і пам'яті, безліч вихідних з'єднань.
• Без причини змінюються дати зміни файлів сайту, їх розмір. З'являються і зникають директорії і віртуальні хости.
• Сайт почав гальмувати, довго обробляти запити, перенаправляти на невідомі ресурси або видавати помилки.
• Ви потрапили в бан-листи пошукових систем Google або Яндекс. При запиті домен вашого сайту позначається, як «сайт, який може загрожувати вашому комп'ютеру» або зовсім зникає з видачі
• Коли ви відвідуєте свій сайт, антивірус починає видавати попередження про вірусної небезпеки.

Способи зараження ресурсу

Після того, як сайт був заражений, адміністратори задаються питаннями, як це могло статися, як хакер отримав доступ до файлів. Виділяють кілька шляхів атаки.

Уразливості в програмному забезпеченні і операційній системі

Від вас це ніяк не залежить. Іноді в програмах і операційних системах виявляються null-day уразливості, якими миттєво намагаються скористатися хакери з усього світу. Все що можна зробити - завжди ставити останні оновлення та мікропатчі до всіх утиліт сервера.

Критичні уразливості в популярних CMS, плагинах і скриптах

Якщо уразливості існують навіть в програмах, якими користується кожен другий сайт, то вони безумовно будуть і в будь-який CMS. Оновлюйте движок і стежте за модулями.

Віруси на комп'ютерах розробників

Завжди перевіряйте антивірусом комп'ютер, з якого у вас є доступ до сайту по ftp або SSH. Можливо, на вашому пристрої завівся keylogger або троянський зловредів, що викрадає облікові дані.

Вразливий до атак вихідний код сайту

SQL-injection, XSS - всім цим атакам так чи інакше схильні до порядку 30% сайтів в інтернеті. Співпрацюйте з досвідченими програмістами і замовляйте періодичний аудит безпеки проекту.

Помилки налаштування прав доступу сервера

Невірно налаштовані групи прав, горезвісні 777 права на кореневі каталоги можуть привести до страшних наслідків, аж до отримання вірусом повного контролю над ресурсом та сервером.

Брутфорс-атака

Атака «в лоб». Хакер перебирає паролі до вашого сервера, рано чи пізно знаходячи відповідний. Регулярно міняйте ваш пароль, і ставте захист входу за кількістю спроб, наприклад fail2ban.

Перевірка сайту на віруси

Перш ніж переходити по небезпечним посиланнях, має сенс перевірити сайт на віруси за допомогою різних сервісів. Так ви точно детектіруете загрозу і зможете її знешкодити

• Штатний антивірус. Якщо у вас є стійке з'єднання з сайтом, і ви маєте надійний антивірус на поточному пристрої, спробуйте вивантажити папку з файлами сайту до себе на комп'ютер і запустити її повну перевірку. Комплексні антивіруси, такі як Kaspersky, NOD32 або Dr.Web вміють знаходити шкідливий код серед безпечних скриптів
• QUTTERA. Безкоштовний безсігнатурний сканер сайтів, має евристичні інструменти аналізу, тому іноді знаходить навіть 0-day проблеми. Шукає трояни, заражені файли і фішинг. Перевірка тривала, але ефективна.
• VirusTotal. Безкоштовний і легендарний сервіс, який зібрав в собі кілька десятків різних баз і антивірусів, які виконують максимально широку і різнобічну перевірку ресурсу на наявність шкідливого коду. Результат видається у вигляді звіту.

Що робити при зараженні і як видалити віруси на сайті

Не можна недооцінювати хакера. Завжди доводьте процес очищення сайтів до кінця. В іншому випадку зловмисник скористається вразливістю повторно, але вже завдасть вже більш серйозний і продуманий удар по безпеці

• Зробіть локальну копію всіх файлів вашого сайту собі на комп'ютер.
• Запустіть сканування папки з максимальним рівнем детектування загроз за допомогою антивірусу.
• При появі повідомлень про лікування вибирайте цей варіант. Програма видалить шкідливі рядки коду, не пошкодивши вихідні файли.
• Все, що не лікується, доведеться редагувати вручну або видаляти.
• Після завершення процесу сканування пройдіться вручну по всіх файлів і папок. Перевірте код, чи не залишилося підозрілих включень.
• Обов'язково знайдіть причину злому вашого сайту - місце, де хакер зробив пролом у захисті. Закрийте всі уразливості і обновіть програмне забезпечення. Поміняйте паролі і авторизовані SSH ключі.
• Замініть заражену папку сайту на очищену.

Для впевненості в правильному налаштуванні сайту рекомендується звертатися до фахівців для аудиту інформаційної безпеки. Такі послуги надаються великими компаніями і можуть істотно підвищити ступінь захищеності ресурсу.