Лечение сайта от вирусов в Калуге: этапы и результат
В этой статье
Калужская область – это автомобильный и фармацевтический кластеры, технопарки, производственные площадки с поставщиками по всей стране. Сайт для таких компаний работает как канал входящих запросов от закупщиков, и любая пометка браузера «ресурс может быть опасен» бьёт по репутации сильнее, чем по трафику. Ниже – процедура лечения от первого шага до снятия санкций.
Почему промышленные сайты заражаются
Не из-за интереса к содержимому. Взломанный ресурс нужен как площадка для рассылки спама, размещения чужих ссылок и переадресации мобильного трафика. Выбор жертвы автоматический: бот перебирает домены и проверяет известные уязвимости движка. Сайт, который не обновляли три года, попадает в выборку рано или поздно.
Копия и точка отсчёта
До любых удалений снимается полный архив файлов и дамп базы. По датам изменения определяется период взлома, по найденным фрагментам ищутся остальные копии кода, из копии восстанавливается оригинал, если чистка задела нужное. Архив хранится вне заражённого хостинга.
Разбор логов и поиск входа
Затем анализируются журналы сервера за период до появления первых изменённых файлов. Для B2B-сайтов частая находка – модуль загрузки документов или прайсов без проверки типа файла, устаревшая система обратной связи, забытая тестовая копия сайта в подкаталоге. Именно ответ на вопрос «как вошли» определяет содержание последнего этапа.
Сравнение файлов ядра с дистрибутивом
Файлы движка сверяются по контрольным суммам с чистой сборкой той же версии, каждое расхождение просматривается вручную. Так находят подменённые системные скрипты и код, дописанный в конец файлов шаблона. Каталоги загрузок проверяются на исполняемые файлы под видом изображений и архивов.
Инъекции в таблицах и как их вычищают
Дальше работа с базой. Типовые находки:
- вредоносные скрипты в описаниях продукции и статьях;
- скрытые ссылки, которые видит только робот;
- переадресация в системных настройках движка;
- лишние администраторы, созданные до атаки.
Каждый тип правится отдельным запросом с предварительной выгрузкой, затем база пересматривается на остатки.
Что остаётся после поверхностной чистки
Веб-шеллы дублируются в нескольких каталогах, а планировщик заданий возвращает удалённые файлы через час. Именно поэтому сайт, «вылеченный» удалением подозрительных файлов, заражается снова к концу недели. Проверяются cron, права на каталоги, служебные конфигурации и все домены, живущие на одном аккаунте.
Смена доступов без исключений и закрытие уязвимости
Новые пароли получают панель хостинга, FTP, SSH, пользователь базы, административная часть сайта, почтовый ящик восстановления, ключи интеграций с CRM и системами заявок. Доступы бывших сотрудников и подрядчиков удаляются. Пропущенный этап сводит на ноль всю предыдущую работу.
Финал – обновление движка и расширений, отключение неиспользуемого функционала, ограничение прав на запись, фильтрация подозрительных запросов, ограничение попыток входа. Чистка без закрытия дыры не считается лечением. Спустя несколько дней сайт сканируется заново, проверяется индекс и поведение страниц для робота, при наложенных санкциях подаётся заявка на пересмотр в Яндекс.Вебмастер и Google Search Console. Дальше сайт стоит перевести на регулярное обслуживание, а потерянную видимость восстанавливать через продвижение.
Что уточняют перед заказом
- Работаете с корпоративными регламентами? Да, согласуем окно работ и передаём отчёт с перечнем изменений.
- Сохранятся ли заявки из формы? Сохранятся, данные и настройки форм не затрагиваются.
- Можно ли увидеть примеры проектов? Работы студии собраны в портфолио.
Телефон +7 (901) 417-22-12 – проверим сайт, назовём точку входа и срок лечения до начала работ.
