Як перевірити сайт на віруси – ефективні поради та рекомендації

Кожен веб-майстер має на комп’ютері антивірусні програми, і вважає, що досить своєчасно оновлювати CMS і наявні на ньому плагіни, щоб спокійно працювати і не боятися зараження вірусами. Але завжди треба пам’ятати, що недоброзичливці мають достатньо досвіду та знань, щоб прориватися крізь встановлені традиційні перешкоди і досягати своїх корисливих цілей. Досвідчені майстри настійно рекомендують періодично користуватися доступними методами перевірки сайту на віруси і завчасно вибирати хороший хостинг. У нашому рейтингу кращих хостингів 2019 ви можете підібрати підходящий варіант.

Шахраї впроваджують свої документи і коди, знижують позиції сайту або повністю викидають його з пошукових видач. Ще одна проблема – з адреси ресурсу розсилається спам, як наслідок, він вноситься до переліку спамерів і відвідувачі не отримують листи. Самий неприємний випадок – крадуться гроші, бази даних та інші відомості з обмеженим доступом.

Коли треба приступати до перевірки сайту на віруси

Віддача ресурсу безпосередньо залежить від кількості вкладеного в його розкрутку праці, але бувають ситуації, коли навіть просунутий сайт вилітає з видачі. Недосвідчені майстри дорікають недобросовісних конкурентів, проблеми з провайдером або «чорну» смугу невдач. Насправді причина набагато простіше – проект заражений вірусами. Коли треба насторожитися?

1. Зменшилася кількість відвідувачів, сайт вилетів з ТОПу, по всіх позиціях спостерігається помітне погіршення. Іноді при переході на сторінку відвідувач бачить банер, що попереджає його про небезпеку.
2. Відвідувачі скаржаться адміністратору, що під час заходу у них на комп’ютері спрацьовує антивірусна програма.
3. Порушена функціональність ресурсу. Наприклад, під час користування посиланнями відкриваються не ті сторінки або завантажуються незрозумілі файли.
4. Самостійно змінився первісний дизайн сторінок: видно нові посилання, незрозумілі реклами та банери. В особливо складних випадках змінюються банківські реквізити для виконання платежів за ті чи інші послуги.

Будь-яке вищеописане явище має стати причиною для ретельної перевірки на зараження вірусами. Існує кілька способів, як перевірити сайт на віруси, кожен з них має свою ефективність і вимагає певних втрат часу і фінансових коштів.

Загальний алгоритм дій перевірки сайту в Яндекс і Гугл

При підозрах на зараження сайту вірусами треба діяти швидко, але без паніки. Необхідно виконувати наступні універсальні рекомендації.

1. Зробити бекап. Резервна копія потрібна для того, щоб була можливість все повернути на колишні позиції, якщо в результаті неправильного лікування працездатність погіршилася.
2. Почистити персональний комп’ютер. Більшість зломів робить троян, він розсекречує паролі і відправляє їх хакерам. Використання антивірусів недостатньо для тривалої безпеки, треба купити комплексну програму захисту в режимі онлайн.
3. Поміняти паролі. Обов’язково це зробити для FTP-доступу до сайту, контрольної панелі хостингу / домену, адмін-панелі сайту, поштових скриньок, бази даних MySQL і їх користувачів. У нашому огляді хостингу Бегета теж зачіпаються питання безпеки.
4. Знайти слабке місце, через яке сайт був зламаний. Можна звернутися до досвідченого програміста або перевірити за допомогою FTP-клієнта, які документи останнім часом змінювалися без відома власника сайту.
5. Знайти і видалити віруси. Пошук робиться потужними програмами. Всі підозрілі файли треба порівняти зі здоровими і при необхідності міняти їх. Одночасно рекомендується звертати увагу на слова «javascript», «exploit», «iframe» «shell», і фрази document.write, eval, unescape, String.fromCharCode. Код base64 в більшості випадків вказує на наявність у файлі вірусу.
6. Видалити пошкоджений сайт і всю його базу даних з сервера і встановити нові дані. Якщо порушений функціонал, то треба перевстановити CMS.
7. Перевірити файли скриптів на обфускацію, заплутаний код яскраво виділяється.

У мережі існують ефективні сервіси перевірки сайту на віруси онлайн, які допомагають вирішити більшість проблем.

Онлайн інтернет-сервіси

В сети существуют эффективные сервисы проверки сайта на вирусы онлайн, которые помогают решить большинство проблем.

Це далеко не повний перелік спеціальних ресурсів, що дозволяють робити перевірку сайтів на наявність вірусів. Вони можуть змінюватися і вдосконалюватися, бажано уважно стежити за змінами. Об’єктивні відомості можна отримати на форумах фахівців.

Перевірка на персональному комп’ютері

Метод по праву вважається найбільш ефективним, але вимагає знань від власника. Процес робиться програмою, яка встановлюється на ПК і потужного антивіруса з найновішими базами.

Перевірка починається зі скачування всіх файлів в папку на комп’ютері. Настійно рекомендується не відкривати їх навіть в тому випадку, якщо вони не викликають побоювань. Майстер не завжди може бути повністю впевненим у їх надійності, краще перевірити більше файлів, ніж пропустити шкідливий. Після виявлення проблем треба файли поміняти чистими з резервної копії. Ще варіант – самостійний пошук вірусів і їх видалення. В яких випадках на файли рекомендується в першу чергу звертати увагу?

• наявність незрозумілих зовнішніх оновлень;
• присутність автоматично підвантажуваних скриптів;
• редіректи на незнайомі веб-ресурси;
• сторонні відео.

Найскладніший випадок – вірус в .htaccess додав звичайний редирект, з’являється велика ймовірність, що сайт може повністю піти з видачі пошукових систем. На нього треба перевірити сайт на віруси в Гугл. Заміна і видалення файлів повинна виконуватися лише після їх уважного і кваліфікованого аналізу. Немає впевненості у власних силах – краще не експериментувати і не діяти методом «наукового» тику, а звертатися за допомогою до кваліфікованих фахівців.

Як захиститися від шкідливих кодів і вірусів

Аксіома – краще запобігти проблемі, ніж її вирішувати. Як саме?

1. При вході на сайт користуватися найбезпечнішими SSH або SFTP протоколами, періодично оновлювати дані CMS, модулі та плагіни.
2. Всі паролі зберігати на готельному недоступному файлі, а не в браузері. Мати на комп’ютері хороший антивірус.

Поради елементарні, але дуже ефективні. Треба пам’ятати, що стежити за безпекою інтернет ресурсу необхідно в постійному режимі.

Висновок

Після виявлення зараження слід негайно запросити у хостера або самостійно збереже лог-документ доступу. Без них процес виявлення дуже важко знайти уразливості і з’ясувати шляхи його злому. За таким же алгоритмом можна перевірити на віруси сайт Вордпресс. Після перевірки треба обов’язково змінити встановлені паролі.