1. Що являють собою віруси на сайтах
2. Як уникнути зараження
3. Як видалити вірус з сайту, якщо зараження вже сталося

Однією з найбільш небезпечних загроз для сучасних сайтів є віруси на хостингу, які можуть привести до довгострокового зниження відвідуваності. Виявивши шкідливий код на сторінках сайту, пошукові системи додають до сніпетів у видачі спеціальну позначку, що рекомендує користувачеві не переходити за посиланням.

Адміністратору ресурсу доводиться серйозно попрацювати, щоб видалити віруси і повернути сайт в початковий стан. Але навіть після цього на відновлення відвідуваності і репутації проекту потрібен якийсь час. Тому краще відразу докласти певних зусиль, щоб убезпечити свій сайт від зараження.

Що являють собою віруси на сайтах

Найчастіше шкідливі програми впроваджують в код сторінок спеціальний блок, вміст якого залежить від цілей зловмисника. Це можуть бути рекламні блоки або шкідливі скрипти, які намагаються проникнути на комп'ютери відвідувачів. А вказавши в даному фреймі посилання на сайт конкурента, зловмисник може створити непотрібну, але дуже сильне навантаження (різновид DDoS-атаки ).

Ще більші можливості мають віруси на VPS, є повноцінними програмами. Вони можуть розсилати спам, брати участь у зломі інших серверів з метою створення ботнетів або надавати зловмиснику проксі-сервер з вашим IP-адресою (в цьому випадку існує навіть ризик виникнення проблем з правоохоронними органами).

Як уникнути зараження

Спочатку розберемося, звідки беруться віруси на хостингу. Найпоширенішим джерелом зараження є робочий комп'ютер веб-майстра, проникнувши на який, шкідлива програма сканує файли налаштувань FTP-клієнтів, щоб знайти пароль. Далі вірусу залишається лише впровадити свій код в виконувані файли на сервері. Також існують віруси, здатні заражати сайти, коли веб-майстер заходить в панель управління CMS.

• Щоб уникнути зараження, рекомендується:
• щодня оновлювати антивірусні бази;
• Ніколи не зберігати паролі в FTP-клієнтах;
• регулярно оновлювати CMS і всі плагіни;
• відмовитися від сумнівних скриптів і плагінів;
• обмежити список IP, що мають доступ до FTP.

Нехтувати даними порадами не рекомендується, оскільки сучасні віруси приносять своїм розповсюджувачам солідний дохід, внаслідок чого кожен сайт регулярно піддається спробам злому з метою приєднання до зараженої мережі.

Трохи інакше проникають віруси на VPS. Вони використовують 2 основних шляхи:

1. Отримання root-доступу за допомогою брутфорса.
2. Використання вразливостей програмного забезпечення.

Першу проблему вирішують складні паролі, використання програми fail2ban і заборона root-логіна по SSH. А щоб зловмисники не могли скористатися уразливими застарілого софта, необхідно регулярно проводити оновлення.

Як видалити вірус з сайту, якщо зараження вже сталося

Типовий алгоритм лікування сайту від вірусів виглядає наступним чином:

1. Вилікувати власний персональний або робочий комп'ютер.
2. Змінити паролі до FTP-акаунтів і CMS.
3. Завантажити на сервер незараженную резервну копію сайту.
4. Оновити CMS і всі використовувані плагіни.

Якщо незараженной копії немає, сайт доведеться «лікувати» вручну або спеціальними програмами, але тут кожен випадок індивідуальний, тому краще відразу довірити цю задачу досвідченого фахівця.

Коли сайт повністю вилікуваний, залишається один останній і дуже важливий штрих: повідомити пошуковим системам, що проблема усунена (за допомогою спеціальних пунктів меню в інструментах для веб-майстрів). Після повторного сканування ваш сайт знову буде нормально відображатися у видачі.

команда AdminVPS