Проверка, защита и удаление вирусов с сайта

Ни один вебмастер не застрахован от попадания вредоносного кода на свои сайты. Особенно часто с такими неприятностями сталкиваются новички, которые качают шаблоны и плагины для CMS из непроверенных источников. Или те, кто, не разбираясь в коде, ставит сторонние скрипты, найденные на каком-нибудь форуме.

И очень важно регулярно осуществлять проверку сайта на наличие вирусов. Ведь, те, кто пренебрегает элементарными правилами обеспечения безопасности своих веб-проектов, рискуют навлечь на себя гнев поисковых гигантов Яндекс и Google.

проверка, удаление, защита сайта от вирусов

К чему могут привести вирусы на сайте?

Давайте рассмотрим некоторые возможные последствия от проникновения вирусов на сайт:

При самом благоприятном исходе, они будут внедрять рекламные блоки и внешние ссылки на страницы вашего сайта или блога. В таком случае, поисковики наложат фильтры и ваши позиции в результатах поиска будут заметно снижены.

Гораздо хуже, если на сайт будет внедрен фишинговый вирус, который будет красть личные данные пользователей. В таком случае, вам не избежать в поисковой выдаче надписей «Сайт может угрожать безопасности вашего компьютера» (Yandex) и "Этот сайт может нанести вред Вашему компьютеру" (Google). А это значит, что о поисковом трафике можно забыть. Никто не будет переходить на подобные веб-ресурсы. Более того, позиции сайта упадут, а затем, с большой вероятностью, страницы полностью выпадут из индекса и Яндекса и Гугла.

Как вы поняли, перспективы не радужные. Именно поэтому, очень важно обнаружить попадание вируса на сайт раньше, чем это сделают поисковики.

Кроме того, сама процедура анализа сайта не отнимет много времени.

Онлайн сервисы для проверки наличия вирусов на сайте

Нет необходимости устанавливать какое-либо стороннее программное обеспечение, загружать сайт с хостинга и прогонять файлы через антивирус. Все куда проще – можно воспользоваться одним из онлайн сервисов для проверки наличия вирусов на сайте.

Их много, поэтому выложу лишь несколько.

Dr. Web – анализ сайта на вирусы онлайн

Dr. Web (Доктор Веб) – известный производитель антивирусного софта. Он так же предоставляет возможность всем желающим бесплатно сделать анализ сайта на вирусы с помощью своего онлайн сервиса.

dr web онлайн проверка сайта

Поиск вредоносного кода производится во всех подключенных JS и HTML файлах проверяемой страницы сайта.

Перейти к проверке

Вы так же можете воспользоваться формой проверки ссылок на вирусы от Dr. Web:


Virustotal - поиск вредоносного кода на сайте

Virustotal – еще один сайт, на котором можно сделать проверку URL, а так же отдельных файлов на вирусы. Он отлично производит поиск вредоносного кода на сайте и ничем не уступает предыдущему варианту.

сервис поиска вирусов

Перейти к поиску вирусов

Найти вирусы на сайте с помощью Gimpel Online Scanner

Данный онлайн сервис позволяет сделать настройку проверки отдельных типов файлов: JavaScript, исполняемых файлов, графических файлов, архивов.

анализ сайта на вирусы

Gimpel Online Scanner

Как удалить вирус с сайта

Что же делать, если вредоносный код уже проник на сайт, как удалить вирус и избавить пациента от болезни?

Очистка сайта от вирусов

Вариант 1:

Можно просмотреть логи сервера, сопоставить с примерной датой появления вируса и сделать бэкап сайта. Многие хостинги поддерживают функцию автоматического создания резервной копии. Например - мой.

Вариант 2 (ручная очистка):

  1. В первую очередь следует заняться проверкой своей системы любым хорошим антивирусом: Avast, Касперский, Dr. Web и т.д., ведь если вирус засел там, то очистка самого сайта не принесет результатов, так как вредоносный код снова сможет перебраться на сайт.
  2. Обязательно измените все пароли: FTP, базы данных и от аккаунта хостинга.
  3. Далее, воспользовавшись одним из онлайн сервисов анализа сайта, например этим - https://www.virustotal.com/ru/, следует выявить, какие именно файлы были заражены.
    Скачайте их на свой компьютер и откройте с помощью любого текстового редактора. Я бы посоветовал Notepad++.
    Ищите в них наличие любого подозрительного кода. Это может быть iframe с высотой и шириной равной 1 px, JS-код, использующий функции eval, unescape, String.fromCharCode. Любые участки кода, содержащие странный набор символов.
    Для новичков хорошо подойдет метод тыка: ищите подозрительный код, удаляете его и отправляете файл на анализ. Выполняйте процедуру до тех пор, пока файл не пройдет проверку на вирусы. Предварительно создайте копию редактируемого файла, она может пригодиться, если что-то пойдет не так.
    Если вы совсем не разбираетесь в коде своего сайта (CMS на которой он сделан: WordPress, Joomla и т.д.), то лучше всего обратиться за помощью к хорошему вебмастеру, которого можно найти на специализированном форуме. За скромное вознаграждение он легко извлечет вредоносный код.
    Возможно, кому-то будет полезен материал, изложенный в статье на antivirus-alarm . Там очень много ценных советов.

Как защитить сайт от вирусов

Проблемы легче предотвращать, чем потом тратить время и силы на их решение. Поэтому рекомендуется организовать комплексную защиту сайта от вирусов.

Что нужно сделать, чтобы защитить сайт от вирусов

  1. Установите на свой компьютер хороший антивирус. От безопасности системы зависит безопасность сайта;
  2. По возможности перейдите с Windows на Linux, так как он имеет меньше уязвимостей;
  3. Не используйте небезопасные сети и непроверенные подключения к интернету;
  4. Не сохраняйте пароли в браузере;
  5. Регулярно обновляйте свою CMS (WordPress, Joomla, DLE и т.д.). Основная доля обновлений приходится именно на устранение уязвимостей систем управления содержимым;
  6. Обновляйте плагины;
  7. Не устанавливайте расширения от непроверенных разработчиков;
  8. Регулярно меняйте пароли от FTP, аккаунтов, которые как-либо связаны с вашим сайтом;
  9. Подберите хороший хостинг. Например, мой – Ukraine позволяет выполнять проверку файлов на вирусы в аккаунте. В случае их заражения, на электронную почту придет уведомление (пока, слава Богу, не приходило – повода не было. Тьфу-тьфу-тьфу). Это позволит в автоматическом режиме осуществлять мониторинг веб-ресурса, без необходимости использовать онлайн сервисы проверки сайта на вредоносный код;
  10. Закажите выделенный сервер, ведь заражение может произойти от соседей по серверу.

Комментарии к “Проверка, защита и удаление вирусов с сайта

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *