Saytni davolash

Saytlarni viruslardan tozalash

Afsuski, sizning Internet loyihangiz ishga tushirilgandan va muvaffaqiyatli ishlagandan so'ng, siz saytda virus kabi "muammo" ga duch kelishingiz mumkin. Virus ba'zi bir tashqi manbaga "zararsiz" havola yoki veb-saytning normal ishlashiga xalaqit beradigan yoki butunlay blokirovka qiluvchi saytga xavfli skriptlarning kiritilishi bo'lishi mumkin.

Internet-saytda viruslarning paydo bo'lishining sabablari sayt boshqaruv tizimining ma'muriy paneliga kirish uchun oddiy paroldan foydalanish va uning mumkin bo'lgan zaifliklari bo'lishi mumkin. Shu sababli, minimal xavfsizlik talablariga rioya qilish har doim juda muhim: murakkab parollardan foydalaning va CMS-ni yangilab turing.

Nima uchun saytlar infektsiyalanadi?

Sayt infektsiyasining sabablari juda xilma-xil bo'lishi mumkin, ammo asosiylari quyidagilar:

• Plastik kartochkalar va turli xizmatlarning raqamlari va parollarini o‘g‘irlashda foydalaniladigan “fishing” sahifalarini yaratish. Fishing sahifalari, qoida tariqasida, haqiqiy sahifalarning deyarli bir xil nusxalaridir, lekin ular ba'zi elementlar va sahifaning manzilida farqlanadi;
• Infektsiyalangan saytdan ma'lumot joylashtirish yoki boshqa Internet-resursni reklama qilish uchun joy sifatida foydalanish;
• Raqobat: saytingizni buzish va qidiruv tizimining reytingini pasaytirish;
• Boshqa saytlarga hujum qilish uchun zararlangan saytdan foydalanish, spam yuborish.

Sayt infektsiyasining belgilari

• Saytda siz kiritmagan vizual o'zgarishlar. Masalan, reklama bannerlari yoki rasmlari paydo bo'lishi mumkin, boshqa manbalarga yo'naltirish;
• Saytga kirishda Yandexdan ogohlantirish: "Sayt kompyuteringiz xavfsizligiga tahdid solishi mumkin";
• Saytga kirganingizda Google'dan ogohlantirish: "Ushbu sayt kompyuteringizga zarar etkazishi mumkin";
• Yandex.Webmaster va Google Webmaster Tools da shunga o'xshash ogohlantirishlar;
• PHP yoki JavaScript skriptlarida kutilmaganda paydo bo'lgan xatolar;
• Kompyuterda o'rnatilgan antivirus dasturlari tomonidan saytni bloklash.

Saytlar qanday yuqadi

FTP protokoli orqali saytga kirish parametrlarini o'g'irlash: Internetdagi har qanday infektsiyalangan sahifani, xatni ko'rish yoki virusli dasturni yuklab olishda foydalanuvchi kompyuterida login va parollarni qidirish uchun virus ishga tushishi mumkin. kompyuterda saqlangan saytga kiring. Buning oldini olish uchun parollarni oddiy matnda saqlamang, shifrlash dasturlaridan foydalaning va eng muhimi, ularni eslab qoling;

Resursda foydalaniladigan CMSning ma'muriy qismiga kirish uchun login va parolni tanlash: afsuski, ko'pgina sayt egalari va yaratuvchilari dastlab veb-saytning "daxlsizligi" haqida qayg'urmaydilar va "hackneyed" login-parol juftliklaridan foydalanadilar. Zararli dasturlar, o'z navbatida, eng keng tarqalgan kirish parametrlarining katta ma'lumotlar bazalariga ega, ularni skanerlaydi va tanlang. "Nishon" ni urgandan so'ng, tajovuzkorlar buzilgan sayt ustidan to'liq nazoratni qo'lga kiritadilar;

Использование уязвимостей используемой системы управления сайтом. Несовершенство всевозможных CMS оставляют злоумышленникам еще одну возможность заражения сайтов: зная «дыру» в каком-то модуле или в движке сайта, можно вредрить в него паразитный (вирусный) код

Saytga qanday muomala qilinadi?

1. Zaxira nusxasini yaratish

Biz saytni (fayllar + ma'lumotlar bazasi) "agar biror narsa noto'g'ri bo'lsa" qayta tiklash uchun zaxira nusxasini yaratamiz.

2. Kompyuterlardan viruslarni olib tashlang

Saytga kirish mumkin bo'lgan barcha kompyuterlarni viruslardan tozalash juda muhim, chunki ko'pincha Internet-saytning infektsiyasiga aynan kompyuterdagi virus sabab bo'ladi. Kompyuterni virusdan davolash uchun siz pullik antivirus dasturidan yoki juda foydali Dr.Web CureIt!® yordam dasturidan foydalanishingiz mumkin, u bepul tarqatiladi, lekin juda samarali. Bundan tashqari, bir martalik tekshiruvlar bilan cheklanib qolmasdan, kompyuteringiz butun ishlash vaqtida doimiy keng qamrovli antivirus himoyasini ta'minlashingiz kerak.

3. Parollarni o'zgartiring

Barcha hisoblar, kirishlar, boshqaruv paneli, elektron pochta va boshqalar uchun parollarni o'zgartirish kerak. Boshqacha qilib aytganda, parollarni iloji boricha o'zgartirish kerak. Lekin, birinchi navbatda, siz FTP orqali va hosting boshqaruv paneliga kirish haqida g'amxo'rlik qilishingiz kerak.

4. Biz "zaif joy" qidirmoqdamiz

Qoida tariqasida, sayt saytdagi zaif nuqta ("teshik") orqali yuqadi, bu orqali tajovuzkorlar o'zlarining zararli kodlarini kiritadilar. Xizmat LOG fayllarini (saytga kirish uchun LOG fayllari) tahlil qilgandan so'ng, siz ushbu "teshik" ni topishingiz mumkin. Muqobil variant - FTP orqali sayt fayllarini ko'rish va eng so'nggi o'zgartirish sanasi bo'lgan fayllarni topish. Ushbu fayllarga virus kiritilgan bo'lishi mumkin. Biroq, fayllarni o'zgartirish sanasini o'zgartirish holatlari mavjud, shuning uchun virus tomonidan o'zgartirilgan fayllarni topish juda qiyin bo'lishi mumkin.

5. Saytdan viruslarni olib tashlang

Ushbu bosqichda siz barcha sayt fayllarini mahalliy kompyuteringizga yuklab olishingiz va ularni antivirus dasturi bilan tekshirishingiz kerak. Aniqroq bo'lishi uchun skanerlash bir nechta antiviruslar bilan amalga oshirilishi kerak: Kaspersky Anti-Virus, Dr.Web CureIt!, NODE 32, Avast. FTP protokoli va maxsus dastur - FTP mijozi yordamida sayt fayllarini shaxsiy kompyuterga yuklab olish mumkin. Biroq, juda ko'p sonli fayllar bilan FTP orqali yuklab olish uzoq vaqt talab etadi. Bunday holda, yana bir imkoniyat bor - SSH protokolidan foydalanish. Ammo SSH mijozi bilan ishlash maxsus bilim va ko'nikmalarni talab qiladi, shuning uchun bunday ishni mutaxassisga topshirish yaxshiroqdir.

Fayllarni antivirus bilan tekshirgandan so'ng, biz antivirus dasturi tomonidan aniqlangan zararli kodni olib tashlaymiz. Bundan tashqari, fayllarda "iframe", "exploit", "shell", "javascript", "unescape", "eval" kabi so'zlar, base64 formatidagi kodlar mavjudligini tahlil qilish kerak. Bularning barchasining mavjudligi fayl infektsiyasini ko'rsatishi mumkin.

6. Saytni tekshirish

Yuqoridagi amallarni bajarganingizdan so'ng, sayt fayllarini xostingga qayta yuklashingiz va resursning ishlashini tekshirishingiz kerak. Veb-saytning ba'zi funksiyalari buzilgan bo'lishi mumkin. Bunday holda siz boshqaruv tizimini qayta o'rnatishingiz va resursni qo'shimcha sozlashingiz kerak bo'lishi mumkin.

Xizmatlar, yetkazib berish yoki boshqa muhim kontent haqida ma'lumot joylashtirish uchun qo'shimcha joy. Sayt xaridorning savollariga javob berishga va uning xarid haqidagi shubhalarini bartaraf etishga yordam beradi. Saytni o'zingiz hohlaganday holatga olib kelishingiz munkun.

Komponent sozlamalarida bitta katakchani o'zgartirish orqali uni olib tashlashingiz yoki qaytarishingiz mumkin. Juda qulay.