Заражение сайта вирусом – это всегда проблема для владельца ресурса. Кроме того, что браузер может «ругаться» на сайт и пользователи будут его покидать, популярные поисковые системы могут наложить на сайт «фильтр» и понизить его рейтинг и позиции в выдаче. В этом материале, сотрудники хостинг-провайдера Cityhost.ua расскажут о способах проверки сайтов на вирусы.
Виды проверки веб-ресурсов на вирусы
Существует два главных вида проверки веб-ресурсов на вирусы:
- Проверка текстового контента. Является самым простым способом, поэтому хакерам проще всего запустить вирус на страницы сайта. Например, вы создаете поля для пользовательских комментариев, а злоумышленники запускают в них вирусные файлы. Поэтому, несмотря на правильную работу с пользователями, сайт получил вирус.
- Проверка кода. С помощью такого метода проверяется все, что включает в себя сайт. Эта процедура может быть длительной, но эффективной, особенно если сайт предназначен для коммерческого использования и на него поступают деньги.
Вначале следует знать, как сами поисковики помогают обнаружить вирусы и вовремя их устранить. Например, Гугл постоянно тестирует сайты на наличие вирусных кодов.
Но полагаться только на поисковые системы не стоит, поэтому для обеспечения безопасности сайта существует ряд профилактических мер:
- Установка регулярного сканирования CSM посредством антивирусных систем. Самые востребованные программы – Norton и Dr.Web.
- Сканирование веб-ресурсов на наличие вирусов посредством интернет-сервисов.
- Тестирование файлов сайта на хостинге, которые помогут обнаружить вирусные ПО.
Что предпринять, если на сайте уже есть вирус?
Например, вы уже установили антивирусную программу, которая проверяет систему управления текстовым контентом и все существующие плагины. Это важный этап, но он поможет защитить веб-ресурс только от хакеров-дилетантов. Иногда вирусные программы проникают в систему файлов с вашего ПК. В этом случае антивирусная программа не смогла справиться с вредоносным ПО и позволила заразить CSM, которую вы разместили.
Если на сайте уже есть вирус и его обнаружили поисковые системы? Следует поэтапно проверить все веб-страницы ресурса на наличие вредоносного скрипта. Затем сканировать сайт на вирусы посредством бесплатных веб-инструментов, которые позволят узнать, существует ли на вашем ресурсе контент, используемый хакерами. Обычно это разнообразные редиректы на продающие сайты, программы, похищающие cookies и т.д. Если хостинг-провайдер недоволен вашим веб-ресурсом, а от пользователей ресурса поступают жалобы на рекламу, следует использовать один из нижеперечисленных антивирусных сервисов.
Antivirus-alarm
Это достаточно медленный, но эффективный ресурс, использующий базы данных таких современных антивирусных систем как: ESET, Kaspersky Labs и т.д. Проверка может осуществляться в режиме онлайн без необходимости прохождения процедуры регистрации на веб-ресурсе. Официальный сайт содержит подробную инструкцию, поэтому если вы хотите не только обнаружить вирус, но и удалить его, Antivirus-alarm к вашим услугам.
VirusTotal
За счет высокой скорости работы этот сервис является лидером в своей области. Для его использования не нужна регистрация. Необходимо просто вставить соответствующую ссылку, загрузить нужный файл или найти сервис в поисковой системе. Большая база данных позволяет не ждать тестирования уже проверенных ресурсов. VirusTotal покажет результаты тестирования сайта в режиме онлайн на вирусные коды, предоставив оценку более 65 различных антивирусных программ.
Sucuri
Данный сервис имеет собственный алгоритм тестирования сайтов, базирующийся на эвристике. Чтобы его использовать, необходимо зарегистрироваться и выбрать нужный тарифный план. Если стоимость сервиса покажется вам слишком высокой, мы можем с уверенностью сказать, что она полностью себя оправдывает, так как Sucuri оказывает полную поддержку сайта и предоставляет услуги по удалению вируса квалифицированными веб-мастерами. Если ваш ресурс уже «упал» в результате воздействия на него вирусного программного обеспечения, специалисты сервиса смогут «вылечить» его за 500 долларов США.
Проверка файлов
Кроме использования специальных сервисов, можно проверить все файлы, которые включает в себя веб-ресурс. Для этого скачивается все содержимое сайта посредством FileZilla или другим аналогичным ПО и проверяется с помощью антивирусной системы, которая установлена на ПК. После нахождения вируса, файл меняется на новый и выгружается назад на хостинг.
Также популярный скрипт AI-Bolit может помочь в поисках вредоносных кодов. Его помещают в корневую папку ресурса, а затем запускают с помощью браузера. После нахождения вирусов, он отправляет сообщение на адрес электронной почты или сохраняет всю информацию в файле. Именно такой сервис для проверки сайтов использует украинский хостинг-провайдер Cityhost.ua.
Заключение
Все вышеперечисленные способы помогут удалить только простые вирусы, поэтому если сайт атакуют «профессиональные» хакеры, придется прибегнуть к помощи команды специалистов, использующих специальный софт. Поэтому следует вовремя защитить свой сайт от вирусов, используя вышеуказанные способы, чтобы не лишиться большинства своих пользователей и не попасть в черный список поисковых систем.