Проверка сайта на вирусы в Мурманске: наблюдение круглый год, а не раз в аварию
В этой статье
- Откуда берётся вредоносный код у судоремонтных и рыбопромышленных компаний
- Плановые обновления и совместимость с бронированием
- Копия имеет ценность только после успешной проверки
- Минимум прав каждому участнику команды
- Второй фактор и журнал попыток входа
- Непрерывное наблюдение за файлами и базой
- Что берём на себя по договору обслуживания
- Что уточняют перед стартом работ
У мурманских проектов особая аудитория: заявки приходят из других регионов и часовых поясов, а туры за северным сиянием бронируют ночью. Сайт работает круглосуточно, значит и следить за ним нужно круглосуточно. Разовая чистка кода закрывает симптом одного дня, а через несколько недель тот же сканер снова находит незакрытую уязвимость. Поэтому проверка сайта на вирусы у нас встроена в регламент обслуживания вместе с обновлениями, копиями и контролем доступов.
Откуда берётся вредоносный код у судоремонтных и рыбопромышленных компаний
Отраслевые сайты редко атакуют адресно, зато их массово находят автоматические сканеры. Основные пути входа:
- модуль или шаблон, который не обновлялся с момента запуска;
- подбор пароля к панели управления, часто с зарубежных адресов;
- украденные с рабочего компьютера доступы к FTP;
- уязвимость в соседнем сайте того же хостинг-аккаунта;
- формы загрузки резюме и документов без проверки типа файла.
Последний пункт стоит отметить отдельно: у компаний, которые набирают вахтовые экипажи, форма отправки документов есть почти всегда, и её редко ограничивают по расширениям.
Плановые обновления и совместимость с бронированием
Отельные и туристические сайты завязаны на модули бронирования и внешние сервисы, поэтому обновлять их наугад нельзя. Работаем через копию: ставим патчи, проверяем календарь занятости, оплату, письма подтверждения, и лишь затем переносим изменения на рабочий сайт в низкий по трафику час. Критические уязвимости закрываем в течение суток после публикации бюллетеня.
Копия имеет ценность только после успешной проверки
Мы храним ежедневные копии вне хостинга с глубиной 30 дней плюс недельные срезы за полгода. Каждый квартал случайная копия разворачивается на тестовом домене: смотрим базу, изображения, интеграции. Такая дисциплина превращает лечение вирусов сайта в откат к чистому состоянию за час вместо ручного разбора нескольких десятков тысяч файлов.
Минимум прав каждому участнику команды
Персональные учётные записи, роль под конкретные задачи, отзыв доступа в день увольнения. Никаких общих паролей и никакого административного доступа у внешнего копирайтера. Серверное подключение – только по SSH-ключу. Раз в квартал проводим ревизию учёток: в проектах, которые ведут несколько лет, лишние доступы накапливаются сами.
Второй фактор и журнал попыток входа
Двухфакторная аутентификация обесценивает украденный пароль, а ограничение попыток входа и журнал обращений к панели показывают, что перебор идёт, ещё до его успеха. Мы также убираем стандартный адрес админки и закрываем служебные разделы по списку доверенных адресов, если у заказчика фиксированный офисный интернет.
Непрерывное наблюдение за файлами и базой
Контрольные суммы сверяются ежечасно, сигнатурное сканирование кода и базы идёт ежедневно, внешняя проверка веб сайтов на вирусы выполняется еженедельно вместе со сверкой домена по чёрным спискам. Отслеживаем и исходящую почту: резкий рост отправки с хостинга обычно означает, что на сайте работает спам-рассыльщик.
Что берём на себя по договору обслуживания
- мониторинг доступности, целостности файлов и срока действия сертификата;
- обновления CMS, модулей, версии PHP по регламенту с обкаткой на копии;
- резервирование вне хостинга и квартальная проверка восстановления;
- настройка защитного экрана и ограничений на вход;
- устранение заражения, снятие санкций поиска и предупреждений браузера;
- ежемесячный отчёт о выполненных работах.
Подробности – в разделе технической поддержки. Сопровождение часто берут вместе с продвижением, чтобы позиции и техническое состояние вела одна команда.
Что уточняют перед стартом работ
Нужен ли доступ к серверу или хватит админки?
Для полноценного контроля целостности нужен доступ к файлам. Только через панель управления часть проверок недоступна.
Мониторинг заметит подмену контактов в шапке?
Да, изменение шаблона фиксируется сверкой контрольных сумм в течение часа.
Сколько стоит устранение заражения по договору?
Для проектов на сопровождении чистка входит в абонентскую плату, отдельно не выставляется.
Поставим сайт под наблюдение и наладим защиту сайта от вирусов: +7 (901) 417-22-12. Диагностику текущего состояния сделаем бесплатно.
