Проверка сайта на вирусы в Кургане: что происходит с сайтом, за которым никто не следит
В этой статье
- Год без обновлений: арифметика риска
- Один человек знает все доступы, и он в отпуске
- Доступы, переданные в рабочем чате
- Что успевает случиться незаметно
- С чего начинаем диагностику брошенного проекта
- Регламент для команды из трёх человек
- Сайту три года, ничего не случалось. Может, обойдётся?
- Обновление движка не сломает вёрстку?
- Что делать, если доступов нет вообще?
В Кургане и Зауралье типичный заказчик – компания на десять-сорок человек: производитель спецтехники, поставщик медицинского оборудования, переработчик, сервисная фирма. Отдельного специалиста по сайту в таком штате нет, и обязанность распределяется между теми, кто под руку попался. Отсюда основной канал заражения – не изощрённая атака, а отсутствие хозяина: сайт год работает без единого входа в панель управления.
Год без обновлений: арифметика риска
За двенадцать месяцев в популярном движке и его расширениях закрывают порядка полутора десятков уязвимостей, причём описания публикуются в открытом доступе в тот же день. Сканеры получают новый шаблон атаки за считанные часы после публикации. Получается, что сайт без обновлений накапливает открытые двери линейно: чем дольше пауза, тем больше готовых способов зайти внутрь.
Один человек знает все доступы, и он в отпуске
Вторая беда небольшой команды. Пароли есть у бухгалтера в файле, у бывшего маркетолога в переписке и у знакомого программиста, который делал сайт четыре года назад. Когда хостер присылает уведомление о вредоносных файлах, выясняется, что войти в панель управления некому. Час на поиск доступов превращается в двое суток, и всё это время сайт закрыт заглушкой.
Доступы, переданные в рабочем чате
- сообщение с логином и паролем, которое никто не удалил;
- общая учётная запись «менеджер» на четырёх сотрудников;
- доступ, отправленный подрядчику и оставшийся у него;
- пароль от почты, на которую приходит восстановление доступа к домену;
- файл с доступами в облаке с открытой ссылкой.
Каждому сотруднику нужна своя учётная запись с правами по задаче: контент-менеджеру не требуется доступ к файлам, а бухгалтеру не нужна админка вовсе.
Что успевает случиться незаметно
Сайт продолжает открываться и принимать звонки, а параллельно с него уходит спам, на служебных страницах появляются чужие тексты под запросы вроде дешёвых лекарств, и постепенно проседают позиции. Владелец замечает проблему по падению обращений, а не по внешнему виду. Между заражением и обнаружением в такой ситуации проходит от трёх до восьми месяцев, и лечение сайта от вирусов оказывается только половиной работы: вторая половина – возврат позиций.
С чего начинаем диагностику брошенного проекта
Сначала инвентаризация: где домен, где хостинг, кто владелец, какие версии движка и модулей, кто числится администратором, есть ли резервные копии и за какой период сохранились журналы. Только после этого имеет смысл проверка сайта на наличие вирусов по файлам и базе – иначе непонятно, что считать нормой и с чем сверять.
Регламент для команды из трёх человек
Он короткий и укладывается в один лист: ответственный за сайт с именем и заместителем, пароли в одном менеджере, обновления раз в месяц по календарю, копии ежедневно с хранением вне хостинга, уведомления хостера на живую почту, а не на ящик уволенного сотрудника. Дальше – мониторинг файлов, который присылает письмо при любом изменении. Это входит в поддержку и снимает саму ситуацию «сайт без хозяина».
Сайту три года, ничего не случалось. Может, обойдётся?
Отсутствие заметных последствий не означает отсутствия заражения. Половина найденного нами приходится на сайты, владельцы которых были уверены, что у них всё в порядке.
Обновление движка не сломает вёрстку?
Риск есть, если обновлений не делали годами и стоит доработанный шаблон. Поэтому обновление проводят на копии, проверяют формы и вывод каталога, и только потом переносят на боевой сайт.
Что делать, если доступов нет вообще?
Восстанавливаются через владельца домена и через письмо в поддержку хостинга с подтверждением от юридического лица. Обычно занимает от одного до трёх дней, а защита сайта от вирусов начинается уже после возврата контроля.
Провести ревизию и взять сайт под наблюдение можно, позвонив по +7 (901) 417-22-12 или написав на info@rostsayt.ru. Что ещё делаем: разработка сайтов, продвижение, полный список услуг.
