Проверка сайта на вирусы во Владивостоке: домен под чужой витриной
В этой статье
Владивостокские сайты живут в специфических условиях: круглосуточный поток ботов из соседних стран, авторазборы и площадки по ввозу из Японии и Кореи, логистика, ВЭД, туристический сегмент. Здесь заражение почти всегда заканчивается одним и тем же – ваш домен начинают использовать как площадку для чужой рекламы, и первым это фиксирует поиск, а не вы.
Как выглядит подмена трафика
На сайте появляется код, который перекидывает мобильных посетителей из поиска на сторонние витрины: ставки, лотереи, азиатские магазины подделок. Владелец при заходе по закладке видит нормальную страницу. Поисковый робот видит редирект и реагирует: в Яндекс.Вебмастере открывается раздел «Безопасность и нарушения», в выдаче к сниппету добавляется метка «Сайт может угрожать безопасности вашего компьютера или мобильного устройства», а браузер перекрывает вход красным экраном.
Почему приморскому бизнесу это дороже
- сделки по автомобилям и по грузам проверяют перед предоплатой: «опасный сайт» закрывает разговор сразу;
- значительная часть обращений идёт с телефонов, а именно мобильная версия и подменяется;
- разница во времени с центральной частью страны съедает часть суток – заражение живёт дольше до реакции;
- если через сайт шёл спам, домен попадает в чёрные списки, и переписка с зарубежными партнёрами перестаёт доходить.
Кто и когда обычно замечает проблему
Порядок почти всегда один: сначала реагирует поисковая система, через день-два звонит клиент, и только потом владелец открывает Вебмастер. За это время трафик уже упал, а часть страниц выпала из индекса. Первое, что мы делаем при обращении, – смотрим дату обнаружения в панелях поиска: она показывает, сколько дней сайт был помечен и какой объём переиндексации предстоит.
Что входит в лечение вирусов сайта
Сверяем ядро и модули CMS с оригинальными сборками и заменяем изменённые файлы. Чистим базу от вставок в шаблонах, блоках и записях. Снимаем веб-шеллы из папок загрузок и кэша, проверяем задания планировщика, правила перенаправления и конфигурации сервера. Разбираем логи доступа, чтобы найти точку входа, и закрываем её. Меняем пароли, ключи и токены интеграций. Чистка без закрытия уязвимости держится дни, а не месяцы.
Сроки снятия санкций
Сама чистка занимает от нескольких часов до двух рабочих дней. Запрос на перепроверку в Яндекс.Вебмастере рассматривается в срок до трёх суток, после этого метка исчезает. Google Safe Browsing снимает пометку быстрее, иногда за часы. Возврат позиций и трафика – от двух до четырёх недель: роботу нужно переобойти сайт и вернуть в индекс исключённые страницы. Если через домен шёл спам, добавьте до недели на исключение из почтовых чёрных списков.
- чистка файлов и базы – от нескольких часов до двух дней;
- снятие метки после перепроверки – до трёх суток;
- возврат страниц в индекс и трафика – две-четыре недели;
- вывод домена из почтовых чёрных списков – до недели.
Защита сайта от вирусов при постоянном давлении ботов
В условиях круглосуточного перебора паролей помогает не одна мера, а слой из нескольких: ограничение попыток входа, двухфакторная авторизация в админке, доступ к панели по списку адресов, запрет исполнения PHP в загрузках, обновления безопасности в течение недели после выхода, внешние резервные копии и контроль целостности файлов с уведомлением. Ведём это в рамках техподдержки, а по обработке данных клиентов приводим сайт к требованиям 152-ФЗ.
Что спрашивают приморские заказчики
Сайт заражается уже второй раз, почему
Либо не найдена точка входа, либо источник – соседний сайт на том же аккаунте хостинга или компьютер сотрудника. Проверяем все три варианта.
Можно ли обойтись сменой хостинга
Переезд перевозит и вредоносный код вместе с файлами. Сначала чистка, потом переезд, если он нужен.
Делаете ли проверку веб сайтов на вирусы без лечения
Да, диагностика возможна отдельным заказом с отчётом о найденном.
Телефон +7 (901) 417-22-12 – проведём проверку сайта на наличие вирусов и оценим сроки снятия ограничений. Стоимость работ есть в разделе цены.
