Вирус на сайте или безопасность сайта

В последнее время участились случаи заражения вирусами как домашних и рабочих компьютеров, так и целых интернет сайтов и порталов. Если заражение вирусом домашнего компьютера ещё терпимо, то заражение к примеру интернет магазина может привести к значительным убыткам компании.

Как уберечься от заразы, и если всё таки вы заразились, где искать её, как лечить и что делать, об этом пойдёт речь в этом посте.


Начну с вирусов на сайтах. За последние 2 месяца ко мне обратилось порядка 5 человек, обнаруживших на своих сайтах вирусы. Дело было так - пытаешься открыть сайт, но в зависимости от того, какой установлен антивирус, страница либо открывается с сообщением о заблокированном содержимым, либо вообще даже не открывается. Вот и пришлось углубиться в проблему безопасности сайтов, ибо безопасность превыше всего.

А вообще, как вирус может попасть на сайт? Как такое возможно? Вариантов множество, я рассмотрю три из них.

1. Дыры в установленных системах управления контентом, связках компонентов и модулей. Здесь всё просто, если подходить со здравым смыслом и головой на плечах.

Всегда пользуйтесь только последней версией CMS, установленной на сайте. Если в вашей CMS нет автоматического обновления, регулярно посещайте сайт производителя, либо сайт поддержки, где сообщается о выходах новых версий.

Всегда пользуйтесь только последними версиями компонентов и модулей. Т.к. они обычно пишутся сторонними разработчиками, а зачастую и рядовыми программистами, в них могут быть различные дыры. Поэтому по возможности лучше откажитесь от использования ненужных и неизвестных модулей и компонентов.

2. Неправильная установка прав на папки и файлы. В инструкциях и частозадаваемых вопросах к используемой вами CMS чётко расписано, какие права (chmod) должны быть выставлены.

Обычно это недоступность на запись основных конфигов (например, для Joomla, файл configuration.php должен иметь chmod 644, а лучше вообще 444 для полной недоступности записи в него откуда-либо) и недоступность на запись извне определённых системных папок (chmod 755).

По сути, чтобы не заморачиваться с вопросами безопасности после, на этапе создания, при установке любой системы я делаю так:

- распаковываю на хостинге архив с сайтом;
- устанавливаю на ВСЕ файлы права chmod 644, и на ВСЕ папки chmod 755 (для удобства и скорости делаю через SSH-доступ, но можно в панели управления или по ftp);
- и только затем устанавливаю права 777 для нужных папок.

3. Неправильная политика безопасности на локальном компьютере. Казалось бы причём тут сайт в интернете и безопасность локального компьютера.

Всё очень просто - с сайтом вы работаете через свой компьютер и наверняка сохраняете пароли доступа в кеше или ещё где-нибудь. В случае кражи или проникновения в ваш компьютер, этими паролями могут воспользоваться в плохих целях. Особенно важна безопасность хранения пароля для ftp-доступа. Многие ftp-клиенты сохраняют реквизиты доступа к каждому сайту, а это без шифровки небезопасно.

Поэтому я бы посоветовал не сохранять пароли ни в каких программах, а хранить в недоступном никому месте, в идеале - в голове


Что делать, если ваш сайт заражён?

1. Во-первых, поменяйте ВСЕ пароли доступа. Это включает в себя пароль к панели управления хостингом, пароль к ftp, пароль к админ-панели, пароль для SSH-доступа (если имеется). Если вы не сделаете этого сразу же, это может очень увеличить ваше затраченное время на удаление вируса.

2. Во-вторых, прежде чем совершать дальнейшие действия, проверьте свой компьютер на вирусы. Лучше это сделать в безопасном режиме. Например, утилитой от DrWeb - Cureit.

3. Зайдите через ftp на сайт и посмотрите на дату изменения файлов и папок. Обычно код вируса дописывается в начало или в конец php и html файлов, следовательно вы сразу же увидите файлы, которые возможно заражены. Откройте их в блокноте и посмотрите на наличие в начале и конце лишнего кода. Это может быть что угодно, в зависимости от вируса.

Например, следующий код:

Если же ваш блог на Wordpress, то самый простой способ повысить безопасность блога - это  использовать плагины, которые легко устанавливаются и легки в обращении.