Проверка сайта на вирусы в Махачкале: профилактика дешевле лечения
В этой статье
- Почему малые сайты заражают чаще крупных
- Что происходит, когда сайт вели несколько подрядчиков
- Обновления, которые не ломают сезонные продажи
- Три копии и одно испытание
- Доступы, уходящие сотрудники и общие пароли
- Что даёт ежечасный контроль файлов
- Что делаем каждый месяц по договору
- Отвечаем на вопросы владельцев сайтов
Дагестанский туристический бизнес зарабатывает основные деньги с мая по октябрь. Если сайт гостевого дома или туроператора выпадет из поиска в июле, вернуть заявки к августу уже не получится: маршруты забронированы у конкурентов. Промышленникам и торговым компаниям проще по срокам, но не по сути. Поэтому мы предлагаем не разовую чистку, а обслуживание, где проверка сайта на вирусы идёт по расписанию и заражение обнаруживается в первые часы.
Почему малые сайты заражают чаще крупных
Целенаправленно атакуют банки, а небольшие сайты попадают под автоматический перебор. Боту всё равно, чей сайт: он проходит по адресам, находит устаревший модуль или слабый пароль и загружает код, который рассылает спам, продаёт ссылки или переадресует мобильных посетителей. Заражённый сайт для владельца бота – расходный ресурс, поэтому его не берегут и восстанавливать нечего.
Что происходит, когда сайт вели несколько подрядчиков
Частая картина: сайт собрали в 2019 году, потом дважды доделывали разные фрилансеры, у каждого остались доступы, а в коде лежат три забытые тестовые страницы с загрузкой файлов. Начинаем с инвентаризации: список учётных записей, список установленных модулей, поиск служебных файлов, которых не должно быть на рабочем сервере. Уже на этом шаге закрывается значительная часть рисков, причём без переделки сайта.
Обновления, которые не ломают сезонные продажи
Регламент такой: критические патчи безопасности ставим в течение суток, остальные обновления – в согласованное окно, для туристических проектов ночью и вне пика бронирований. Всё сначала проверяется на копии: формы заявок, интеграция с мессенджерами, отправка писем, оплата. Обновлённый сайт держится в наблюдении сутки.
Три копии и одно испытание
- суточная копия файлов и базы в облаке, отдельном от хостинга;
- недельные срезы с хранением полугода;
- точка возврата перед каждым обновлением;
- раз в квартал копия разворачивается на служебном домене и проверяется вручную.
Без последнего пункта резервирование остаётся формальностью. С ним лечение сайта от вирусов перестаёт быть авралом: чистое состояние восстанавливается быстро, а дальше остаётся закрыть точку входа.
Доступы, уходящие сотрудники и общие пароли
Один пароль на всех – это гарантированная утечка при первом же уходе сотрудника. Настраиваем персональные учётные записи с минимальными правами: администратор бронирований не должен править шаблоны, а контент-менеджер не должен видеть FTP. Вход в панель – через двухфакторную аутентификацию, подключение к серверу – по ключу, доступ подрядчика – на срок задачи и с закрытием по акту.
Что даёт ежечасный контроль файлов
Мы храним эталонные контрольные суммы и сверяем их автоматически. Любое неожиданное изменение шаблона, новый файл в папке загрузок, изменение прав – повод для оповещения инженера. Дополнительно ежедневно сканируем код и базу сигнатурами, еженедельно делаем внешнюю проверку сайта на наличие вирусов и сверяем домен с чёрными списками, чтобы письма компании доходили до адресатов.
Что делаем каждый месяц по договору
- сканирование и разбор подозрительных находок;
- обновления CMS, модулей и серверного окружения;
- проверку работы резервных копий;
- ревизию учётных записей и прав на файлы;
- отчёт с описанием сделанного и рекомендациями.
Обслуживание описано в разделе технической поддержки, стоимость – на странице цен. Если сайт устарел настолько, что латать его дороже, честно предложим разработку нового.
Отвечаем на вопросы владельцев сайтов
Сайт заблокировал браузер, что делать в первую очередь?
Смените пароли, снимите полную копию текущего состояния и не удаляйте ничего вручную: по этим файлам находится причина.
Мы принимаем заявки в Telegram, сайт нужен только как визитка. Зачем защита?
Заражённый домен теряет позиции и портит почтовую репутацию, а с него же уходят рассылки, за которые может заблокировать хостинг.
Можно ли передать вам только мониторинг, а правки делать самим?
Да, такой формат работает. Мы наблюдаем и предупреждаем, обновления согласовываем с вашим специалистом.
Настроим наблюдение и обеспечим защиту сайта от вирусов без авралов. Звоните: +7 (901) 417-22-12.
