Как защитить сайт от вирусов и взлома

Злоумышленники лезут на чужие ресурсы, чтобы извлечь материальную выгоду: украсть данные, затормозить работу конкурента, вымогать деньги с посетителей, шантажировать. Правильная защита сайтов от взлома позволит предотвратить воровство важной и конфиденциальной информации. 

За многие годы продвижения интернет-проектов крупного масштаба мы сталкивались с разными неприятными ситуациями, связанными с неэтичной конкуренцией. За время многолетней жесткой, но полезной практики наши специалисты научились противостоять злоумышленникам и подобрали комплекс эффективных мер для обеспечения безопасности онлайн-проектам.

В этой статье я расскажу, каких вирусов стоит опасаться, а также, как выстраивается надежная защита сайта от взлома при разных видах атак.

Основные пути «заражения» вирусами

Невозможно систематически выстраивать крепкую защиту сайта, не понимая, откуда ждать угроз. 

7 распространенных путей, как вирусы попадают в систему:

• скачали и установили программу из интернета с заложенными в нее заранее вирусами — вредоносные объекты перехватывают доступ к CMS- и FTP-протоколам и используют их в своих целях;
• посетили зараженные веб-ресурсы;
• воспользовались вредоносным контентом, которым «любезно» поделились другие пользователи: перешли по вредоносным ссылкам, скачали файлы-вирусы;
• использовали плагины, шаблоны или другой софт, где есть уязвимые места и дыры;
• установили слабый пароль и логин для входа на сервер/CMS — хакеры использовали ручной или автоматический подбор данных и внесли губительные для работы сайта изменения, прописав специальный код;
• разместили на своем сайте коды с рекламными баннерами от новых непроверенных партнеров;
• в файловой базе сайта оказались утилиты вроде adminer.php, что обеспечило хакерам доступ к Вашей базе данных.

Проблемы возникают еще и из-за халатности или неопытности сотрудников.

Первый и самый простой способ, как защитить сайт — правильно хранить информацию. Недостаток знаний в области цифровой безопасности у некоторых специалистов может привести к утечке стратегически важной, конфиденциальной информации.

К чему получат доступ взломщики

Если защита сайта от взлома не организована, тогда каждый день над управляемым Вами ресурсом повисает невидимая на первый взгляд угроза. Хакеры и распространители вредоносного программного обеспечения, взломав сайт, могут получить доступ к стратегически важным данным.

Что упустить не так страшно, а что упускать нельзя ни в коем разе? Последствия утечки разных типов данных расписал в таблице.

Как видите, возможных проблем предостаточно. О защите сайта от взлома мало кто задумывается, пока не произошла серьезная неприятность, подобная перечисленным выше. 

Подведу итоги негативных последствий, с которыми могут столкнуться онлайн-бизнесы из-за взлома данных:

• падает объем трафика, так как репутация ухудшается, а за ней снижается и доверие пользователей;
• поисковые системы накладывают санкции на сайт, если обнаруживают на нем вредоносные компоненты. В поисковой выдаче в сниппет будет добавлена фраза о том, что устройствам пользователей может угрожать опасность при переходе на этот ресурс — разумеется, многие пользователи обойдут его стороной;
• теряются деньги как владельцев ресурса, так и его пользователей.

Основные виды взлома сайта

Перед переходом к основным советам, как защитить сайт самому или с помощью специалистов, подробнее изучим потенциальные угрозы. Зная врага в лицо, проще найти эффективные решения для борьбы с ним.

Рассмотрим 9 самых распространенных видов взломов, от которых стоит защитить ресурс Вашей компании.

SQL-инъекция

Чтобы добраться до базы данных, злоумышленники составляют код на странице с базовым SQL-запросом таким образом, что когда пользователь выполняет определенное действие, автоматически срабатывает то действие, которое изначально закладывалось в структуру запроса.

С помощью SQL-инъекции враги онлайн-бизнеса просматривают базы с информацией, а также изменяют ее, крадут или удаляют. Если хотите разобраться, как защитить сайт от этого вида угроз, нужно понимать, что наибольшей уязвимостью к SQL-инъекциям обладают формы на сайте (подписка, обратный звонок, регистрация), внутрисайтовый поиск и прочие подобные блоки.

Шеллы

Угроза серьезная, ведь в этом случае есть риск передачи сторонним лицам полного доступа к ресурсу. Подобная атака предполагает необходимость прописывания специальных кодов в системе и внедрение вредоносного софта или скриптов. С помощью программного обеспечения получается захватить командную строку и пробраться к важным файлам, данным. 

Как защитить сайт от взлома через шеллы? В первую очередь угрозу представляет содержимое файлового менеджера. Его редко кто проверяет, но при этом он предусматривает права на загрузку новых файлов на ресурс. Если воспользоваться прямой ссылкой, ведущей на файловый менеджер, старые системы откроют специальный диалог, чтобы загрузить файл на сервер.

Любая форма, где пользователь может ввести данные, уязвима для взлома, поэтому, чтобы избежать лишних проблем, лучше не использовать легких паролей. Также защита сайта от вирусов требует обхода небезопасного соединения, например, общественных Wi-Fi-сетей.

XSS-атака

Целью кибербандитов в этом случае станут cookies и последующая попытка повлиять на работоспособность проекта. Особой уязвимостью для XSS-атак обладают формы, где пользователь может оставить персональные данные: подписку, заявку, обратный звонок, регистрацию, комментарий. Злоумышленники будут использовать их для внедрения вредоносного кода.

Подбор пароля FTP или перехват SSH-трафика

Здесь цифровые бандиты попытаются получить доступ к админпанели. Как обезопасить сайт от взлома таким образом? Обеспечить максимальную защиту двух уязвимых мест, через которые можно добраться до административной панели ресурса: форма входа в FTP-клиент и SHH-трафик (его нужно не дать перехватить).

Если пароль окажется слабым: коротким, банальным, простым, содержащим персональные данные, то быть беде. Также риск представляет отсутствие антивируса, которые мог бы своевременно обнаружить вирус и не допустить возможную неприятность.

Плюс загруженные файлы могут содержать вредоносный код, отслеживающий весь проходящий через SSH, FTP поток информации. Как защитить сайт от взлома пароля еще одним способом? Используйте надежное зашифрованное соединение.

Взлом phpMyAdmin

Цель этого формата: пробраться в базу данных, внести изменения, украсть что-то, дополнить шаблон кодом, чтобы в будущем извлечь выгоду.

Принцип подхода: подбирается логин и пасс, чтобы войти в систему через переход по типовому адресу: «название_сайта/myadmin» или «название_сайта/phpmyadmin».

Уязвимыми точками станет использование стандартного пути для авторизации и недостаточно надежного пароля для защиты сайтов от атак посторонних лиц.

Взлом через хостинг

Кибербандиты взламывают сайт через хостинг, чтобы захватить управление им, узнать конфиденциальные сведения: контакты, номера платежных карт, историю действий.

Опасная позиция владельца — размещение ресурсов на хостинге, не думая, как защитить сайты от взлома заранее. Особенность подобного подхода в том, что даже если один из онлайн-проектов был защищен, то через другие незащищенные можно взломать и его.

Подбор данных в панели администратора

К резервным копиям, системным файлам, контенту цифровые вредители попадают через административную панель взламываемого ресурса. Этот вариант хакеры выбирают, когда не получается взламать CMS. 

Как защитить сайт от взлома через админпанель? Чтобы не допустить удаления важного контента и системных файлов, необходимо как минимум генерировать сложные пароли. 

Уязвимость плагинов и скриптов

Даже когда начинает казаться, что защита сайтов от вирусов организована должным образом, поводом для удивления может стать горячая точка, откуда беды не ждали. Уязвимыми порою оказываются используемые расширения и CMS-системы. Через них реально завладеть доступом к данным посадочных страниц, узнавать секретные материалы, добавить шелл-код и контролировать админ-аккаунт вместо владельца.

Подобная опасность встречается, когда разработчики запустили продукт, не особо беспокоясь о некоторых технических недочетах. В запущенных в рынок онлайн-сервисах и софтах могут быть дыры, через которые возможна утечка того, что хотелось оставить конфиденциальным. То же касается и случаев, когда открыт доступ к хостингу.

Хакерские атаки

Ddos- и Dos-атаки направлены на блокировку работоспособности онлайн-проекта. Защита своего сайта в этом случае может пригодиться и для предотвращения угроз, направленных на отдельные веб-страницы.

Каковы мотивы подобных хакерских атак? Испоганить репутацию, остановить поток трафика, затормозить интернет-продажи конкурентов.

Защита своего сайта от Dos и Ddos зачастую необходима госучреждениям, новостникам, интернет-магазинам, онлайн-визиткам организаций (коммерческого и некоммерческого типа).

Методы защиты сайта

Переходим к самому интересному — подробному изучению того, как строится защита сайтов от вирусов любого вида.

Современные способы обеспечения безопасности цифровым проектам реализуются через защиту сервера, ПК администратора и CMS.

Подробнее о всех методах по отдельности расскажу ниже.

Защита CMS

Организация защиты сайта от вирусов и взлома начинается с обороны его ядра — системы управления. Поделюсь шестью способами защитить CMS.

SSL-сертификат

Первое решение — использование протокола SSL. Он может помочь при помощи шифрования передачи информации.

Для открытия доступа к новому уровню безопасности необходимо наличие SSL-сертификата. Что он собой представляет? Это электронная цифровая подпись веб-ресурса, подтверждающая, что ресурс принадлежит конкретной компании, и его владелец пользуется секретным ключем на законных основаниях.

SSL-сертификат включает в себя:

• домен;
• сведения о юрлице, на имя которого оформлен сертификат, включая его действительное местоположение;
• срок действия;
• главная информация о том, кто поставляет сертификат.

Таким образом повышается степень защиты интернет сайта от фишинговых атак с целью получить пароли, коды, личные и платежные данные. 

SSL-сертификат оберегает от:

• SQL-инъекций;
• взломов через phpMyAdmin и хостинговых «соседей»; 
• шеллов.

Как защитить свой сайт этим способом, обязательно стоит разобраться специалистам по продвижению и разработчикам сайтов для банков, финансовых онлайн-сервисов, платежных систем и других онлайн-компаний, работающих с большим объемом конфиденциальных данных и транзакций.

Способы получить сертификат

Есть 2 пути оформления сертификата: провайдер, предоставляющий SSL-поддержку, и центр SSL-сертификации. Его могут получить бесплатно те сайты, которые размещены в рамках партнеров площадок Wix, Shopify, Bluehost, Weebly и Google-сервисов: Google My Business, Blogger.

Прайс на сертификацию в специализированных компаниях достигает $100.

Обновление движка сайта

Еще один надежный способ, как защитить свой сайт без серьезных финансовых вложений — регулярно обновлять CMS-ку. Во всех админках есть встроенная проверка текущей версии системы. Просто периодически наблюдайте за тем, вышло ли новое обновление, так как вместе с этим можно автоматически устранить большинство недочетов и ошибок предыдущих версий.

Регулярно обновляя CMS, у Вас образуется дополнительная защита сайтов от атак сквозь скрипты плагинов и незащищенные места в системе управления контентом. Да, это не гарантирует 100% защищенность, но зато значительно минимизирует возможные риски.

Особенности CMS-обновления:

• снижает вероятность SQL-инъекций, шеллов и XSS;
• запускается в автоматическом режиме самой системой или вручную (как выставите в настройках);
• в некоторых системах вроде OkayCMS автообновление не предусмотрено.

Проверенные скрипты

Как защитить свой сайт от взлома без вложений? Не используйте непроверенное программное обеспечение. Только-только появившиеся на рынке расширения и программы могут содержать вредоносные компоненты, которые негативно скажутся на работоспособности ресурса. Также всевозможные вирусы и прочие формы опасных угроз, исходящих от сомнительного ПО, порою приводят помимо технических сбоев еще и к потере важных данных.

Скачивайте программы и плагины от официально зарегистрированных разработчиков и проверенных поставщиков. Не используйте софт, не прочитав реальные отзывы от тех, кто уже его использовал.

Пароли

Простейший вариант, как защитить свой сайт от вторжения злоумышленников — не использовать легкие пароли. Опять таки, это не гарантирует 100-процентную цифровую безопасность, но риски банального взлома снижает.

Простые пароли можно с легкостью взломать с помощью генератора всевозможных буквенных и цифровых комбинаций.

Не рекомендую строить пароли только из одной даты рождения или комбинации простых чисел вроде «123456789». Лучше не дублировать пасс с тем, что выставлен в Ваших социальных сетях.

Придумать сложную комбинацию поможет генератор надежных паролей. Сгенерированные числовые и буквенные значения меняйте раз в несколько месяцев.

Защита ПК

Компьютер пользователя-администратора, с которого он заходит в админку сайта, имеет доступ к значимой информации. «Железо» всех людей, заходящих на сервер необходимо регулярно проверять на наличие вирусов, так как через ПК есть большой риск подхватить различные гадости, влияющие на работоспособность ресурса и сохранность конфиденциальной информации.

Используйте для проверок самые надежные антивирусы:

• Kaspersky;
• ESET NOD32;
• Avast;
• Bitdefender;
• BullGuard;
• Trend Micro;
• Norton Security Deluxe;
• Avira Pro.

Один из этих проверенных и давно зарекомендовавших себя софтов поможет лишний раз не задумываться над тем, как защитить сайт от вирусов со стороны пользовательских ПК, имеющих доступ к админке.

Защита сервера

Как защитить свой сайт через увеличение безопасности сервера? Ограничьте пользователям доступ к основной базе данных. Если не на 100% доверяете человеку, его права при работе в админпанели должны быть существенно ограничены. Главное — технически запретите ему изменять HTML-код. 

Будет полезно регулярно создавать бэкапы сайта, устанавливать двухфакторную верификацию для входа, отслеживать действия пользователей с помощью плагинов по типу Wordfence.

За счет этих мер получается построить более надежную защиту интернет сайта от негативного воздействия со стороны вторгшихся в доверие мошенников.

Рассмотрим существующие методы обеспечения безопасности серверу более подробно.

1. Ограничение пользователей в правах на доступ к базе данных

Непроверенные люди не должны иметь открытый доступ к ядру сайта. Специалист в HTML-кодах может нанести серьезный ущерб проекту через внесение изменений. Чтобы этого не произошло, нужно устанавливать помощникам ограничения доступа к значимым файлам, директориям, скриптам. Так Вам удастся обезопасить ресурс от целого ряда возможных проблем.

Многие хостинги рекомендуют выставлять пользователям уровень прав —  755 к папкам, 644 — к файлам. 

Нужно так настроить административную панель, чтобы только одному владельцу ресурса были доступны действия, связанные с удалением, перемещением и изменением файлов. Это можно сделать в аккаунте хостинга или благодаря FTP- или SSH-подключению к сайту.

С какими угрозами поможет бороться грамотное ограничение прав для тех, кто заходит в админпанель:

• SQL-инъекции;
• PHP-взлом;
• шеллы;
• Ddos- и Dos-атаки;
• бутфорс админки.

2. Отслеживание действий пользователя

Для решения этой задачи можно использовать специальные расширения. Wordfence — один из самых подходящих плагинов, который поможет отслеживать, что вводят посетители сайта во всевозможных доступных формах.

В чем выражается защита интернет сайта через отслеживание действий других пользователей? В этом случае удается дать бой спаму, а также XSS-атакам — распространенным проблема многих популярных интернет-ресурсов. Стать рассадником нежелаемых материалов могут формы, через которые пользователи дают обратную связь, оставляют заказы, подписываются на новости.

3. Смена паролей

Достаточно очевидная рекомендация, но многие ею пренебрегают ради личного удобства. И действительно, проще ведь авторизоваться через легко запоминаемые логин и пароль, но чем это грозит?

Возможные угрозы:

• злоумышленники подберут данные с помощью специальных программ и построения логических домыслов, опираясь на дату Вашего рождения и т.д. (если эти сведения находятся в открытом доступе в интернете);
• похитят конфиденциальную информацию;
• изменят HTML-код или внесут нежелательные настройки;
• удалят важные материалы из файлового менеджера.

Допустить этого нельзя.

Сегодняшние реалии кибербезопасности вынуждают уже не только устанавливать сложные пароли (например, через специальные генераторы), но еще и регулярно их менять.

Как выглядит надежный пароль:

• длинный — не меньше 30 символов;
• состоит из сложной комбинации цифр и букв;
• собран без какого-либо заложенного туда смысла — не содержит имен, кличек домашних питомцев, даты рождения, номеров телефона;
• уникален — выбранные комбинации не применяются нигде;
• не сохранен в мессенджере, на почте, в виртуальной памяти браузера или FTP-клиента.

Сложный и регулярно заменяемый пароль — основа, без которой дальнейшая сложная защита своего сайта будет практически бесполезной.

4. Создание бэкапа сайта

Предварительное сохранение данных, настроек и контента помогает вернуть прежнее состояние сайта, если его взломали и испортили. Чтобы упростить возврат первоначальной версии ресурса, делайте бэкап. Он выполняется через специальные плагины и хостинг (в его панели управления или с помощью техподдержки).

Большая часть хостингов допускают возможность создавать копии ресурса. Выполняется процесс несложно: заходите в панель управления, находите соответствующую функцию, следуете предложенной инструкции.

Простейший способ выполнить бэкап — обратиться в техническую поддержку хостинга.

Если не хотите или не можете решить эту задачу через хостинг, используйте платные или бесплатные расширения, которые предусматривают автоматическое копирование. Они помогут делать частичные или полноценные бэкапы. Сохраняться копии будут в «облаке» или на компьютере.

Из проверенных плагинов порекомендую: BackWPup, Backup by Supsystic, BackUpWordPress, BackupBuddy. Есть и много других, здесь уже отталкивайтесь от личных предпочтений по цене, функционалу, удобству интерфейса.

Делать бэкап полезно как минимум дважды в месяц. Еще делайте его всегда перед обновлением движка. От взлома и вирусов резервное копирование Ваш интернет-проект не защитит, но это обязательно делать, чтобы вернуть контент и данные в случае их удаления или некорректного отображения после обновления.

5. Смена названия файлов и папок

Использование стандартных названий файлов, папок упростит злоумышленникам процедуру взлома. Вместо них лучше отдавайте предпочтение новым и уникальным, которые придумали на свое усмотрение.

Отмечу, что это ни какая-то там серьезная защита своего сайта от хакерских атак. Нет, но это простое и не требующее серьезных временных затрат действие, которое хотя бы немного, но усложнит злоумышленникам путь к Вашим данным.

6. Закрытие доступа к хостингу

Закрепите доступ к панели управления только для одного IP-адреса — того, который принадлежит Вашему компьютеру (если нужно, откройте доступ еще и для некоторых других IP-шников по тому же принципу).

Как открыть доступ для определенного IP-адреса? 

Открывайте .htaccess и прописывайте там следующий код:

Order deny,allow

deny from all

allow from 111.111.111.111

Вместо единичек впишите свой IP-адрес.

7. Установка двухфакторной аутентификации

Повысить защищенность процедуры входа к админпанели можно при помощи подключения двухфакторной аутентификации. Возможность реализовать это есть возможность в настройках хостинга. Вход в этом случае происходит при помощи SMS-сообщения или PUSH-уведомления.

Скрипты и плагины задачи

Как защитить сайт от вирусов автоматизированным и простым в реализации способом? Для этого можно использовать защитные плагины от всевозможных атак, вирусов и попыток испортить техническое ядро проекта. Некоторые из расширений реализованы в бесплатной версии, что позволяет использовать их полезные свойства даже без финансовых вложений.

В интернете много расширений для повышения цифровой безопасности, но отдельно рассмотрим три самые надежные и удобные в использовании: iThemes Security, Wordfence, Sucuri Security. Ниже я подробнее расскажу о возможностях каждого из этих плагинов для WordPress.

iThemes Security

Мощный софт, функционал которого предусматривает тридцать разнообразных видов защиты. После установки его можно использовать в качестве сканера, помогающего найти слабые места в цифровой обороне онлайн-проекта. IThemes Security не просто определяет проблемные точки в защите сайта, но и подсказывает пути, как их устранить кратчайшим путем.

Расширение способно отразить кибератаки на файловые системы, сохранить в безопасности базы данных и проинформировать владельца ресурса о произошедших на сайте незапланированных изменениях. IThemes Security способен изменить IP-адрес пользователя, адрес админпанели и даже путь, ведущий к папке «wp-content».

От чего IThemes Security поможет обезопасить проект:

• SQL-инъекции;
• XSS;
• шеллы;
• FTP-, phpMyAdmin или SSH-взломы;
• брутфорс- и Ддос-атаки;
• взломы через уязвимые стороны движка или соседей по хостингу;
• боты для поиска уязвимостей движка.

С помощью этого WordPress-плагина получится создавать бэкапы, позволяющие быстро восстанавливать утраченные данные.

Стоимость использования профессиональной версии расширения — $80-200 в год. Также предусмотрена бесплатная версия с сильно ограниченным функционалом.

Wordfence

С помощью этого расширения сможете проверять систему на наличие заражений и попыток проникновения сторонних лиц в систему. 

Что умеет Wordfence:

• распознает вредоносный трафик;
• определяет нависшие угрозы;
• блокирует все и всех, что/кто может нанести ущерб проекту; 
• не позволяет вирусным кодам и негативно настроенным посетителям нарушать правила использования веб-ресурса;
• делает вход безопасным, предотвращая распространенные киберпиратские действия;
• после сканирования предоставляет подробный отчет со всеми выявленными проблемами и результатами противостояния им.

Этот плагин для CMS WordPress убережет интернет-проект от SQL-инъекций, XSS, шеллов, SSH-, phpMyAdmin и FTP-взломов, вторжения через хостинг-соседей или дыры в движке, Ддос-атак.

Используйте Wordfence бесплатно, а если хотите расширенные возможности для максимальной безопасности, можно обзавестись премиум-версией. Переход на платный тариф сопровождается платой в размере $8,25 в месяц.

Sucuri Security

С помощью этого расширения можно проводить высококачественные аудиты текущего уровня безопасности. Проверки высокой точности помогут выявить ломаные коды, внесение изменений в содержимое файлового менеджера и вредоносное программное обеспечение. 

Что еще умеет Sucuri Security:

• обновление ключей, паролей, других установленных расширений;
• защита от Дос, XSS и Ддос-атак, SQL-инъекций, шеллов;
• допуск внесения изменений за счет открытого исходного кода.

При оплате сразу за год использование сервиса обойдется в 200 долларов.

Можете подобрать и другой плагин, отталкиваясь от особенностей используемой CMS-системы и личных предпочтений. В интернете можно найти множество достойных расширений для кибербезопасности, включая те, что доступны к использованию бесплатно.

Как узнать заражен ли вирусом сайт

Уверен, после прочтения изложенного выше материала, Вам уже стало более-менее понятно, как защитить сайт от вирусов и кибербандитов. А теперь давайте подробнее поговорим о том, как вообще понять, что веб-ресурс заразился вирусами. Перечислю распространенные способы решения этой задачи.

Antivirus-alarm

Онлайн-сервис Antivirus-alarm проверяет сайты, базируясь на методиках популярных антивирусов: Dr.Web, Kaspersky, NOD32, Avast и др. 

Особенности софта Antivirus-alarm:

• бесплатное использование функционала;
• высокая скорость проверки;
• помогает защитить и вылечить сайт;
• создает резервные копии.

Проверить посадочные страницы на киберзаболевания можно быстро и просто: открываете сервис, переходите в раздел «Проверка», вводите URL в соответствующее поле, запускаете процесс нажатием на бело-зеленую кнопку, получаете результаты.

VirusTotal

Через онлайн-сервис VirusTotal возможны интернет-проверки отдельных веб-страниц или всего ресурса разом. Софт способен проверить даже загружаемые файлы.

Особенности ВирусТотал:

• работает на базе шести антивирусов;
• постоянно обновляется, обучаясь ликвидировать более современные киберугрозы;
• дает надежные правдивые результаты;
• уведомляет в итоговом отчете обо всех подозрениях касательно проблем, которые могут повлиять на работоспособность ресурса.

Как выполнять проверку через VirusTotal: зашли на главную страницу сервиса, выбрали тип проверки (File, URL, Search), запустили, получили результаты.

2ip.ru

Комплексную проверку поможет выполнить сервис 2ip.ru. Он показывает сведения не только по наличию вредоносного программного обеспечения и попыток вторжения в систему, но и по ряду других показателей.

Что еще показывает 2ip.ru:

• скорость интернета;
• длительность загрузки веб-страниц;
• инфо о доменном имени и CMS;
• работоспособность предоставленного URL;
• сведения о трафике;
• данные по SSL и т.д.

Через 2ip.ru возможна проверка также на зараженность компьютера и отдельных файлов. Регистрироваться для получения результатов анализа не нужно. Все данные предоставляются в бесплатном доступе.

Sucuri

Возможных кибератак можно избежать, если использовать Sucuri — полезный софт с широким функционалом. Он будет полезен всем онлайн-бизнесам и некоммерческим организациям, представленным в интернете. 

С Sucuri помощью можно выполнять глубокое сканирование на предмет наличия спам-рассылок, вредных скриптов, изменений в коде и дорвей-страниц. А еще он позволяет проверить актуальность используемой версии CMS.

Понимая уязвимые зоны своего онлайн-проекта, Вам станет понятнее, как выстраивать кибероборону от несанкционированных атак. 

Никакой онлайн-сервис не обеспечит 100-процентную защиту ресурса, но любой из тех софтов, которые я привел в пример выше, точно повысит уровень защищенности проекта.

Антивирусы на ПК

Способ, о котором я сейчас расскажу, требует больше усилий, чем при работе с онлайн-сервисами, но порою оказывается более эффективным. Для проверки на наличие вирусов можете использовать установленный на компьютере антивирус.

Инструкция, как выполняется проверка через антивирус (рассматриваем на примере Avast):

1. Скачиваете все системные файлы на компьютер с файлового менеджера, которые собираетесь проверить.
2. Открываете интерфейс антивируса.
3. Заходите в раздел «Защита», затем — в «Сканирование».
4. Выбираете «Выборочное сканирование».
5. Загружаете файлы, которые хотите проверить антивирусом.
6. Получаете результаты через несколько минут или часов (зависит от того, сколько весят папки с файлами, которые проверяете).
7. Согласитесь на автоматическое исправление проблем, предложенное антивирусом.

Вебмастер Google

Еще одно технологическое решение, помогающее узнать о наличии на сайте вирусов, — панель веб-мастера. Она есть в поисковой системе Google.

Нужный раздел панели вебмастеров в Google называется «Проблемы безопасности».

Что делать, если сайт подвергся атаке

Хотите получить сжатый ответ о том, как поступать, когда столкнулись с заражением сайта или атакой хакеров? Я подготовил простую и понятную инструкцию для таких ситуаций.

Пошаговый план действий:

1. Если еще есть такая возможность, зайдите в настройки админпанели и смените пароль к файловому менеджеру и админке на более сложный (лучше сгенерировать через специальную программу-генератор).
2. Проверьте доступы — в списке не должно быть недоверенных лиц. 
3. Проверьте права — уточните, какие права выданы конкретным пользователям.
4. Если нужно, закройте доступы и лишние права. 
5. Для дополнительных проверок можете использовать Яндекс.Вебмастер и Google Search Console.
6. Наймите специалиста для поиска вредоносного кода, обратитесь в техподдержку хостинга или используйте специальные сервисы, о которых я говорил в статье выше.
7. Проверьте .htaccess в корневой папке на предмет наличия нетипичного кода, который будет вести пользователей на другие веб-порталы.
8. Сохраните изменения.

Подведу итоги о повышении защищенности сайта от злоумышленников и вирусных атак. 

Генерируйте сложные пароли и регулярно их меняйте. Используйте проверки компьютера на антивирусы. Отслеживайте внезапное изменение уровня прав и доступы у других пользователей. Проверяйте наличие вредоносных кодов через специальные онлайн-сервисы, о которых я рассказывал выше в статье. 

Большой плюс многих антивирусов и сервисов для онлайн-проверок в том, что они помогают не только обнаружить проблемы и «вылечиться» в текущей ситуации, но и помогают предотвратить будущие угрозы.