Содержание

1. Собственно история;
2. Как отследить вирусы на сайте;
3. Что делать, если обнаружили вирусы;
4. Выводы.

Как-то декабрьским утром я как обычно зашел в Яндекс Вебмастер, дабы проверить состояние своих и клиентских сайтов, и увидел такую картину:

Просто дикий рост загруженных страниц на одном проекте (+135 500%!). Сайт был доступен, все открывалось, все скрипты работали, ничего не предвещало беды. Я сразу понял, что это вирусняк. Нечто подобное случалось и раньше. Обычно эффект от вирусов заметен лишь позже, после сбора статистики по позициям. Естественно, первым делом я зашел в SeoBrain.ru и снял позиции. И как я ожидал, позиции улетети с ТОП-3 за ТОП-20.

Как видно из графика, Яндекс заметил вирусы на сайте и резко выкинул меня из ТОП-3, где мне было уютно и комфортно. Что ж, нужно было что-то делать. Первым дело я зашел в панель хостинга, где меня ждал тикет от техподдержки. Ребята из Timeweb.ru оповестили меня, что с сайта активно идет спам и они отключили мне почтовый сервер. Хорошо. что я пользуюсь DNS от Яндекса.

Сайт на вирусы мы проверяем следующим набором софта:

• Ai-bolit — сканер вирусов;
• Касперский;
• Dr. Web;

А также проверкой файлов вручную, глазами.

Файлы через FTP скачиваются на ПК и скинируются. После удаления вирусов (удалять нужно не сами файлы, иначе сайт потом просто не запуститься, а именно вставки вирусного кода в php файлы). Было обнаружено более 100 зараженных файлов, оно и не удивительно. После проверки всех файлов, загрузили их обратно на хостинг и сделали следующее:

• Написали в техподдержку хостинга, что боятся им больше нечего, на наших сайтах вирусов нет, снимите пожалуйста блокировку;
• Через Яндекс Вебмастер отправили заявку на повторную проверку сайта, чтобы поскорее сняли фильтр.

Спустя 10-15 дней, после новогодних праздников я снова проверил позиции сайта, и увидел следующее:

Позиции вернулись на свои места, трафик снова пошел вверх и клиент стал снова доволен.

Как отследить вирусы на сайте

• Техподдержка хостинга шлет большой привет и блокирует отправку писем с сервера, и сообщает, что у Вас видимо вирусы. А также может просто заблокировать весь аккаунт (да, и такое бывает в особо тяжких случаях);
• Резкий прирост страниц на сайте (как показано Выше);
• Резкий прирост ошибок;
• Яндекс Вебмастер говорит прямо, что у Вас вирусы, и пора что-то делать.

Что делать, если обнаружили вирусы?

Ежедневно, или хотя бы 2-3 раза в неделю заходите в Яндекс.Вебмастер и смотрите за показателем ошибок на сайте.

Срочно обратитесь к толковому программисту, который занимается безопасностью сайта. Также обновите все плагины и движок сайта, а также смените пароль от админ-панели, хостинг и FTP. Обычно этого хватает.

На сегодня все. С Вами был Ярошок Дмитрий, подписывайтесь на канал!