Проверка сайта на вирусы в Архангельске: предупреждение браузера вместо брони
В этой статье
Туристический сезон в Архангельске короткий, и половина выручки гостиниц, турбаз и операторов поездок на Соловки собирается за три летних месяца. Заражённый сайт в июле стоит дороже, чем весь годовой бюджет на поддержку: пока Chrome показывает межстраничное предупреждение «Обнаружен опасный сайт», человек не бронирует, а возвращается в выдачу и уходит к соседнему объекту.
Почему санкции прилетают быстрее, чем вы замечаете код
Поисковые системы сканируют сайты чаще, чем владелец в них заходит. Робот Яндекса умеет распознавать скрытые редиректы и подгрузку чужих скриптов, и реакция наступает в течение суток после появления кода. Владелец в это время видит нормальный сайт: вредонос обычно показывают только мобильным браузерам и только тем, кто пришёл из поиска. О заражении почти всегда сообщают клиенты, а не системы мониторинга владельца.
Что именно теряется в поиске
- сниппет обрастает пометкой об угрозе, и кликабельность падает до единиц процентов;
- внутренние страницы с номерами и маршрутами выпадают из индекса как недоступные;
- карточки в справочниках и на картах ссылаются на «опасный» домен, а модерация может скрыть сайт из карточки организации;
- контекстные объявления отклоняются модерацией до устранения угрозы.
Отдельная беда – рассылки и подтверждения броней
Взломанный сайт часто используют как машину для спама. Через неделю такой работы домен оказывается в чёрных списках почтовых операторов, и туда же летят письма с подтверждением брони, счета и обычная переписка. Клиент не получил ваучер – он звонит, нервничает и оставляет отзыв. Вычистить домен из чёрных списков сложнее, чем сайт: заявки рассматриваются вручную, на это уходит от трёх дней до недели.
Из чего складывается лечение сайта от вирусов
Работа идёт по файлам и по базе одновременно. Сверяем ядро CMS с оригинальной сборкой, вычищаем внедрённые вставки в шаблонах и в записях базы, снимаем бэкдоры из папок загрузок, проверяем задания планировщика и правила перенаправления. Затем меняем все пароли и ключи API и разбираем логи, чтобы понять, через что зашли. Без найденной точки входа чистка бессмысленна: тот же скрипт вернётся при следующем обходе злоумышленника.
Сроки снятия ограничений
Чистка сайта средней сложности занимает от нескольких часов до двух рабочих дней. После неё в Вебмастере отправляется запрос на перепроверку: Яндекс отвечает обычно за один-три дня, Google Safe Browsing снимает пометку быстрее. Дальше начинается самое неприятное для сезонного бизнеса – позиции возвращаются в среднем за две-четыре недели, и если заражение пришлось на пик спроса, часть сезона уже не отыграть.
Защита сайта от вирусов в межсезонье
Ноябрь и март – лучшее время привести площадку в порядок без спешки: обновить CMS и модули, убрать заброшенные плагины бронирования, закрыть админку по списку адресов, настроить копии на внешнее хранилище и еженедельную проверку веб сайтов на вирусы по расписанию. Заодно имеет смысл заняться скоростью загрузки и продвижением, чтобы к сезону выйти с восстановленным трафиком.
- обновления ядра и модулей раз в месяц, удаление того, чем не пользуются;
- админка закрыта по списку адресов, вход с подтверждением по второму фактору;
- копии на внешнем хранилище и уведомление об изменении файлов на сервере.
Что чаще всего уточняют
Можно ли обойтись плагином-антивирусом
Плагин видит известные сигнатуры в файлах и не видит инъекции в базе и правила на уровне сервера. Как единственная мера он не работает.
Поможет ли откат на бэкап
Иногда да, но копия часто уже заражена: код лежал в файлах задолго до того, как начал проявляться. Проверять копию всё равно придётся.
Сохранится ли контент после чистки
Да. Мы удаляем только чужие вставки, тексты, фотографии и брони остаются на месте.
Звоните по номеру +7 (901) 417-22-12 – проведём проверку сайта на вирусы и оценим, сколько займёт снятие санкций именно в вашем случае. Условия обслуживания есть в разделе цены.
