Як очистити сайт від вірусів і спаму - порядок дій

1. карантин сайту
2. оцінка збитку
3. Чистка сайту від вірусів
4. Попросіть Google переоцінити сайт
5. Якщо хакери розмістили на вашому сайті спам

Наша взаимовыгодная связь https://banwar.org/

Якщо хакер розмістив на вашому веб-сайті зловмисне програмне забезпечення, то результати пошуку сайт буде позначений як заражений, щоб захистити інших користувачів.

якщо ваш сайт був зламаний і заражений шкідливим програмним забезпеченням, ви повинні діяти швидко, щоб мінімізувати збиток. Google рекомендує ознайомитися з рекомендаціями опублікованими організацією antiphishing.org.

карантин сайту

Дуже важливо вживати заходів, спрямованих на запобігання зараженню інших користувачів, а також запобігання подальшого використання системи хакерами.

• Негайно вимкніть сайт. Дуже важливо вживати заходів, спрямованих на запобігання зараженню сайтом інших користувачів.
• Зв'яжіться з хостером. Якщо атака включала в себе також інші сайту на хості, можливо, що хостер вже зробив все необхідне для вирішення проблеми.
• Змініть паролі для всіх користувачів і облікових записів (наприклад, для доступу по FTP , Облікового запису адміністратора, облікових записів авторів в системі управління контентом). Перегляньте записи користувачів: можливо, що хакер створив одну або кілька нових облікових записів.

Якщо у вас є доступ до вашого сервера, Google рекомендує налаштувати його таким чином, щоб він повертав код стану 503. Перемикання сайту в автономний режим - це більш гарне рішення, ніж запобігання його індексації за допомогою файлу robots.txt .

оцінка збитку

Після закриття доступу до сайту необхідно оцінити діапазон і масштаб завданої шкоди. Google рекомендує виконати наступні дії:

• Відвідайте сторінку діагностики безпечного перегляду Google, вказавши свій сайт (http://www.google.com/safebrowsing/diagnostic?site=www.example.com) (адреса www.example.com замініть URL-адресою свого веб-сайту) і переконайтеся в тому, що автоматичні сканери Google його не знайдуть.
• Перевірте свій комп'ютер за допомогою поточної програми сканування з метою виявлення будь-якого шкідливого коду, який може бути доданий хакерами. Пам'ятайте про те, щоб включити в перевірку всі матеріали, а не тільки текстові файли, так як шкідливий контент часто поміщається в графічні файли.
• Якщо ваш сайт був заражений шкідливим ПЗ, перейдіть на сторінку Шкідливе По, в Інструментах для веб-майстрів. (В панелі веб-сайту натисніть Сканування, а потім Шкідливе програмне забезпечення). Ця сторінка містить список прикладів URL-адрес, які були класифіковані як містять шкідливий код.
• За допомогою інструменту для видалення URL в Інструментах для веб-майстрів вкажіть сайт або URL, які стали жертвами хакера. Завдяки цьому, ці сторінки не будуть представлені в пошуку.
• Використовуйте інструменти Дивитися як Google в Інструментах для веб-майстрів, щоб виявити шкідливі програми, які можуть не відображатися в браузерах користувачів, але видні для робота пошукової системи Google.
• Ознайомтеся з рекомендаціями організації antiphishing.org.
• Якщо у вас багато сайтів, переконайтеся, що вони також не були атаковані.

Якщо у вас є доступ до вашого сервера, виконайте наступні додаткові дії:

• Переконайтеся, що не були використані ніякі відкриті перенаправлення на вашому веб-сайті.
• Перегляньте файл .htaccess (Apache) або інші механізми контролю доступу, в залежності від платформи сервера, на предмет вмісту будь-яких шкідливих змін.
• Перевірте журнали сервера, щоб побачити, коли файли були змінені зловмисником (пам'ятаєте, однак, що хакери можуть змінити журнали). Шукайте підозрілу діяльність, таку як спроби входу в систему, підозріла історія команд або невідомі облікові записи користувачів.

Чистка сайту від вірусів

Очистіть матеріали сайту, видаляючи всі додані сторінки, що містять спам або який-небудь підозрілий код. Якщо у вас є резервні копії матеріалів, спробуйте видалити весь вміст і замінити їх останньої хорошою копією (переконавшись, що вона не інфікована і вільна від змісту авторства хакерів).

За допомогою інструменту Дивитися як Google в Інструментах для веб-майстрів ви можете перевірити, чи повністю видалено заражене зміст.

Якщо у вас є доступ до вашого сервера, Google рекомендує виконати наступні дії:

• Оновлення до останньої версії всі пакети програмного забезпечення. Google рекомендує виконання повного переустановлення операційної системи з надійного джерела, щоб переконатися, що видалені всі результати діяльності хакера. Пам'ятайте також про переустановлення або оновленні платформи блогу, систем управління контентом, а також будь-яких інших програм сторонніх розробників.
• Якщо ви впевнені, що ваш сайт був очищений, знову змініть пароль.
• Відновити систему в режимі онлайн. Змініть конфігурацію сервера, щоб він не повертав коду стану 503 , А також виконати всі інші дії, необхідні для відкритого запуску сайту.
• Якщо за допомогою інструменту для видалення URL-адрес заявлена ​​необхідність видалення всіх URL-адрес, які були вже очищені і готові для їх подальшого відображення в результатах пошуку, скасувати свою заяву в тому ж інструменті.

Попросіть Google переоцінити сайт

Якщо ваш сайт був заражений шкідливим ПЗ

Якщо ви впевнені, що будь-якої шкідливий код вже був вилучений, ви можете запросити оцінку вашого сайту на наявність шкідливих програм.

Google перегляне ваш веб-сайт і, якщо не виявляє ніяких шкідливих програм, видалить попередження, що відображається на сторінці результатів пошуку.

1. На головній сторінці Інструментів для веб-майстрів виберіть потрібний сайт.
2. Натисніть Сканування, а потім Шкідливе програмне забезпечення.
3. Натисніть Доповідь запит про перевірку.

Після підтвердження, що ваш сайт був очищений, видалення попередження про шкідливі програми для сайту в результатах пошуку може зайняти близько одного дня.

Якщо хакери розмістили на вашому сайті спам

Якщо ваш сайт вже повністю вільний від спаму, ви можете попросити Google повторно розглянути включення змісту в результати пошуку.

Щоб зробити запит на перегляд сайту:

1. Прихильника чи критика наразі Інструментів для веб-майстрів, використовуючи свій обліковий запис Google.
2. Переконайтеся, що веб-сайт був доданий і перевірений.
3. Запитайте перегляд сайту.