Удаление вирусов
с сайта
в Краснодаре

Не всегда. Во многих случаях достаточно изолированных сред или снапшотов. Если прямой доступ необходим, согласуем все так, чтобы минимизировать риски и простой.

Мы настраиваем очистку так, чтобы этого не произошло. Специально проверяем механизмы закрепления и закрываем точки входа. Если все же вернется — разбираемся бесплатно.

Да — очистку можно включить в общий аудит системы, сканирование уязвимостей или обзор инфраструктуры. Просто скажите, что входит в объем работ.

Зависит от срочности и доступа к системе. Для критических случаев работаем в день обращения, для менее срочных — по структурированному плану.

По записям входа. Если в них успешный вход с чужого адреса перед появлением вредоносного кода, дело в доступе, а не в уязвимости. Тогда обновления компонентов проблему не решат.

Из заражённого компьютера сотрудника, из сохранённых паролей в файловом клиенте и из повторного использования одного пароля на разных сервисах. Третий случай самый частый.

Все доступы: администраторы сайта, хостинг, файловый доступ, база, почта на домене. Частичная смена бессмысленна, злоумышленник войдёт через тот доступ, который остался.

По минимуму нужного и на отдельных учётных записях. Один человек — один вход. Общий пароль владельца, который знают пятеро, нельзя ни отозвать точно, ни проследить.

Помогает, и это самая дешёвая мера против утёкших паролей. Включаем администраторам сайта и в панели хостинга. Для файлового доступа вместо пароля переходим на ключи.

По событию, а не по расписанию. Смена раз в квартал без причины приводит к предсказуемым паролям на бумажке. Менять надо при уходе человека, при подозрении и после любого инцидента.

Проверить его антивирусом и сменить пароли уже после проверки. Иначе новый пароль утечёт тем же путём в тот же день. Это шаг заказчика, и мы о нём предупреждаем.

Да, это часть работы. Составляем список всех учётных записей с их правами и датами последнего входа. Учётные записи прежних подрядчиков и ушедших сотрудников закрываем.

Можно, если у команды постоянные адреса. Ограничение по адресу или по ключу снимает основную часть автоматических попыток входа. При работе из разных мест мера мешает, и мы её не навязываем.

Список доступов с владельцами, включённое подтверждение входа, ключи вместо паролей для файлового доступа и наблюдение за попытками входа. Плюс правило: новый человек получает свою запись.

Записи доступа веб-сервера, журнал входов в админку и журнал ошибок. Первый показывает, кто и что запрашивал. Второй — кто входил. Третий — что падало в момент атаки.

От недели до месяца, у разных по-разному. Это ключевая цифра для разбора: если заражение старше срока хранения, путь входа придётся восстанавливать по файлам.

Запросы к необычным адресам, обращения к файлам в каталоге загрузок и серии попыток входа. Плюс запросы, совпадающие по времени с изменением файлов.

По успешному входу с чужого адреса в журнале админки. Тогда дело в утёкшем пароле, а не в уязвимости, и лечение другое: смена всех доступов и подтверждение входа.

Можно определить адрес и характер действий. Личность по адресу не устанавливается: используются посредники. Для обращения в органы этих данных мало, и мы об этом предупреждаем.

Включить их первым делом, даже посреди инцидента. Без записей следующий разбор будет таким же слепым. Это настройка на несколько минут.

Помогают как косвенный источник: всплеск на странице, которой нет в структуре сайта, выдаёт подброшенную страницу. Но самих запросов злоумышленника счётчик не видит.

Копию файлов и базы в текущем состоянии и выгрузку журналов за нужный период. Это делается до любых правок. Чистка уничтожает следы, и восстановить их потом нельзя.

До закрытия работ и передачи отчёта, дальше по договорённости. Копии заражённого сайта не держим бессрочно: это чужие данные, и лишнее хранение создаёт риск.

Отдаём техническую часть: журналы, даты, описание. Заявление и юридическая сторона на стороне владельца. Материалы готовим так, чтобы их можно было приложить без правок.

Только те, кому он нужен для работы сейчас. У каждого своя запись. Права по минимуму: редактору не нужны права администратора.

Кто имеет доступ, к чему, с какими правами и кто это решает. Плюс порядок выдачи и отзыва. Документ на одну страницу, и он экономит разбор после инцидента.

Своя запись с нужными правами и подтверждение входа вторым фактором. Передача пароля коллеги доступ не выдаёт. Она его размывает.

Закрывать доступ в тот же день. Не менять пароль общей записи, а удалять его личную. Если запись была общей, придётся менять всё.

Раз в квартал сверять с реальным составом команды. На типичном сайте при первой такой сверке находятся записи людей, ушедших год назад.

Администраторам обязательно. Остальным по возможности. Это самая дешёвая мера против утёкших паролей, и она снимает основную часть автоматических попыток.

Выдавать на срок работ и закрывать по окончании. Записи подрядчика должны отличаться от записей сотрудников, чтобы их было видно в списке.

В менеджере паролей с общими папками по проектам. Не в переписке, не в таблице и не в закреплённом сообщении чата. Последние три встречаются чаще первого.

Риск выше, и это надо учитывать. Минимум — подтверждение входа и отдельная запись. При заражённом компьютере утечёт любой пароль, который там вводили.

Помогает, если у команды постоянные адреса. Снимает почти весь автоматический поток попыток. При работе из разных мест мешает, и мы это не навязываем.

Успешные входы с незнакомых адресов и серии неудачных попыток. Первое — признак утечки. Второе — признак подбора, и тогда нужна защита от перебора.

Ограничить число попыток с одного адреса и закрыть страницу входа от прямого перебора. Плюс сложные пароли, но сами они без ограничения попыток слабы.

Один человек с правом решать. Если ответственного нет, регламент не работает: доступы выдают все и не закрывает никто.

Ведём список доступов, напоминаем о пересмотре, закрываем по вашему сигналу и проверяем журнал входов. Решение о выдаче остаётся за вами.