Удаление вирусов
с сайта
в Нижнем Новгороде

Не всегда. Во многих случаях достаточно изолированных сред или снапшотов. Если прямой доступ необходим, согласуем все так, чтобы минимизировать риски и простой.

Мы настраиваем очистку так, чтобы этого не произошло. Специально проверяем механизмы закрепления и закрываем точки входа. Если все же вернется — разбираемся бесплатно.

Да — очистку можно включить в общий аудит системы, сканирование уязвимостей или обзор инфраструктуры. Просто скажите, что входит в объем работ.

Зависит от срочности и доступа к системе. Для критических случаев работаем в день обращения, для менее срочных — по структурированному плану.

Может. Скрытый майнер использует процессор сервера и выглядит как рост нагрузки без роста посещений. Первый признак — расхождение между нагрузкой и статистикой счётчика.

По профилю нагрузки. Тяжёлый код грузит сервер в момент запросов посетителей. Майнер грузит ровно и круглосуточно, включая ночь. Это видно на графике за сутки.

В задачах по расписанию, в фоновых процессах веб-сервера и в подключаемых файлах темы. Часто запуск оформлен как безобидная задача с невнятным именем. Сверяем список задач с ожидаемым.

Бывает: скрипт грузит процессор устройства посетителя, а не сервер. Тогда жалуются на нагрев телефона и разряд батареи. Ищем по подключённым сторонним скриптам страницы.

Снять нагрузку: остановить лишние задачи и процессы. Сайт работает. Дальше искать, откуда они появляются, иначе процесс поднимется снова после перезапуска сервера.

Влияет через скорость. Перегруженный сервер отвечает медленно, часть посетителей уходит. При сильной нагрузке хостинг ограничивает сайт или отключает его до выяснения.

По превышению лимитов процессора и памяти. Письмо о превышении — частый первый сигнал заражения. Обращаться в поддержку хостинга полезно, они называют время и процессы.

Нет, пока причина не найдена. Более мощный сервер просто дольше терпит майнер, а счёт растёт. Переезд обсуждаем после лечения и по замеру реальной нагрузки сайта.

По графику нагрузки за сутки после чистки: ночной уровень должен вернуться к прежнему. Плюс список задач и процессов совпадает с ожидаемым. Наблюдение оставляем на две недели.

Запрет исполнения кода в каталогах загрузок, контроль задач по расписанию и наблюдение за нагрузкой с оповещением. Плюс обновления: майнер приходит через ту же дверь, что остальное.

Как первый признак — да. Они показывают, видит ли ваш сайт вредоносным сторонняя система. Как инструмент лечения не годятся: внутрь файлов они не смотрят.

Потому что он сравнивает с базой известных образцов. Свежая вставка, самописный код и мобильный редирект под базу не попадают. Чистый результат сканера ничего не доказывает.

Сравнением файлов с исходными версиями, поиском по характерным вызовам, проверкой базы, списка пользователей и задач по расписанию. Плюс просмотр отдаваемого кода страниц.

Файлы платформы и компонентов берутся из официальной поставки и сравниваются с вашими. Любое расхождение видно сразу. Это самый надёжный из доступных приёмов.

Сравнивать не с чем, из-за этого смотрим по коду и по датам изменения. Если у проекта есть история изменений, она заменяет исходную версию и сильно ускоряет разбор.

Поиском вставок в текстовых полях, проверкой списка администраторов и настроек, которые загружаются автоматически. Вставки в базе — самая частая причина возврата заражения.

Можно и нужно: наблюдение сравнивает файлы и отдаваемый код с эталоном и сообщает об изменении. Это переводит обнаружение из недель в часы.

Она ловит то, чего нет в файлах: подгрузку сторонних скриптов и подмену только для части посетителей. Проверять надо и мобильным агентом, иначе редирект не виден.

От нескольких часов на небольшом сайте до дня на крупном магазине. Дольше всего база: текстовых полей много, и просматривать их надо не выборочно.

Разделить на вредоносное, чужие правки прежних подрядчиков и норму. Три категории лечатся по-разному, и смешивать их нельзя: под чистку попадёт работающий код.

Процессорное время, память на процесс, число одновременных процессов и место на диске. Заражение чаще всего упирается в первые два. Лимиты написаны в тарифе, их полезно выписать.

Хостинг сначала замедляет сайт, потом отклоняет запросы, потом ограничивает аккаунт. Посетитель видит медленный сайт или ошибку сервера.

По графику за сутки. Ровная круглосуточная нагрузка — посторонний процесс. Всплески в часы посещений — тяжёлый код. Разные причины, разное лечение.

Выгрузку потребления по часам и список процессов в пиковые минуты. Оба документа экономят часы поиска. Хостинги их дают по запросу.

Помогает от тяжёлого кода, не помогает от посторонних процессов. Кеш отдаёт готовые страницы и снимает работу с базы. Майнер он не остановит.

Когда нагрузку дают настоящие посетители и код уже оптимизирован. До лечения переезд просто дольше терпит проблему, а счёт растёт.

Логи, старые копии, кеш и загруженные файлы. Плюс подброшенные архивы при заражении. Заполненный диск ломает сайт полностью: он не может писать даже сессии.

Проверкой свободного объёма с оповещением на пороге. Это одна из шести регулярных проверок. Дешёвая мера против внезапной полной остановки.

Смотреть, что растёт: журналы, ревизии записей, служебные таблицы плагинов. Чистка служебных данных часто уменьшает базу в разы без потери содержимого.

Влияет через скорость ответа и доступность. Медленный сайт теряет посетителей, недоступный теряет обходы робота. Прямого штрафа за нагрузку нет.

Профилированием на копии: сколько запросов к базе и сколько времени каждый. Чаще всего находится один запрос, повторяющийся в цикле, и он даёт основную часть.

Частично: кеширование страниц, отложенная загрузка изображений, уборка лишних сторонних скриптов. Это первые шаги, они дешёвые и обратимые.

Снять нагрузку, показать хостингу, что причина устранена, и попросить снять ограничение. При заражении сначала лечение, иначе ограничение вернётся.

Нагрузка с оповещением на пороге, свободное место, время ответа сервера. Три показателя, и по ним видно приближение проблемы, а не факт остановки.