Удаление вирусов
с сайта в Самаре

Не всегда. Во многих случаях достаточно изолированных сред или снапшотов. Если прямой доступ необходим, согласуем все так, чтобы минимизировать риски и простой.

Мы настраиваем очистку так, чтобы этого не произошло. Специально проверяем механизмы закрепления и закрываем точки входа. Если все же вернется — разбираемся бесплатно.

Да — очистку можно включить в общий аудит системы, сканирование уязвимостей или обзор инфраструктуры. Просто скажите, что входит в объем работ.

Зависит от срочности и доступа к системе. Для критических случаев работаем в день обращения, для менее срочных — по структурированному плану.

Похоже на него. Подмена счёта или платёжной ссылки — целевая атака на магазины. Деньги уходят злоумышленнику, а владелец узнаёт от клиентов. Проверяем настройки оплаты и файлы обработчика.

Наблюдением за настройками оплаты и сверкой поступлений с заказами. Расхождение за день — сигнал. Без такой сверки подмена живёт неделями, и сумма потерь растёт молча.

Настройки платёжного модуля, файлы обработчика ответа платёжной системы и вставки в шаблонах корзины. Плюс список администраторов: подмену чаще всего делают через вход, а не через уязвимость.

Если сайт принимает карты на своей стороне — да, и это тяжёлый случай. При работе через платёжную систему карты вводятся на её странице, и такой кражи не происходит. Проверяем, какая схема у вас.

Собрать перечень: даты, суммы, реквизиты получателя. Это нужно и для разговора с банком, и для возвратов клиентам. Мы даём техническую часть перечня по журналам сайта.

Проверять подпись ответа платёжной системы на стороне сайта, хранить ключи вне кода и ограничить, кто может менять настройки оплаты. Плюс наблюдение за изменением этих настроек.

Может, и это надо проверить наравне с внешним взломом. Записи входа показывают, из какой учётной записи меняли настройки. Один человек — одна запись, общий пароль тут вредит прямо.

Их тоже проверяем: подмена цены на копеечную с последующим выкупом встречается. Сверяем текущие цены с учётной системой и смотрим историю изменений за период заражения.

Оплату лучше остановить, каталог может работать. Полная остановка теряет заказы без необходимости. Решение принимаем по тому, затронут ли приём платежей.

Закрытый вход, сменённые доступы, проверка подписи платежей, наблюдение за настройками оплаты и сверка поступлений с заказами. Последний пункт делает такую подмену заметной за сутки.

Смотрим, к каким таблицам базы обращались, и есть ли в журналах выгрузки большого объёма. Плюс проверяем, не стоял ли на сайте код, перехватывающий вводимые данные.

Доступ посторонних к данным, по которым можно определить человека: имя с телефоном, адрес доставки, почта. Технически это подтверждается доступом к таблицам или перехватом форм.

Владелец сайта вместе с юристом. Мы даём техническую часть: какие данные были доступны, в какой период, каким способом. Юридическую квалификацию не даём, это не наша область.

Техническую часть закрываем сразу: перехват останавливаем, доступы меняем. Сроки уведомлений задаёт закон и решает юрист. Технический отчёт мы готовим в первые дни.

Сбросить сессии всем и потребовать смену пароля при следующем входе. Если пароли хранились в открытом виде, это отдельный дефект, и его надо чинить в той же работе.

По коду страниц: ищем скрипты, отправляющие введённое на сторонний адрес. Проверять надо отдаваемый код, а не только файлы, потому что вставка бывает динамической.

Если приём карт идёт через платёжную систему, карты на сайте не появляются и утечь не могут. Если приём на своей стороне, это тяжёлый случай, и разбор идёт вместе с платёжной системой.

Доказать отсутствие сложно, можно показать отсутствие признаков: нет обращений к таблицам, нет выгрузок, нет перехватывающего кода. Формулируем именно так, а не «утечки не было».

Полезно сократить, что хранится и сколько. Данные, которых нет, утечь не могут. Это самая надёжная мера, и она же самая редко применяемая.

Период доступа, затронутые таблицы и поля, способ доступа, наличие или отсутствие признаков выгрузки, что закрыто. Документ готовится так, чтобы его можно было приложить к обращению.

Цены, остатки, реквизиты оплаты, список администраторов, тексты писем покупателям. Пять мест, и каждое меняли в разобранных нами случаях.

Сверкой с учётной системой. Подмена цены на копеечную с последующим выкупом встречается. История изменений в админке показывает, когда и кем.

Сверить с учётом. Обнулённые остатки скрывают товары из каталога, и продажи падают без видимой причины. Это иногда делают конкуренты через полученный доступ.

Ссылки и реквизиты. Подмена ссылки на оплату в шаблоне письма уводит деньги, а сайт выглядит здоровым. Шаблоны писем проверяем порознь.

Да, после чистки. Она восстановит цены и остатки из источника истины. Условие — убедиться, что настройки выгрузки не подменены.

Проверить на вставленные ссылки. Отзывы — текстовые поля базы, и в них попадают те же вставки, что в описания. Автоматическая чистка их пропускает.

Контрольным заказом до конца, включая оплату. Проверка по коду страниц не покажет подмену в обработчике. Контрольный заказ показывает.

Проверить адрес и ключи. Подменённые настройки доставки дают неверные тарифы и потерянные заказы. Сверяем с документацией службы.

День на средний каталог. Дольше при большой номенклатуре и множестве интеграций. Проверка идёт по списку, а не выборочно.

Каталог да, оплату лучше остановить до проверки реквизитов. Работающая оплата с подменёнными реквизитами — прямой убыток каждый час.

Разобрать поштучно: поступила ли оплата, дошёл ли заказ, верные ли реквизиты. Перечень сомнительных отдаём вам для решения по возвратам.

Ограничить, кто меняет цены и настройки оплаты. Наблюдение за изменением этих настроек. Сверка поступлений с заказами раз в день.

Она делает подмену заметной за сутки вместо недель. Это самая полезная мера в этой части, и она не требует программиста.