Удаление вирусов
с сайта
в Екатеринбурге

Предупреждения Яндекса/Google «взломанный сайт», неожиданные редиректы, спам в результатах поиска, медленная производительность, предупреждения хостинга, или жалобы клиентов. Действуйте немедленно — задержки увеличивают ущерб и риск утечки данных уральских клиентов.

Emergency-очистка начинается в течение часов, разрешается за 24-48 часов в зависимости от severity. Уральский бизнес, теряющий выручку, получает приоритет. Работаем до полной очистки.

Полное сканирование, удаление malware, устранение бэкдоров, проверка целостности файлов, очистка базы, запрос делистинга у Яндекса и Google, hardening. Уральский бизнес получает incident-отчеты, объясняющие, что произошло, и меры предотвращения.

Severity, размер сайта, число бэкдоров, компрометация базы. Простая инъекция стоит меньше, чем глубокая компрометация. Оцениваем до начала.

Обычно устаревшие плагины, слабые пароли, или скомпрометированный хостинг. Root cause анализ во время очистки идентифицирует точную точку входа. Уральский бизнес узнает, почему и как предотвратить повторение.

Да. Запрос reconsideration после очистки. Яндекс ревьюит в 3-7 дней, Google в 1-3 дня. Уральский бизнес быстро возвращает поисковую видимость.

Сброс паролей, security-плагины, lockdown прав файлов, защита логина, удаление ненужных плагинов. Уральские maintenance-клиенты получают постоянный мониторинг, ловящий угрозы до инфекции.

Да. Сопровождение безопасности со сканированием, firewall, быстрым откликом. Уральский бизнес, инвестирующий в превенцию, избегает повторных инфекционных затрат.

Четыре вещи: обновить всё, что обновляется, сменить все доступы, запретить исполнение кода в каталогах загрузок и настроить проверенные резервные копии. Без четвёртого пункта следующий инцидент опять станет катастрофой.

Те, что закрывают уязвимости в установленных компонентах. Список берём из публичных баз по вашим версиям. Обновления ради новых возможностей идут своим плановым шагом.

Искать замену или ограничивать доступ к их точкам входа на уровне сервера. Оставлять известную уязвимость открытой нельзя: её используют автоматически, без выбора жертвы.

Он полезен как дополнение и бесполезен как основа. Плагин работает внутри сайта, и при полученном доступе его отключают. Основа — обновления, доступы и права на каталоги.

Наблюдением, которое сравнивает файлы и отдаваемый код с эталоном и сообщает об изменении. Это сокращает задержку обнаружения с недель до часов. Сканирование по расписанию дополняет его.

Возраст последней резервной копии, разворачиваемость копии, обновления с исправлениями безопасности, список администраторов, сертификат и записи об ошибках. Шесть пунктов, и все проверяемые.

Это часть сопровождения: тарифы от 70 000 ₽ в месяц за двадцать часов. Разовое лечение обходится дороже профилактики, потому что к нему добавляются потери от простоя и от пометки в выдаче.

Можно, если у вас есть человек, который делает те шесть проверок. Если такого человека нет, сайт возвращается в прежнее состояние за несколько месяцев, и мы видим это регулярно.

Отчёт с путём входа и списком работ, перечень мер защиты с их состоянием и список того, что надо держать обновлённым. Плюс доступы в порядке и проверенная схема копирования.

Нет, и никто честно не даст. Мы закрываем известные входы и ставим наблюдение, чтобы следующий инцидент обнаружился за часы. Обещать полное отсутствие риска в этой области нельзя.

Обновления с исправлениями уязвимостей в согласованном окне, контроль возраста и разворачиваемости копий, наблюдение за доступностью и изменением файлов, ревизия доступов. Плюс реакция на инцидент вне очереди.

Это часть тарифа сопровождения: двадцать часов — 70 000 ₽ в месяц, пятьдесят — 165 000 ₽, сто — 310 000 ₽. Ещёй строкой за безопасность мы не берём.

Час по обычным обращениям и пятнадцать минут по критичным в рамках дежурства. Инцидент безопасности идёт как критичный: сначала останавливаем ущерб, потом разбираем.

Приводим в порядок то, что создаёт риск потерять сайт: копии с проверкой восстановления, ревизия доступов, обновления без риска, наблюдение. Доработки идут после.

Наблюдение работает постоянно и сообщает об отклонениях. Ручная ревизия — раз в месяц по списку: копии, обновления, доступы, сертификат, журналы ошибок.

Что обновлено и до какой версии, состояние копий, срабатывания наблюдения и чем закончились, изменения в доступах. По отчёту видно, растёт технический долг или держится.

Наблюдение без рук малополезно: оно сообщит о проблеме, а решать будет некому. Минимальный разумный набор — наблюдение плюс небольшой пакет часов на реакцию.

Часы уходят в профилактику и доработки: обновления, скорость, мелкие правки по вашему списку. Месяц без инцидентов — это результат работы, а не простой.

По условиям договора, с передачей доступов, документа по проекту и списка наших правок. Ничего не удерживаем. Проект не должен зависеть от одного подрядчика, включая нас.

С короткого осмотра сайта: версии, состояние копий, открытые уязвимости, доступы. По его итогам видно, какой пакет часов нужен и что закрывать первым.

Шесть пунктов. Дата последней копии. Разворачивается ли копия. Есть ли необновлённые компоненты. Список администраторов. Срок сертификата и домена. Доходят ли письма с форм.

Полчаса, если знать, где смотреть. Мы даём инструкцию с адресами страниц панели, чтобы это делал любой ответственный, а не только программист.

Потому что она единственная защищает от полной потери. И потому что ломается тихо: место на диске кончилось, доступ к хранилищу истёк, задача отвалилась.

Отправить заявку через сайт и убедиться, что она пришла на рабочий ящик. Это самая частая тихая поломка и она прямо надо заявок.

Незнакомые записи и даты создания. Плюс записи людей, которые ушли. Сверка со реальным составом команды раз в месяц.

Панель платформы показывает доступные обновления. Ещё смотрим, нет ли среди них исправлений безопасности — их откладывать нельзя.

Что обновлено и до какой версии. Состояние копий. Срабатывания наблюдения и чем закончились. Изменения в доступах. Инциденты с причиной и временем закрытия.

Он показывает направление: копятся одни и те же поломки или нет. По нему решается, что починить в корне вместо повторных правок.

По падению числа инцидентов и по тому, что проверки не находят просроченного. Месяц без происшествий — результат работы, а не простой.

Писать нам. Критичное берём вне очереди. Остальное идёт в план месяца по приоритету, и вы видите его в отчёте.

Пять из шести да, они входят в наблюдение. Разворачиваемость копии проверяется руками, потому что это полноценное развёртывание.

Тому, кто отвечает за сайт по факту. Технических знаний он не требует. Важнее всего, чтобы у пунктов был один хозяин, а не все понемногу.

Ничего страшного один раз. Опасность в системности: через полгода без проверок сайт возвращается в исходное состояние, и мы это регулярно видим.

С копий и их проверки. Это закрывает худший сценарий. Остальные пять пунктов подключаются по одному, без попытки сделать всё в одну неделю.