Virus pe site semnalat de antivirus: cum verificați și ce faceți
TipărirePe scurt: când antivirusul vă blochează propriul site, cel mai probabil cineva a adăugat cod dăunător în pagini (un script ascuns, o redirecționare, un fișier infectat oferit spre descărcare). Mai rar este o alarmă falsă sau problema se află pe computerul dvs., nu pe site. Stabiliți mai întâi în care situație sunteți, apoi curățați site-ul și închideți calea de acces. Nu ignorați avertismentul: vizitatorii văd același lucru.
Mai întâi aflați unde este problema
- Citiți atent mesajul. Notați denumirea amenințării și adresa exactă care a fost blocată. Uneori nu este domeniul dvs., ci un script terț încărcat de pagină (o rețea de reclame, un contor, un chat). În acest caz soluția este să scoateți acel script din site.
- Deschideți site-ul de pe alt dispozitiv și din altă rețea, de exemplu de pe telefon, cu internet mobil. Unele coduri injectate se arată doar vizitatorilor veniți din Google sau de pe telefon, așa că încercați să intrați și dintr-un rezultat al căutării Google.
- Verificați site-ul cu scanere independente: VirusTotal (fila URL) trece adresa prin zeci de motoare antivirus, iar Sucuri SiteCheck caută injecții cunoscute și prezența pe liste negre. Rețineți că aceste instrumente văd doar ce afișează paginile publice; o ușă ascunsă printre fișiere le rămâne invizibilă.
- Uitați-vă la scanarea serverului. În cPanel deschideți Security, apoi Imunify360. Dacă au fost marcate fișiere, le vedeți acolo cu tot cu cale. Dacă ați primit de la noi o notificare, urmați pașii din ce faceți după o notificare Imunify.
| Ce ați constatat | Ce înseamnă de obicei |
|---|---|
| Se plânge un singur antivirus, iar scanerele și Imunify360 nu găsesc nimic | Probabil o alarmă falsă. Raportați adresa producătorului acelui antivirus prin formularul pentru alarme false. |
| Avertismentul apare pe orice site deschideți, nu doar pe al dvs. | Problema este pe computer sau în browser (o extensie, un program malițios). Verificați întâi computerul. |
| Mai multe motoare marchează site-ul sau Imunify360 arată fișiere | Site-ul este infectat. Continuați cu pașii de mai jos. |
Pe unde intră de obicei codul
- O parolă furată. Un program malițios de pe computerul folosit pentru FTP sau cPanel citește parolele salvate și le trimite atacatorului, care modifică apoi site-ul cu date de acces perfect valide. De aceea curățarea începe cu computerul.
- Un plugin, o temă sau un CMS neactualizat, cu o vulnerabilitate cunoscută pe care roboții o caută automat.
- O copie „gratuită” a unei teme sau a unui plugin cu plată, descărcată de pe un site neoficial. Astfel de copii vin adesea cu o ușă ascunsă deja inclusă.
- O parolă slabă sau folosită și în alte locuri pentru zona de administrare a site-ului.
Ce faceți, în ordine
- Scanați complet cu antivirusul toate computerele și telefoanele de pe care administrați site-ul, cPanel-ul sau FTP-ul.
- De pe un dispozitiv curat schimbați parolele pentru contul de client, cPanel, toate conturile FTP, utilizatorii bazei de date și administratorii site-ului. În programul FTP (de exemplu FileZilla) ștergeți parolele salvate sau protejați-le cu o parolă principală.
- Găsiți și eliminați codul malițios cu ajutorul verificării pas cu pas în cPanel. Dacă știți aproximativ când a început problema, de multe ori este mai rapid să restaurați o copie de dinainte: vedeți restaurarea fișierelor cu JetBackup 5.
- Actualizați CMS-ul, pluginurile și temele, iar pe cele nefolosite ștergeți-le. Pentru WordPress folosiți în primul rând WP Toolkit din cPanel; panoul WordPress este varianta alternativă.
- Dacă și browserele sau Google au marcat site-ul, cereți o reverificare după curățare: cum eliminați avertismentul din browser.
Succesiunea completă pentru un site compromis, inclusiv ce păstrați ca dovadă și ce uși ascunse căutați, o găsiți în site compromis: primii pași.
Întrebări frecvente
Este infectat serverul TopHost?
Aproape niciodată. Fiecare cont de găzduire este separat de celelalte, iar serverul este scanat de Imunify360. Ce găsesc antivirusurile este cod din fișierele sau din baza de date a unui anumit site, iar curățarea lui revine proprietarului site-ului. Conform Termenilor, dacă vă anunțăm despre fișiere malițioase, aveți 24 de ore să le curățați și să ne informați.
Trebuie să opresc site-ul cât îl curăț?
Dacă vizitatorii sunt redirecționați spre alte site-uri sau li se oferă descărcări infectate, da: o pagină de mentenanță pentru scurt timp e mai bună decât clienți infectați. Pentru un site WordPress, modul de mentenanță din WP Toolkit face acest lucru dintr-un clic.
Mă puteți ajuta?
Da. Deschideți un tichet de suport cu adresa site-ului, mesajul exact al antivirusului și ce ați verificat deja. Vă spunem ce a găsit scanarea serverului și vă ajutăm să restaurați o copie de rezervă. Repararea codului propriu al site-ului rămâne în grija dvs. sau a dezvoltatorului.
