При заражении сайта вирусом вебмастер долгое время может даже не подозревать о наличии вредоносного кода в файлах его ресурса. Многие ли вебмастера, например, раз в неделю или раз в месяц, просматривают файлы на хостинге, выясняя не произошли ли какие-то изменения в коде?
Делать это вручную было бы конечно слишком трудозатратно. Лучше воспользоваться специальными онлайн сервисами, которые не только проделают эту работу максимально эффективно, но и избавят от целого ряда других проблем, связанных с вирусным заражением.
Одним из лучших сервисов защиты сайтов от вирусов является Вирусдай. Он ведет свою историю с 2012 года и за это время прошел огромный путь от небольшого инструмента, который помогал вебмастерам сканировать и очищать сайты от угроз, до программного решения, которое внедряют в свои продукты ведущие хостинг-провайдеры и разработчики ПО.
Что такое Вирусдай?
Virusdie – это сервис, созданный не только для обнаружения и лечения вирусов на сайте, но и для предотвращения заражения ресурсов, защиты от сетевых атак и подозрительной активности.
Функционал Вирусдай основан на работе ряда модулей:
- Антивирус (проверка и лечение файлов, внешняя проверка страниц сайта)
- Фаервол
- Сканер blacklists
- Дополнительные встроенные инструменты для расследования инцидентов
Антивирус
После добавления сайта в систему вам понадобится подключить его к антивирусной сети. Делается это простым размещением в корне сайта на сервере специального файла синхронизации.
После этого Вирусдай начинает удаленного сканировать файлы вашего сайта, выявляя подозрительный и вредоносный код: трояны, редиректы, бэкдоры, шелы и пр. Панель антивируса в наглядной форме отобразит статус заражения, время, дату и прочую статистику сканирования.
Обнаруженные угрозы система разделяет на два типа: «Заражение» и «Подозрение». В зависимости от вида угрозы файлы помечаются в панели сканирования как «Излечимые» и «Неизлечимые».
Излечимые угрозы вида «Заражение» система исправляет в автоматическом режиме (если он активирован в настройках) путем удаления всего файла либо только фрагмента вирусного кода. Неизлечимые угрозы вида «Заражение» и «Подозрения» Вирусдай помечает соответствующим образом для принятия мер вручную.
Встроенный редактор с подсветкой вредоносного кода поможет локализовать проблему. Если вы обладаете достаточными знаниями для самостоятельного внесения изменений в код, то сможете устранить угрозу сами. В противном случае можно всегда за дополнительную плату воспользоваться услугами специалистов сервиса.
Фаервол
Подключить к сайту фаервол проще простого: достаточно на панели управления активировать соответствующую опцию. Буквально через секунду фаервол станет в постоянном режиме защищать ваш ресурс от массового копирования контента, XSS/SQL инъекций, подозрительной активности и пр.
Алгоритмы фаервола будут анализировать каждый запрос к файлам вашего сайта, контролируя таким образом весь трафик.
Подробная статистика поможет вам оценить какие угрозы чаще всего блокировались и почему. Заблокированные по какой-то причине системой IP вы можете добавлять в белый список. Точно также можно добавлять IP-адреса в черный список для их принудительной блокировки.
Сканер присутствия в черных списках
Если сайт подвергался вирусному заражению, то он наверняка был скомпрометирован в лице каких-либо сервисов-поставщиков данных blacklist (Google, Yandex, Kaspersky, MalwareDomainBlocklist, Sophos и пр.). Иными словами, он может находиться в черных списках, и трафик к нему может быть ограничен со стороны поисковых систем.
Вирусдай в автоматическом режиме раз в десять дней проводит проверку по черным спискам и оповещает в панели управления о наличии санкций (иконка черепа). Также в любой момент можно запустить и ручную проверку.
Если проблемы на сайте были устранены, но спустя несколько дней он всё еще находится в blacklists, то это сигнал к тому, что следует направить запрос на перепроверку сайта в организацию, которая наложила санкции. Техподдержка Вирусдай поможет отправить такой запрос.
Внешняя проверка сайта
Помимо того, что система постоянно сканирует файлы сайта антивирусом, каждые 24 часа производится внешняя проверка произвольно выбранных URL сайта с целью обнаружения редиректов, внешних ссылок на фишинговые ресурсы, атак вида Drive-by-download и пр.
Данная проверка проводится в фоновом режиме, а анализ её результатов также доступен из панели управления сайтами на сервисе.
На кого ориентирован сервис?
Virusdie создан специально для профессионалов: фрилансеров, веб-студий и экспертов по безопасности, предоставляющих услуги безопасности сайтов своим клиентам. Он оптимизирован именно для удобной работы с большим числом сайтов, распределенных по разным shared аккаунтам и vps серверам.
Конечно же им могут пользоваться и обычные вебмастера, блогеры, но в этом случае их может смутить размер платы за пользование системой, поскольку неподготовленным пользователям будет достаточно сложно использовать инструменты самостоятельно и единственным вариантом будет приобретение дорогого тарифного плана, предусматривающего помощь экспертов сервиса.
Сколько стоит Вирусдай
Все инструменты сервиса, включая автоматическое лечение, предоставляются бесплатно на срок 1 сутки после подключения сайта в панели. После этого периода потребуется оплата.
Первые три сайта в панели обслуживаются в системе по цене 1499 руб/сайт в год за каждый из них. Каждый последующий сайт подключается со скидкой, по цене 249 руб/год. Анализ неизлечимых файлов и их очистка оплачиваются дополнительно: 50 руб/файл.
Для слишком занятых либо неподготовленных пользователей есть вариант экспертного облуживания. Он включает в себя ручное лечение сайтов в случае, если автомат не может найти или устранить заражение. Это стоит 4900 руб/сайт за 6 месяцев (в течение полугода техподдержка без дополнительной платы устранит повторные заражения в случае их появления на сайте).