Интернет – это цифровая вселенная, виртуальный мир, которому присущи и неприятности, с которыми сталкиваются люди в «мире физических обектов».

Пандемия COVID-19 напомнила человечеству о смертельной опасности микроскопических, не видимых невооруженным взглядом вирусов. К сожалению, компьютерные вирусы не одно десятилетние портят жизнь пользователям и владельцам Интернет-проектов.

Но если владельцу персонального компьютера вирусное заражение операционной системы угрожает потерей в крайнем случае нескольких тысяч долларов, то вирус на коммерческом Интернет-ресурсе чреват многотысячными и даже миллионными потерями.

Источник: https://www.gorod.cn.ua/news/gorod-i-region/129593-kak-uznat-chto-na-saite-virus.html

Способы заражения сайтов

1. Заражение через FTP. Многие вебмастера для работы с сайтом через FTP используют файловые менеджеры, которые сохраняют пароли и логины для автоматической авторизации. Часто такие данные хранятся в незашифрованном виде, и при заражении компьютера вредоносной программой они могут попасть к злоумышленникам.
2. Некоторые системы управления сайтом (CMS) не обладают защитой от брутфорс-атаки. В них не предусмотрены проверки CAPTCHA, ограничение количества попыток ввода паролей. Если при этом используется стандартный логин (Admin или Administrator) и пароль, состоящий из одних цифр, то взлом и заражение веб-сайта значительно упрощаются.
3. Открытые уязвимости в CMS также могут предоставить злоумышленнику несанкционированный доступ. Это возможно в том случае, если используется устаревшая версия системы управления сайтом.
4. Вебмастера, создавая и развивая сайт, сталкиваются с необходимостью приобретения платных модулей, компонентов и плагинов. Стоимость их может быть высокой, и вполне закономерно стремление найти взломанные бесплатные варианты. Киберпреступники, зная о желании вебмастеров сэкономить, публикуют такие версии со встроенным вредоносным кодом, с помощью которого сайт будет заражен или открыт для удаленного администрирования.  

Источник: https://www.anti-malware.ru/threats/website-infection

Какие могут быть последствия

Если вовремя не принять меры, заражение сайта вирусом может закончиться неприятно. Основные последствия для сайта и бизнеса:

Попадание в черные списки поисковиков и браузеров — перечни опасных для посетителей ресурсов. Поисковики, заподозрив вредоносность сайта, пометят его как небезопасный, сократят или вовсе остановят его выдачу. Браузеры будут предупреждать посетителей, что на сайте обнаружено вредоносное ПО. Все это грозит потерей позиций в выдаче и снижением посещаемости сайта.

Потеря сайта. Если злоумышленники получат логины и пароли для доступа к сайту, они поменяют данные для авторизации. В таком случае вернуть сайт и его содержимое почти невозможно. Если сайт к тому же на хороших позициях в выдаче, его могут использовать для размещения рекламы и перенаправления посетителей на сторонние сайты.

Потеря клиентов. Зараженный сайт обычно долго грузится, на нем могут появиться подозрительные баннеры, ошибки и уведомления об угрозах. Это раздражает и пугает посетителей сайта, и они уходят, так и не став клиентами.

Испорченная репутация. Если на устройствах клиентов после пребывания на сайте компании появляются вирусы или, что хуже, персональные данные уходят третьим лицам, репутация фирмы снижается.

Пусть агрессивных конкурентов бизнеса нет и сайт на первый взгляд не интересен хакерам (например, на нем нет ценных данных и не обрабатываются платежи) — это лишь снижает риск целевого взлома. Любой сайт в Интернете может подвергнуться автоматической, нецелевой атаке вне зависимости от того, насколько он прибыльный и какой контент на нем размещается. И полностью обезопаситься от такой атаки практически невозможно.

Источник: https://www.nic.ru/info/blog/virus/

Что делать при заражении

1. Свяжитесь с хостером или администраторами сервера и изложите суть проблемы, поддержка проверит со своей стороны бреши, предоставит логи доступа к сайту.
2. Сразу же измените логин и пароль от админки, доступы по FTP, SSH.
3. Если сайт сильно поврежден, закройте его для посещения, установив страницу поддержки, оцените масштаб повреждений.
4. Проведите сканирование веб-ресурса на наличие вирусов и вредоносного кода.
5. Найдите на сервере файлы и папки, не относящиеся к проекту.
6. Удалите всех появившихся пользователей с админ-правами.
7. Проведите очистку файлов от внедренного вредоносного кода.

При серьезной вирусной атаке спасти сайт без привлечения опытного разработчика удается далеко не всегда. К тому же непрофессиональное вмешательство в файлы проекта может привести к еще более печальным последствиям. А чем серьезнее проблема, тем больше затраты на ее устранение и потери от простоя.

Как обезопасить веб-ресурс от вирусов на будущее

Обучение сотрудников

Первое, о чем стоит позаботиться, – инструктаж работников, имеющих непосредственный доступ к сайту. Проконтролируйте, чтобы на всех рабочих компьютерах было установлено антивирусное ПО. Проведите беседы на тему социальной инженерии, ведь это наиболее распространенный способ заражения ресурса. Проверьте защищенность рабочих машин всех, кто имеет доступ к проекту.

Бэкапы

Создавайте резервные копии каждый раз, при внесении изменений в проект. Конечно, большинство хостинговых компаний регулярно делают бэкапы проектов пользователей. Однако не стоит на 100 % полагаться только на них, настройте резервное копирование по расписанию. Имейте несколько копий проекта.

Пароли

Для надежной защиты сайта, соблюдайте следующие рекомендации:

• Придумайте уникальный и сложный пароль, минимум из 8-ми символов, который ранее нигде не использовался.
• Меняйте его раз в 30 дней.
• Не сохраняйте пароль в браузере, FTP-клиенте, почте, социальных сетях и мессенджерах.

В таком случае злоумышленники не смогут получить доступ к ресурсу методом брутфорса, перебора полученных паролей от вашей почты или социальных сетей сотрудников.

SSL-сертификат

Электронная подпись проекта содержит в себе все требуемые данные о владельце сайта и защищает от несанкционированного доступа сохраненные в системе:

• пароли;
• данные для входа;
• данные платежных карт;
• личную информацию пользователей.

Обновление CMS

Регулярные апдейты движка устраняют наиболее уязвимые места платформы и возможные ошибки. Рекомендуем отслеживать новые версии CMS и своевременно обновлять веб-ресурс во избежание потери доступа к сайту.

Официальные модули и плагины

Ни в коем случае не устанавливайте непроверенное ПО на свой сайт. Загружайте нужные модули только с официальных репозиториев или маркетплейсов выбранной CMS.

Ограничение прав доступа

Не передавайте права доступа и пароли от административной панели неизвестным людям. Проверяйте систематически группы пользователей и уровни их доступа. Установите корректные права для папок уровня и файлов.

Источник: https://redchameleon.com.ua/articles/virus-na-sayte/