| LaggEr | Дата: Суббота, 27.08.2011, 17:20 | Сообщение # 1 |
| Наверное многие из вас встречались с проблемами такими так вирус на сайте. Это может нанести большой урон по компьютеру вас и пользователей которые посещают ваш ресурс, также ваш сайт может оказаться под фильтрами поисковиков - а это можно назвать крахом.
Проблема новеньких веб мастеров которые растыкивают ненужными и левыми скриптами свой сайт не осознавая что в них есть фрэймы, скрипты загрузки вирусов, кликундеры, скрытие команды и.т.д
1 Значить первое что мы должны сделать, если антивирус и браузер блокирует страницу вашего сайта то вам нужно в этой блокировке узнать имя самого вируса, любым удобным для вас способом. При блокировке браузером гугол пишет имя и подобные сайты заражённые этим вирусом, обычно в простых случаях это бывают просто ссылки на js файлы левых сайтов.
2 Более сложней случай когда вредоносный код, скрипт спрятан в js файле , но мы его имя знаем и можем найти легко вскрывая все js файлы вашей страницы.
Как правило все вредоносные скрипты, фрэймы, дорвей, встраиваются в середину кода который вы где то берете, у нас на сайте ucozon.ru это строго запрещено и мы следим за тем что от нас было без вредоносных ссылок кодов и всякой всячины.
Но это действие для новичков, которые не смотрят что в коде лежит и как оно работает.Любой средний веб мастер легко увидит не нужный код и просмотрит его досконально.
3 более сложный вариант это когда вы закачали файлик (обычно он не весит более чем 200кб) с вирусом в корень своего менеджера, и он творит рассылку вирусов пользователей
Как боротся с этим или как избавится от этого?
Не стоит паниковать, это всего лишь вредо-приносящий код который найти и удалить довольно легко.
Мы знаем как называется вирус или ссылка его происхождения, или сайт который распространяет вирус замечен на вашем сайте, к примеру картинка с того сайта так же распознается как вирус.
Едим дальше мы имеем хотя бы 3 буквы из названия ссылки или файла вируса и первым делом на странице где он замечен в мазиле браузере нажимаем CTRL+U Открывается страница с HTML кода всего кода дальше нажимаем CTRL+F внизу появится окно поиска, вводим название вируса или ссылки и нажимаем стрелки вверх или вниз и если подобие поиска найдено то вам покажет выделенным и вы сможете определить место нахождения кода который нужно удалить. Если вы не нашли, значить ваш вирус прячется в js файле этой же страницы Не удаляя из первого действия что я писал выше мы в поисковой строке имеем название вируса, так теперь ищем визуально сами ссылки на файлы с расширением js и кликаем на них и переходим в них и так же CTRL+F если нужно и ищем ваше название вируса или ссылки.
Если и тут вы не нашли во всех js файлах то дальше вы должны искать все что закодировано кодировщиком скриптов к примеру, так как правило наши славные веб хакеры кодируют что бы не было видно ссылки ихнего подставного сайта, И при поиске что я вам описал выше в таком случае не найти, нужно раскодировать скрипт любым удобным для вас методом, к примеру у нас на сайте есть в меню веб инструменты там можно найти рас кодирование простых скриптов.
Вот в принципе и вся элементарность, и все это вы делать можете с умом сами без других помощников и бесплатно.
Если вы залили случаем файл в корень, или на общий сервер не по вашей вене попал вирус, так как вы находитесь на одном диске со всеми сайтами другими то проблему решит сам сервер или сам хостер, если этот вирус у вас в корне сайта , (тоже самое почти что на общем диске) то нужно узнать его название вес, и искать визуально в файловом менеджере
Дальше как узнать можно название вируса, так это при помощи онлайн проверки url ссылок сервиса Доктор Веб:
http://online.us.drweb.com/?url=1
Если при окончанию проверки фон окна не зеленый а красный значить вирус найден на вашем сайте по данной ссылке.
Прокручивая скролером в том же окне просмотрим что сканировалось и увидите на английском то что и называется вирусом у вас на сайте, да и этот способ на много быстрей и проще
|
| |
| |
