Проверка сайта на вирусы в Чебоксарах: от Joomla до Битрикса
В этой статье
Чебоксарский заказчик редко продаёт через сайт напрямую: электротехника, релейная защита, комплектующие для тракторов, стройматериалы уходят по договорам. Но именно поэтому сайт критичен как источник заявок от проектировщиков и снабженцев. Стоит появиться в выдаче метке о вредоносном коде, и запросы на коммерческие предложения обрываются в тот же день.
Каталоги электротехники на Joomla
Значительная часть чувашских промышленных сайтов сделана на Joomla десять и более лет назад: каталог на несколько сотен позиций, PDF с техническими условиями, форма запроса цены. Обновлений не было ни разу, а уязвимости старых расширений опубликованы и автоматизированы. Первым делом смотрим файловые менеджеры, компоненты галерей и форм, папки images и tmp на посторонние скрипты, таблицу пользователей на неизвестных суперадминистраторов. Проверка сайта на наличие вирусов тут почти всегда заканчивается разговором о переносе движка.
Признаки, по которым вирус видно без сканера
- В выдаче Яндекса у страниц чужие заголовки: ставки, займы, аптека.
- Сайт открывается с компьютера нормально, а с телефона уводит на другой домен.
- Хостинг сообщает о превышении лимита исходящей почты.
- Дата изменения у десятков файлов совпадает с точностью до минуты.
- В панели администратора появился пользователь, которого никто не создавал.
Битрикс: устаревшие редакции и модули
У крупных заводов чаще стоит 1С-Битрикс с обменом номенклатурой. Здесь проблема не в самом движке, а в его состоянии: лицензия закончилась, обновления не ставятся, проактивный фильтр выключен «потому что мешал», доступ к административной части открыт из любой сети. Закладки прячут в init.php, в шаблоне и в компонентах, скопированных в /local/ и с тех пор не поддерживаемых. Возврат лицензии и накат обновлений часто снимает половину проблем ещё до чистки.
Что ищет сканер и что находим руками
Автоматические инструменты вроде AI-Bolit и ImunifyAV ловят известные шеллы и типовую обфускацию. Свежий код, разложенный на безобидные фрагменты по четырём файлам, они пропускают. Руками сверяем ядро движка с эталонной версией по контрольным суммам, читаем логи доступа, чтобы найти запрос-источник, и проверяем базу: скрипты в описаниях товаров, в настройках шаблона, в текстах страниц. Так лечение сайта от вирусов получается однократным, а не ежемесячным.
Сроки, цена и что входит в работу
Каталог средней сложности лечим за один-три рабочих дня без отключения сайта. В работу входит копия перед началом, чистка файлов и базы, закрытие уязвимости, смена всех паролей, снятие метки в Яндекс Вебмастере и Google Search Console и отчёт с перечнем найденного. Метку поисковики убирают обычно за 3–7 дней. Расценки на разовую чистку и абонемент есть на странице цен.
Профилактика для чувашских производителей
Дальше сайт нужно держать в обновляемом состоянии, иначе всё повторится. В поддержку входят регулярные обновления движка и расширений, запрет исполнения PHP в папках загрузки, доступ в админку по двум факторам, ежедневные копии вне хостинга и еженедельное сканирование. Для сайтов на снятых с поддержки версиях Joomla считаем разработку нового сайта: нередко это дешевле, чем ежегодные чистки, и заодно улучшает позиции в поиске.
Вопросы о безопасности сайта
Можно ли вылечиться самому по инструкции? Простой шелл убрать реально, но точку входа без опыта обычно не находят, и вирус возвращается.
Как часто нужно сканировать? Раз в неделю автоматически плюс контроль целостности файлов в реальном времени.
Поможет ли переезд на другой хостинг? Нет, вирус переедет вместе с файлами. Сначала чистка, потом перенос, если он нужен.
Позвоните +7 (901) 417-22-12 – проверим сайт и скажем прямо, чистить его или пора менять движок.
