Как проверить сайт на вирусы — 5 способов

Здравствуйте!

Владельцы сайтов не всегда задумываются о защите своего ресурса от взлома, хакерских атак и вирусов. А зря — угроза касается не только крупных компаний, но и малого бизнеса, и личных блогов.

В статье расскажем, как проверить сайт на вирусы, распознать заражение и защитить ресурс. Разберём проверенные способы и полезные рекомендации.

Как понять, что сайт заражен вирусом

Лучше всего сразу настроить автоматическую защиту и мониторинг. Например, установить плагин антивируса для CMS. В случае заражения или попыток изменить файлы владелец получит уведомление и сможет быстро отреагировать.

Однако есть и явные признаки заражения. При их появлении важно как можно скорее проверить и «вылечить» сайт.

Признаки заражения сайта вирусом:

1. заметные изменения в работе сайта — страницы долго загружаются, пропадает контент, появляется посторонний материал, резко меняется показатель Google PageSpeed;
2. на сайте появляется нежелательная реклама;
3. многочисленные редиректы при попытке открыть страницы — это почти всегда признак заражения;
4. сайт попал под фильтры поисковых систем без видимых нарушений (обычно это означает, что заражение произошло уже давно);
5. сайт исчез из выдачи или резко упал в позициях;
6. появились лишние файлы и папки (чаще всего это видно через FTP);
7. антивирус или хостинг-провайдер прислали предупреждение;
8. на сайте появилось много исходящих ссылок, которые вы не добавляли;
9. сайт вообще не открывается;
10. браузер показывает предупреждение о небезопасности ресурса (иногда это связано с просроченным SSL-сертификатом или отсутствием HTTPS);
11. резко выросла или упала посещаемость (в первом случае это могут быть боты).

P.S. У сайта может проявляться один или несколько признаков одновременно. Например, редиректы и лишние исходящие ссылки.

Как проверить сайт на вирусы

Существует несколько способов проверки. Их можно использовать по отдельности или в комплексе. Вирус может находиться как в коде, так и в контенте, поэтому важно проверять оба варианта.

1. Через хостинг

Большинство современных хостинг-провайдеров предлагают встроенные инструменты проверки на вирусы. В cPanel такой инструмент часто называется «Антивирус». При нажатии запускается сканирование всех папок сайта.

Инструмент обычно находится в разделах «Безопасность», «Дополнительно» или «Расширенные». Иногда он носит название «Защита от вирусов» или «Сканирование на вирусы». В cPanel часто встречается ImunifyAV.

2. Через онлайн-сервисы

Самый быстрый способ — воспользоваться онлайн-сканерами. Некоторые вирусы можно обнаружить даже на бесплатных тарифах. Ниже — проверенные сервисы.

Sucuri — зарубежный сервис с набором инструментов безопасности. Платная подписка стоит от 199,99 долларов в год, но бесплатная проверка доступна на странице sitecheck.sucuri.net. Достаточно ввести домен и нажать «Scan Website».

Бесплатная версия имеет ограничения, однако позволяет выявить многие угрозы. Для подробного отчёта и очистки потребуется регистрация и оплата.

Пример заражённого сайта в отчёте Sucuri:

Тот же сайт после очистки:

VirusTotal — сервис, позволяющий проверить сайт по ссылке, загрузить файл или воспользоваться поиском. Работает без регистрации и использует базы более 65 антивирусов.

Kaspersky Threat Intelligence Portal (бывший Kaspersky VirusDesk) — онлайн-сканер от «Лаборатории Касперского». Поддерживает проверку по адресу, через поиск и загрузку файлов. Бесплатная версия ограничена.

Norton Safe Web — сервис от Norton Security. Для проверки достаточно вставить ссылку и нажать кнопку поиска.

Пример определения безопасного сайта:

3. Через инструменты поисковиков

Google Safe Browsing и Yandex Site status check позволяют быстро проверить сайт.

Достаточно ввести адрес в поле сервиса. Вот как это выглядит в Google:

При отсутствии угроз сервис сообщит, что небезопасный контент не найден.

Сервис Яндекса работает аналогично — вводим адрес и нажимаем «Check»:

При отсутствии угроз появится сообщение «No threats detected on адрес сайта».

Информативность таких сканеров может быть ограниченной, однако если поисковик уже обнаружил вирусы, сайт с высокой вероятностью скоро попадёт под фильтры. Скорость обнаружения зависит от частоты посещения сайта поисковыми роботами.

4. Через антивирус, установленный на сайте

При создании сайта рекомендуется сразу установить антивирусный плагин. Для WordPress популярны AntiVirus, WP Antivirus Site Protection, iThemes Security, Centrora WordPress Security, Anti-Malware Security and Brute-Force Firewall.

Такие плагины предотвращают заражение, предупреждают о попытках взлома и проводят диагностику. Для более глубокой проверки можно использовать специализированные решения, например Wemahu или Exploit Scanner. Лучше выбирать комплексный плагин, который одновременно сканирует и защищает сайт.

5. На своём ПК

Можно скачать архив сайта через FTP и проверить его антивирусом на компьютере. При обнаружении угроз файлы следует удалить, пролечить и загрузить обратно на сервер. Важно убедиться, что антивирус не пометил как опасный важный файл, влияющий на работу сайта.

Дополнительно рекомендуется проверить сайт на наличие фильтров в Google Search Console (раздел «Меры, принятые вручную») и в Яндекс.Вебмастере (раздел «Безопасность и нарушения»).

Очистка сайта от вирусов

Процесс очистки зависит от степени заражения. В простых случаях достаточно удалить заражённый файл, в сложных — может потребоваться полное восстановление из резервной копии. Новичкам лучше обратиться к специалистам или использовать специализированные плагины.

*Для быстрого восстановления рекомендуется настроить регулярные бэкапы — автоматическое сохранение копий сайта. Это может быть функция хостинга или отдельный плагин для CMS.

Как обезопасить сайт от заражения вирусами

Минимальные шаги для защиты:

1. Выбрать надёжного хостинг-провайдера со встроенным антивирусом, сканером и возможностью автоматического создания бэкапов.

2. Установить антивирусный плагин сразу после запуска сайта. Выбирайте решение с регулярно обновляемыми базами и многоуровневой защитой.

3. На WordPress скрыть стандартный адрес админки с помощью плагинов Rename wp-login.php, WPS Hide Login или Clearfy Pro.

4. Использовать сложный пароль для входа в админ-панель.

5. Создавать отдельные профили для сотрудников без прав администратора. После завершения работ менять пароли.

6. Регулярно проводить сканирование сайта.

7. Настроить автоматическое создание бэкапов.

8. Не передавать данные для входа третьим лицам. Будьте внимательны при выборе подрядчиков — мошенники иногда маскируются под SEO-специалистов или разработчиков.

9. После лечения сайта обязательно сменить все пароли и усилить защиту.

10. Поддерживать конструктивные отношения с разработчиками сайта.

Заключение

Предотвратить проблему всегда проще, чем устранять последствия.

Начните с максимальной защиты сайта, затем регулярно проводите сканирование и отслеживайте работу ресурса и трафик. При появлении признаков заражения сразу проверьте сайт и примите меры.

До новых встреч!