Рубрика «Безопасность и защита WordPress». Защита сайта wordpress от вирусов
Безопасность wordpress - как защитить сайт и проверить на вирусы
Безопасность WordPress — это вопрос, который нужно решить еще на этапе установки сайта на хостинг. Если не защитить Вордпресс, не предпринять какие-либо меры для этого, тогда ваш сайт быстро захватят вирусы, боты и спамеры. Вы должны уметь бороться со всякой угрозой, которая потенциально может навредить ресурсу. Иначе, еще не успев стать успешным, ваш сайт будет уничтожен недоброжетелями.
Безопасность сайта — это не только отлаженная работа движка в замкнутой непролазной системе, но и безопасность вашего компьютера.
Вирусы не должны быть у вас на диске. Также и хостинг не должен содержать вирусы. Иначе вы сами станете причиной разрушения сайта — вирусы, наподобие троянов, съедят его. Либо сайт может не повредиться, но он станет разносчиком «инфекции» — скачивая файл, пользователь скачает и вирус. Ниже приведены советы по защите сайта, а также плагины Вордпресс, которые помогут вам в этом деле.
Советы по настройки безопасности сайта
Некоторые из приведенных советов могут показаться вам очевидными, но не каждый об этом знает. И даже те, кто знает, осознанно игнорируют правила защиты сайта на движке Вордпресс. Итак, вот советы, которые помогут защитить ваш сайт:
- У вас должен быть сложный пароль для доступа в админку Вордпресс. Взлом административной панели — это, пожалуй, самое худшее, что могут сделать злоумышленники. После взлома они смогут украсть все статьи, которые вы еще не опубликовали, а также удалить содержимое сайта.
- Пароль лучше обновлять раз в полугодие. Взломщики используют специальные программы для подбора комбинаций. Если пароль будет обновляться, их шансы взломать сайт сводятся к нулю.
- В качестве пароля нельзя использовать общеизвестное слово — взломать такой код проще простого. Это могут сделать даже те, у кого нет специальной программы для взлома аккаунтов.
- Когда вы заходите на сайт в админку, браузер предлагает вам сохранить пароль. С одной стороны, это удобно — ведь не придется каждый раз потом вводить сложный пароль. С другой — это может стать причиной взлома админпанели.
- Самая большая ошибка, которую совершают большинство вебмастеров — это использование одинакового пароля для входа на разные площадки. Если у вас для админки, хостинга и почта будет одинаковый пароль, то взломав аккаунт сайта, злоумышленник автоматически получит пароль и на все другие ваши профили.
- Не рекомендуется хранить ваши пин-коды и пароли где-либо в Интернете и даже на жестком диске. Компьютер могут украсть, а аккаунт социальной сети — взломать.
- Если сидите с чужого компьютера, не заходите на сайт в админку со стандартного браузера — он может сохранить пароли. Лучше используйте режим инкогнито.
Все эти советы касались правильного подхода к использованию паролей. Но кроме этого, есть и другие нюансы, которые вы должны учитывать — это вирусы на вашем компьютере. Если у вас где-либо есть вирус, он может стать причиной испорченного доверия к вашему сайту, и принести много вреда посетителям. Потому следуйте описанным советам:
- раз в неделю проверяйте компьютер на вирусы;
- установите качественный антивирус (один), а также приложения для блокировки вредоносных сайтов;
- не открывайте на почте все, что вам приходит — порой злоумышленники присылают письма со спамом, в которых содержатся вирусы;
- обновляйте проги на компьютере и скачивайте новые программы с официальных источников — через них вирус навряд ли проникнет на жесткий диск.
Если вы не будете следовать указанным советам, то вскоре и ваш сайт будет считаться сомнительным! А вот, что вы можете сделать в настройках Вордпресс для повышения безопасности ресурса:
- Как только появляется новое обновление, устанавливайте его — возможно в новом обновлении применены инновационные технологии повышения безопасности.
- На случай, если взломщик все же проникнет в админку и удалит все содержимое сайта, сделайте резервную копию базы данных и всего содержимого. Тогда сайт будет несложно восстановить.
- Иногда в теме имеются какие-то посторонние ссылки. На всякий случай удалите их.
- Взломщикам и хакерам куда проще «надругаться» над вашим ресурсом, если в нем указана версия движка. Лучше скрыть ее от посторонних глаз. Чтобы версия не отображалась, вам необходимо будет настроить файл header.php — удалить строчку с указанием WordPress version. Также удалите на хостинге файлы readme.htm и license.txt — без них сайт будет работать точно также.
- Если вы работаете на одном и том же компьютере, или их у вас несколько, тогда вы можете указать в настройках IP, с какого вы обычно заходите. Указывается эта информация в файле .htaccess. Со строки Allow from. Если вдруг вы поменяете компьютер и нужно будет зайти с другого места, вы всегда сможете отредактировать файл для активации доступа с другого IP. Чтобы узнать свой IP, воспользуйтесь специальными сервисами в Интернете.
- Лучше не используйте стандартную учетную запись сайта admin, а создайте собственную с придуманными вами логином. Так взломать сайт будет куда сложнее.
- Наверняка вы слышали о всяческих атаках на сайты. Установите плагины для защиты сайта от них.
- Максимально защитите ваши базы данных на сервере, ограничив доступ всеми возможными средствами.
Защита WordPress плагинами
Проверка паролей, обновлений, компьютера на вирусы — это хорошо, но недостаточно, чтобы наверняка оградить вашу площадку от злоумышленников и вредоносных программ. Ниже приведены лучше плагины для защиты движка Вордпресс от различных угроз:
- Anti-XSS attack — модуль, который защитит ваш ресурс от XSS-атак. Звучит странно — «атака». Но с современными темпами роста вполне не исключено, что на ваш ресурс могут напасть. Есть белые и черные методы борьбы с конкурентами. Те, у кого есть деньги и нет совести, часто выбирают второе — грязные способы удаления сайтов-конкурентов. XSS-атака — это внедрение вредного кода в структуру сайта.
- Login LockDown защитит вашу админку от многочисленных попыток взлома. Боты подбирают пароль путем угадывания комбинаций. Если не ограничить количество попыток и не добавить какой-то дополнительный фактор для совершения авторизации, задача для роботов значительно облегчится — они легко смогут взломать ваш «пассворд». Плагин Login LockDown ограничивает число вводов по количеству и времени.
- WP Security Scan — мощный плагин для обеспечения безопасности. После установки и активации произойдет проверка вашего ресурса. Вы узнаете какие пункты безопасности нарушены, и что нужно предпринять для их исправления. Плагин сканирует наличие новых версий движка, тип используемого префикса таблиц, скрытность версии WordPress, базу данных на наличие ошибок, пользовательский аккаунт, с которого вы занимаетесь администрированием сайта, а также настройки файла .htaccess.
- Simple Backup позволит вам быстро сделать и скачать резервную копию всего сайта. Делайте это хотя бы раз в месяц — никогда не знаешь, когда случится беда.
- Login Dongle — модуль, который абсолютно исключит возможность взлома вашего аккаунта админа. Он добавляет к привычным формам для заполнения вопрос, на который вам нужно будет ответить. Таким образом, робот не сможет быстро подобрать и пароль, и ответ.
- Exploit Scanner — плагин, который удостоверит отсутствие вредоносных программ и файлов у вас на сайте и в списке базы данных. Не думайте, что у вас все идеально — вирусы работают незаметно. Лучше лишний раз проверить их отсутствие.
- Если вы постоянно забываете о надобности регулярных проверок сайта, тогда воспользуйтесь плагином WordPress AntiVirus — он делает это автоматически.
Похожие статьи
wordpresslib.ru
WordPress » Как защитить сайт от вирусов
Ну что ж друзья, рад снова видеть вас на своем блоге! Из за проблем в оффлайне раньше у меня не получалось стабильно писать статьи, а теперь проблемы меня настигли в онлайне. Я не знаю кто конкретно принес эти проблемы на мой блог, но никому не пожелаю такого ;-). Расскажу и покажу все по порядку. Было 10-е мая утро. Я мирно пил чашечку кофе, и хотел написать статейку на свой блог. Попытался сразу заскочить в администраторскую панель, что бы сразу и за одно проверить новые комментарий, как вдруг вижу примерно вот такое сообщение!
«Это не мой скрин». Ну после того я увидел это сообщение, я не сразу понял что делать. Я снова и снова обновлял страницу, а эта надпись все не исчезала. Потом до меня наконец то дошло, зайти на панель вебмастер Google (к тому времени Яндекс ещё не знал о моих проблемах, о них он узнал 10-го мая вечером) и посмотреть что твориться там. После того как я туда зашел, то сразу обнаружил новое сообщение, в котором говорилось о том что мой блог wordpressu.ru распространяет вредоносное ПО, если кому интересно вот само сообщние:
После чего я последовал инструкциям google и сразу же закрыл свой блог сославшись на технические неполадки. Но все таки проблема оставалась и эту проблему необходимо было решить, во что бы то не стало, но проблема усложнялась тем что я первый раз поймал вирус, и я был абсолютно без понятия с чего начать чистку блога. И тут я решил запостить тему на серче, вот кстати сама тема. Люди полностью были адекватными, и давали разные советы, но основное мнение это либо вирус проскочил через дырявый плагин либо через шаблон, мне в личку приходили предложения почистить блог от 15$ и все такое. К тому времени и Яндекс узнал о моих проблемах, об этом мне кстати сообщили на том же серче. После чего я сразу побежал на панель вебмастера, и увидел такое сообщение:
Паника все больше усиливалась. Но я заметил одну вещь, что и на панели Google и на панели Yandex были ссылки на зараженные страницы блога, я снова вернулся в панель google webmaster и вуаля, нашел зараженные страницы, там их было две, главная страница моего блога и статья Как выделить цитаты красиво. В Яндексе была аналогичная ситуация, только страницы там были уже другие и тут я понял что скорее всего заражены все страницы, только ПС ещё не успели проверить их (и кстати ПС указали какой тип вируса засел ко мне на блог, это была ссылка заключенная в frame и ведущая на этот сайт skypka.com/bit.php). Я судорожно начал просматривать исходный код всех статей, и да, к моему сожалению моя теория оказалось верна, в каждой статье присутствовал это Frame, из этого следовало что frame находится в файле single.php (файл отвечающий за страницу статьи ) я сразу же побежал в админку нашел этот файл, а внем откопал frame и удалил его. Ура пол дела было сделано, я снова проверил исходный код статей, и опять обнаружил присутствие framов, но теперь frame находился в другом месте, в самом низу, я сразу же догадался что frame следует искать в footer.php и о да я опять оказался прав, frame был там, я взял и снес его, радости были полные штаны, это была победа. Но радости снова очень быстро прекратились, так как обнаружил frame в администраторской панели, и тут я не долго думаю поступил по совету одного моего друга возможно вы его знаете Тимур Лишицки, автор блога wpget.ru, снести весь движок заранее сделав Бэкап папки uploads, и залить на хостинг новенький wordpress. Сказано сделано, весь процесс прошел практически без проблем, так же в целости остались все мои картинки, и самое главное, тварь была теперь окончательно побеждена. Поздравьте друзья, это моя первая победа над вирусом. А теперь несколько советов о том что делать если ваш блог подхватил вирус:
- В самом начале немедленно смените пароли на FTP, и постарайтесь закрыть блог от своих читателей дабы они не получили вирус в подарок, как видно из моей статьи, вирус удалить не так то просто, особенно если не разбираетесь в файловой структуре wordpress, советую обратиться к знающим людям.
- Так же в сети советуют по возможности не использовать FTP соединение, но если все таки использование ftp соединения для вас необходимо советуют использовать более безопасный протокол передачи данных SSH.
- После того как блог очищен от вредоносного кода сразу же сообщите об этом ПС дабы они перепроверили ваш блог.
Кстати после того как я сообщил ПС о том что я вычистил Блог от нечисти, ответ не заставил себя долго ждать, буквально на следующий день то бишь вчера google сразу снял запреты, и спустя чуть больше 2-х часов Яндекс тоже снял запреты, вот такое письмо я получил от них.
А сообщение от google я к сожалению удалил. В общем друзья, вот это была окончательная победа, и безоговорочная капитуляция нечисти. Всем желаю приятно провести день, огромная благодарность за ваши ретвиты.
P.S по традиций небольшой ролик: Это старое видео возможно вы его уже видели, но это видео достойно того что бы его пересматривали снова и снова.
Так же друзья, советую почитать и эти статьи!!!
wordpressu.ru
Защита сайта от взлома и вирусов на cms wordpress
Защита сайта очень важный элемент в вопросах безопасности любого интернет проекта. И задуматься об этом стоит заранее, пока вас «петух» не клюнул. Интернет становится все опаснее и агрессивнее, а средства для взлома доступнее.
Защита сайта от взлома
Для чего бы не предназначался ваш сайт и каким бы он не был, рано или поздно его все равно будут пытаться взломать. Иногда просто так, ради удовлетворения и напакостить. Этому надо как-то противостоять и защищаться. В большинстве случаев мы сами предоставляем взломщикам лазейки для взлома и вирусов. Думать о защите сайта надо заранее, а не когда петух клюнет.
Защита сайта от взлома и вирусов помимо общепринятых действий с сайтом (капча, сложный пароль, удаление лишней информации, антивирус, плагины защиты и тд ) подразумевает и более глубокие варианты защиты. В первую очередь это ваш компьютер с которого вы администрируете свой сайт. На нем должна быть обязательно установлена антивирусная защита или как минимум файрвол. К смартфонам и планшетам это тоже относится, если заходите в админку сайта с них.
Старайтесь использовать для связи с сервером безопасное соединение по протоколу SFTP или SCP, особенно для коммерческих проектов. Обычное FTP соединение уязвимо, так как свои данные хранит и передает без шифрования. Для передачи данных используйте программу WinSCP или аналогичную, например FlashFXP. Если ваш FTP клиент или сервер не поддерживает SFTP, SCP работайте по протоколу FTP с шифрованием Auth SSL, TLS. Не сохраняйте пароли в FTP клиенте.
Не администрируйте свой сайт через браузер Internet Explorer. Для работы с сайтом лучше используйте отдельный браузер и не сохраняйте в нем пароли.
Проверьте права на папки и файлы на сервере. Для сервера на Linux права должны быть 755 для папок и 644 для файлов. Права с Unix 777 на папки и 666 на файлы. Не меняйте права на папки , которые не вы создавали на сервере.
Всегда придерживайтесь следующего правила: удаляйте все то, что не используется на сайте!!!
Сегодня в сети интернет существует много бесплатных и отличных решений для защиты своего сайта. К сожалению не все и не всегда ими пользуются. Например такие бесплатные решения, как детектор вредоносных скриптов — сканер AI-BOLIT, скрипт MANUL или универсальный скрипт для мониторинга любых изменений на сайте - AntiShell. Работает с любой CMS, бесплатен и прост в установке. При инсталляции создает снимок указанных файлов системы и потом через указанное время проверяет их. Если находит изменения сразу предупреждает по еmail.
Делайте регулярные резервные копии своих проектов. Перед этим проверьтесь на вирусы в одном из сервисов. И не храните копии в одном каталоге с сайтом. Лучшая защита сайта, это его резервная копия на компьютере. Вот программа для этого. Наиболее трудно поддается взлому сайт, сделанный из статичных html-страниц.
Защита сайта от вирусов — залог успеха ресурса
Защита сайта от вирусов намного сложнее чем защита компьютера и требуетповышенного внимания и постоянных проверок на предмет заражения. Вирусы появляются на сайте в двух случаях: после взлома и кражи паролей или в результате ваших непродуманных действий.
Возьмите себе за правило: все скачиваемые файлы с интернета сначала проверяйте антивирусом и только потом просматривайте, устанавливайте, передавайте.Хотя бы на момент проверки файлов в вашем антивирусе включите проверку архивов.Обязательно включите отображение расширений имен файлов в параметрах папок windows.
Скачайте резервную копию сайта, раздела, папки, файла на компьютер и проверьтеантивирусом. Рекомендую из своего опыта проверять Dr.Web CureNet! всеостальное ПРОПУСКАЕТ и мало чего находит (AVG, Norton, Касперский) и не факт чтоDr.Web ничего не пропустит. Писал об этом в этой статье.
Самый надежный и простой способ избавится от вирусов, это восстановить сайт изрезервной копии сделанной заранее, до заражения. Хотя часть информации может быть и потеряна. Надо знать, что последствия вирусного заражения могут негативно сказаться на дальнейшем продвижении сайта, выявить и устранить которые будет не совсем просто. А сама процедура избавления от вирусов на сервисе стоит немалых денег.
Обычно заражение сайта одними из первых обнаруживают поисковые системы,сигнализируя об этом в поисковой выдаче пользователям. Быстро проверить свой сайт на вирусы можно в Яндекс.Вебмастер в разделе «Безопасность».
Популярный среди вебмастеров сервис Virustotal предоставляет возможность бесплатно сделать анализ сайта на вирусы.
Dr.Web — самый первый сервис по предоставлению услуг в борьбе против вирусов и надо сказать самый надежный. Приоритет компании: создание лучших средств антивирусной защиты!
Можно сказать сервис последней надежды. Выручал неоднократно.
Как выяснилось по опросам, большинство пользователей используют в Интернете всего один общий пароль для всего, или это сайт своего банка или популярный форум. Никогда не используйте один и тот же пароль для всех сайтов. Регулярно меняйте все свои пароли связанные с сайтом. Особенно после предоставления доступа веб-разработчику или seo-специалисту, которые выполняли задания с вашим сайтом.
Обеспечение безопасности своего сайта, занятие довольно хлопотное, но оно того стоит, тем более если ресурс приносит владельцу гарантированный доход.
www.websteel.ru
Антивирусная защита WordPress, как защитить движок от вирусов?
Через систему WordPress постоянно создаются новые сайты, ведь научиться пользоваться этой платформой совсем не сложно, а с её помощью получается полноценный сайт (в отличие от использования конструкторов).Большинство новичков даже не задумываются о безопасности своих ресурсов, а проблема с взломами сайтов как никогда актуальна.
Естественно, мошенники заинтересованы в заражении сайтов вирусами, а проще всего это сделать через бесплатные шаблоны и плагины. Тысячи людей каждый день пользуются бесплатными продуктами для WordPress и никогда нельзя быть уверенным, что разработчик является честным пользователем.
Как защитить движок от вирусов?
Антивирусная защита WordPress доступна абсолютно всем, ей можно воспользоваться абсолютно бесплатно. На официальном сайте можно скачать плагин Antivirus или найти его через административную панель. После установки и активации, у вас будет возможность провести сканирование сайта, чтобы найти вирусы.
После проверки плагин определит все потенциально опасные скрипты в коде вашего сайта и выделит их в нижней части интерфейса. Вам будет предоставлена возможность указать, вирус был определен или это ошибка:
Плагин выдает код, который, по его мнению, может быть вредоносным, а над ним есть необходимые кнопки. Можно перейти в редактор и самостоятельно проверить часть кода на наличие лишних элементов.
Если не разбираешься в коде?
Движками пользуются и те вебмастера, которые не обладают достаточными знаниями, чтобы самостоятельно определять вредоносный код или действительно нужный. Как вариант, вы можете представить потенциально опасные коды на форумах, чтобы опытные вебмастера подсказали вам вирус это или нет.
Как вариант, можете обратиться к профессиональным фрилансерам, за небольшие деньги вам обязательно помогут разобраться в коде.
Есть ещё и ручной способ поиска. Для этого потребуется установить тот же шаблон и те же плагины на новый сайт, после чего провести сканирование и удалять все коды, которые высвечивались антивирусом. Очень важно удалять элементы по одному и постоянно проверять изменения на сайте. Процесс трудоемкий, зато действенный.
Каждый вебмастер должен своевременно задумываться о безопасности своего ресурса и использовать необходимые инструменты. С помощью плагина Antivirus для WordPress можно настроить оповещения по Email, которые будут сообщать вам о появлении вредоносных скриптов на сайте.
Вам также будет интересно:- Плагин кэширования страниц на WordPress- Как убрать спам в комментариях WordPress?- Настройки WordPress
workion.ru
Рубрика «Безопасность и защита WordPress»
В настоящее время WordPress является одной из наиболее популярных CMS – его используют для разработки сайтов миллионы людей по всему миру и их количество неуклонно растет, причём достаточно быстро.
Широкая распространённость делает WordPress чрезвычайно удобной платформой, ведь для него постоянно создаются всё новые плагины, шорткоды, хаки и прочие дополнения, позволяющие расширять функциональность.
Но у популярности есть и негативная сторона – сайты на WordPress настолько многочисленны, что злоумышленники просто не могут пройти мимо. Они создают для них вредоносные скрипты и регулярно находят уязвимости, которые ещё не закрыты разработчиками данной CMS.
Из-за этого каждый сайт подвержен опасности, а защита WordPress становится не бесполезной тратой времени, а жизненно необходимым для каждого веб-мастера занятием, без которого возможны самые неприятные последствия.
К сожалению, обеспечить стопроцентную защиту сайта на WordPress невозможно, так как опытные IT-специалисты при желании могут взломать практически любой ресурс, но максимально защитить свой сайт возможно. Информация как это повысить безопасность WordPress представлена в данном разделе (статьи и видео-уроки).
Если защита WordPress по той или иной причине вам недоступна (нет времени, не хватает квалификации и т.д.), то вы можете воспользоваться платной помощью, связавшись со мной любым удобным способом (обратите внимание, что предварительная консультация бесплатная, вы платите только за работу).
И помните, что безопасность WordPress — в ваших руках.
Хорошим подспорьем в защите вашего сайта на WordPress будет смена логина вашего администратора. Стандартным, как это часто бывает, является пользователь с логином admin.
Столкнулся сегодня с очень интересным и полезным плагином — Plugin Vulnerabilities. Его основная задача — это поиск информации об обнаруженных уязвимостях в установленных в вашем WordPress плагинах.
Да уж, вот так бывает — доверяешь официальной документации, а она раз — и подводит в самый неприятный момент. Что, в общем-то, и прозошло. Обновляйтесь!
Иногда привычка читать RSS-записи интересных мне подписок и сайтов раз в неделю может стоить взломанного сайта, если не моего, т.к. моих клиентов или читателей… Есть над чем призадуматься. 31 мая 2014 команда Sucuri во время аудита известнейшего плагина All in One SEO Pack нашла две уязвимости, использование которых может навредить работе вашего сайта очень и …
Не так давно публиковал результаты моего исследования безопасности сайтов на WordPress. На сегодняшний день тот опросный лист устарел, поэтому выкладываю обновлённый. У вас это займёт не больше 10 минут, но результат превзойдёт все ожидания. Гарантирую! :-) После этого я обработаю результаты ваших ответов и в течение нескольких дней отправлю на почту подробный отчёт с тем, …
Извините, книга временно снята с продажи. Готовится новая версия издания. Оглавление руководства ГЛАВА 1: Почему необходимо делать резервные копии? В этой главе рассматриваются основные причины, по которым резервное копирование не только желательно, но и обязательно должно быть настроено на вашем сайте. Игнорирование этого простого механизма будет стоить вам сотни долларов на восстановлении сайта. ГЛАВА 2: …
Для успешной атаки на ваш сайт, у злоумышленника есть два пути: Подобрать пароль к учётной записи администратора Найти уязвимость в используемой вами версии WordPress Первый путь блокируется очень просто с помощью инструкции «Как запретить подбор имени пользователя в WordPress». Со вторым мы сейчас разберёмся :-) Версию WordPress можно узнать несколькими путями: открыть файл readme.html, который …
gruz0.ru
Как очистить сайт от вирусов wordpress. Личный опыт
Всем привет, как не на 23 февраля поговорить о защите наших сайтов. Об этом уже много говорил, как защитить, что нужно делать и книги писал, курсы и уже тренинг есть. Но что делать кода уже поздно что-то делать, когда уже вирус попал на сервер? Об этом и поговорим в новой статье, расскажу несколько историй из личного опыта.
Как проверить wordpress на вирусы
Бывают много различных ситуаций, но они сводятся к двум: 1) вы не видите действие вируса и "случайно" как-то обнаруживаете 2) вы не видите действий вируса, но вам просто хостинг отключает сайт или поисковики запрещают его посещение.
Первый вариант более безобидный, чаще всего взламывают ваш сайт и создают множество различный страниц с неизвестным текстом и ссылками на различную порнуху, казино и форексы. Все левые страницы вы через админку чаще всего не обнаружите, их для вас просто нет, но они есть:) Пример:
Содержание этих статьей думаю известно, но как обнаружить скрытые статьи? Адмика отпадает, есть несколько способов:
Файл sitemap
Открываем свой сайт по адресу http://ваш-сайт.ru/sitemap.xml и там смотрим непонятные ссылки на вашем сайте, но они также могут не показываться, либо просто страницы такой нет.
Плагин Dagon Design Sitemap Generator
Этот плагин создает карту сайта на вашей сайте, подключив его можно на 1 странице увидеть все статьи и страницы. В моём случае все левые страницы были в "страницах", но помню когда-то вирусы заливали в статьи, в стандартную рубрику. Скриншот выше - это он.
Яндекс Метрика и аналоги
Можно также глянуть все страницы, которые в индексе. Пример:
Подходят любые сервисы для показа страниц в индекса.
Второй вариант, когда напрочь отключат ваш сайт. Хостинг на почту пишет, что ваш сайт заражен, происходит, к примеру СПАМ рассылка, заражены файлы такие-то. Пример левых файлов из письма от хостинга:
Вирус запихивает свои файлы куда-то попало и коды может запихнуть в тему вашего сайта.
А если не отключают, то поисковики выводят что-то вроде этого:
Как удалить вирус с сайта wordpress
А теперь как удалить всё это дело. Начнем с первого варианта, когда всё работает, но левые страницы. Если всё загружено просто на сервер:
То просто удаляем все эти файлы. Если они на wordpress, то необходимо зайти на левую страницу и сверху нажать на "редактировать":
Какого-то другого, более простого способа я не нашел, жмем "редактировать" и просто удаляем страницу. Можно как-то через базу данных найти и удалить, но слишком геморно конечно.
Второй вариант. Админка у вас не работает, заходим на сервер по FTP и удаляем все страницы страницы и коды, которые указал ваш хостинг. С файлами понятно, а код обычно можно обнаружить, ибо они закодированы base64, их просто удаляем и всё.
Потом пишем в хостинг, говорим, что почистили, они проверяют и пишут что не так, а если всё хорошо - включают сайт. НО очень многое зависит от хостинга, у клиентки, которой восстанавливал сайт, её хостинг просто послал на три буквы и разорвал контракт, я перекинул зараженный сайт на мкхост, там проверили на вирусы, написали какие файлы, я удалил и сайт заработал.
Также у прошлого хостера блокируется доступ в саму админку, вы не сможете пользоваться файловым менеджером и что-то удалить, замкнутый круг получается.
После запуска поставьте и активируйте плагин TAC и Antivirus, они проверят тему и файлы на вирусы.
Как защитить wordpress от вирусов
Естественно после взлома и не дожидаясь его, необходимо защитить сайт по максимуму. В этом поможет обновлённый тренинг "Как защитить сайт на wordpress за 30 минут 2.0". Он фактически переписан с нуля, ибо время идет и защита новая нужна уже.
Внутри тренинга 4 урока, в которых по несколько видео + домашнее задание, каждый урок получаете после прохождения предыдущего урока, чтобы в спокойном режиме смогли всё сделать, даже если вы не знаете ничего в движке wordpress. Для тех кто покупал ранее - обновление бесплатно само собой.
Если вы хотите защитить свой сайт на максимум и не мучатся с восстановлением и чисткой - кликните здесь и запишитесь в тренинг. До полуночи 24 февраля старая цена.
P.S. Всех мужчин поздравляю с Днем защитника Отечества!
P.P.S. Если уже поздно и нужно восстановить сайт или очистить от вирусов - пишите, помогу. А если сами не можете и не хотите мучатся с защитой сайта, то в услугу оптимизации также входит и защита бесплатно.
seonotes.com.ua
