Проверка сайта на вирусы в Мытищах: срок годности разовой чистки
В этой статье
- Что теряет бизнес за сутки заблокированного сайта
- Регламент обновлений для магазина с доставкой
- Как мы убеждаемся, что резервные копии рабочие
- Роли в команде и почему администраторов должно быть двое
- Второй фактор для тех, кто работает из разных мест
- Ежечасная сверка файлов и ежедневное сканирование
- Что включено в абонентское сопровождение
- Вопросы, которые приходят на почту чаще других
Подмосковный рынок плотный: по запросу «остекление балконов» или «доставка мебели» в выдаче десятки компаний из Мытищ, Королёва и Москвы. Сайт, помеченный браузером как опасный, теряет посетителей за часы, а вернуть позиции после снятия санкций удаётся не всегда полностью. При этом сама чистка кода имеет короткий срок годности: если оставить старые модули, общие пароли и права 777, повторное заражение приходит через три-шесть недель. Поэтому проверка сайта на вирусы должна быть регулярной процедурой обслуживания.
Что теряет бизнес за сутки заблокированного сайта
Считать удобно от стоимости заявки. Если из контекстной рекламы приходит 30 обращений в день, а конверсия в договор 15 процентов, сутки простоя стоят четырёх-пяти сделок плюс израсходованный впустую рекламный бюджет: объявления продолжают откручиваться, а посетители видят предупреждение. К этому добавляется падение поведенческих факторов, которое отражается на позициях уже после восстановления сайта.
Регламент обновлений для магазина с доставкой
Интернет-магазины Мытищ обычно связаны с 1С, службами доставки и платёжными сервисами, поэтому обновления без обкатки опасны для продаж. Схема работы: копия сайта, установка патчей, полный прогон сценария от карточки товара до оплаты и выгрузки заказа в учётную систему, затем перенос на рабочий сайт в ночное окно. Критические уязвимости ядра закрываем в течение суток после публикации, плановые пакеты – дважды в месяц.
Как мы убеждаемся, что резервные копии рабочие
- ежедневная выгрузка файлов и базы в хранилище вне хостинга;
- глубина 30 дней плюс недельные срезы за полгода;
- отдельная точка возврата перед каждым обновлением;
- квартальное развёртывание случайной копии на тестовом домене с проверкой каталога и заказов.
Копия, которую ни разу не разворачивали, ничего не гарантирует. Проверенная копия делает лечение сайта от вирусов вопросом одного часа: возвращаем чистое состояние и закрываем точку входа, а не разбираем вручную десятки тысяч файлов.
Роли в команде и почему администраторов должно быть двое
Один администратор – риск потери контроля при отпуске или уходе сотрудника, пять администраторов – пять векторов взлома. Оптимально две административные учётные записи, остальным роли по задачам: контент, статистика, обработка заказов. Подрядчикам доступ выдаём на срок работ. Ревизию учёток проводим ежеквартально и вместе с ней проверяем права на файлы и папки.
Второй фактор для тех, кто работает из разных мест
Менеджеры подключаются к админке из офиса, из дома и по дороге, поэтому ограничение по адресам не всегда применимо. Рабочее решение – двухфакторная аутентификация плюс лимит попыток входа и журнал обращений. Украденный или подобранный пароль без второго фактора бесполезен, а журнал показывает начало перебора заранее.
Ежечасная сверка файлов и ежедневное сканирование
Контроль целостности сравнивает контрольные суммы каждый час: новый скрипт в папке изображений, правка шаблона, изменение прав – всё это вызывает оповещение инженера. Ежедневно код и база проходят сигнатурный поиск, еженедельно выполняется внешняя проверка сайта на наличие вирусов и сверка домена с чёрными списками почтовых систем.
Что включено в абонентское сопровождение
- круглосуточный мониторинг доступности и целостности;
- обновления CMS, модулей и серверного окружения по регламенту;
- резервирование вне хостинга с проверкой восстановления;
- защитный экран, ограничение входа, квартальный аудит доступов;
- устранение инцидентов и снятие санкций поисковых систем;
- ежемесячный отчёт о выполненных работах.
Полный перечень услуг собран в разделе технической поддержки, а если сайт принимает персональные данные из форм, пригодится материал про требования 152-ФЗ.
Вопросы, которые приходят на почту чаще других
Реклама включена, а сайт заражён. Останавливать кампании?
Да, на время работ лучше приостановить: платить за клики по предупреждению браузера бессмысленно.
Хостинг заблокировал аккаунт. Вы решаете такие вопросы?
Решаем. Чистим проект, готовим отчёт для службы поддержки хостинга и добиваемся разблокировки.
Как быстро вы подключаете мониторинг?
В течение рабочего дня после получения доступов, вместе с первичным аудитом.
Расскажем, что происходит с вашим сайтом сейчас, и настроим постоянную защиту сайта от вирусов. Звоните: +7 (901) 417-22-12.
