Проверка сайта на вирусы в Нижневартовске: непрерывный контроль как часть обслуживания
В этой статье
- Что чаще всего оказывается причиной заражения
- Обновления и совместимость с корпоративными интеграциями
- Копии в двух географически разных хранилищах
- Управление доступами при вахтовом графике
- Наблюдение за файлами: что считается аномалией
- Абонентское сопровождение и сроки реакции
- Уточнения по регламенту и срокам
Нефтесервисные компании и поставщики оборудования в Нижневартовске используют сайт как первичную площадку доверия: по нему проверяют подрядчика перед закупкой, скачивают опросные листы, находят сертификаты. Если в этот момент браузер выдаст предупреждение о вредоносном коде, вопрос закроется без разговора. Разовая чистка тут не помогает: она возвращает сайт в строй, но не устраняет причину, и через месяц история повторяется. Работающий подход – регламент, где проверка сайта на вирусы идёт по графику, а не по факту жалобы.
Что чаще всего оказывается причиной заражения
Разбирая инциденты, мы почти всегда упираемся в одну из пяти вещей:
- ядро CMS или модули не обновлялись больше года;
- пароль администратора подобран перебором;
- доступы к FTP украдены трояном с рабочего компьютера;
- файл загружен через форму отправки документов без фильтра расширений;
- уязвимость соседнего проекта на общем хостинг-аккаунте.
Ни один из пунктов не относится к разряду экзотики, и каждый закрывается организационно, без переделки сайта.
Обновления и совместимость с корпоративными интеграциями
У промышленных проектов сайт обычно связан с учётной системой, каталогом номенклатуры и внутренними согласованиями. Обновлять его без обкатки означает рисковать обменом данными. Мы разворачиваем копию, ставим патчи, прогоняем выгрузку и формы, фиксируем результат и переносим на боевой сайт в согласованное окно. Критические уязвимости закрываем в течение суток, остальное плановыми пакетами дважды в месяц.
Копии в двух географически разных хранилищах
Одна копия на том же сервере, где живёт сайт, спасает только от ошибки редактора. Мы держим ежедневные копии в двух независимых хранилищах вне хостинга с глубиной 30 дней и недельными срезами за полгода, а перед каждым обновлением делаем отдельную точку возврата. Раз в квартал копия разворачивается на служебном домене и проверяется вручную: база, файлы, интеграции. Такой порядок сокращает лечение сайта от вирусов до одного часа работ вместо многодневного разбора кода.
Управление доступами при вахтовом графике
Когда часть команды работает по сменам и меняется, общие пароли расходятся мгновенно. Настраиваем персональные учётные записи с ролями по задачам, серверное подключение только по ключу, отзыв доступа в день окончания работ. Вход в панель защищаем двухфакторной аутентификацией: одноразовый код из приложения делает украденный пароль бесполезным. Дополнительно ограничиваем число попыток входа и ведём журнал обращений, чтобы видеть перебор до его успеха. Раз в квартал проверяем список учёток и права на файлы.
Наблюдение за файлами: что считается аномалией
Система хранит эталонные контрольные суммы и сверяет их ежечасно. Аномалией считается любой новый исполняемый файл в папках загрузок и изображений, правка шаблонов без задачи, изменение прав на каталоги, появление административной учётной записи. Параллельно ежедневно идёт сигнатурное сканирование кода и базы, а еженедельно выполняется проверка сайта на наличие вирусов внешними сервисами и сверка домена с чёрными списками почтовых провайдеров.
Абонентское сопровождение и сроки реакции
- оповещение дежурного инженера в течение минуты после срабатывания;
- начало работ по критическому инциденту не позднее двух часов;
- обновления CMS, модулей и версии PHP по регламенту;
- резервирование в двух хранилищах и квартальная проверка восстановления;
- защитный экран, ограничение входа, аудит доступов;
- снятие санкций поисковых систем и предупреждений браузера;
- ежемесячный отчёт с перечнем работ и найденных рисков.
Состав услуг и тарифы – в разделе технической поддержки и на странице цен. Промышленные проекты мы также делаем с нуля, примеры собраны в портфолио.
Уточнения по регламенту и срокам
Как согласуются окна обновлений?
Письменно, обычно ночь или выходной день. Внеплановая установка возможна только для критических патчей.
Что если заражение обнаружится в первый месяц работы?
Устраняем в рамках договора. Первичный аудит как раз и нужен, чтобы найти следы старых инцидентов заранее.
Отчёт подойдёт для службы информационной безопасности заказчика?
Да, отдаём перечень найденного, выполненные действия и рекомендации в письменном виде.
Настроим мониторинг и обеспечим защиту сайта от вирусов без простоев. Телефон: +7 (901) 417-22-12.
