Загрузка...
Сайт заблокирован, что делать
Уважаемые друзья, всем привет! Сегодня гостевой пост от Артема Дорученко о том, что делать если сайт заблокирован и доступ посетителям на него невозможен. Артем расскажет нам свою историю и поделится опытом. Из статьи Вы узнаете, что же нужно сделать, если сайт заблокирован антивирусниками.
Сайт заблокирован, что делать?
Всем привет! Сегодня расскажу Вам страшную историю, под названием «Атака вирусами». Я столкнулся с проблемой вируса, примерно 1 месяц назад, причем с начала не предавал этому значения. Думал, та ладно ну ругается и пускай ругается!
Заходил на разные сервисы проверки вирусов на сайте, проверял и никакого вируса не находило, поэтому не вспоминал про эту проблему.
Но, в течении недели, мне на почту начали приходить куча писем от подписчиков, что я не могу зайти на Ваш сайт, потому что сайт заблокирован антивирусом! Я же отписался, что это ерунда, и мол, касперский выделывается, обновите базы и так далее.
Но вскоре, я начал замечать резкое уменьшение посещения на сайт, подписчики уже не открывали мои письма, не переходили по ссылкам, короче поведенческий фактор стал падать. Меня это испугало!
Да тут еще пришла весточка о партнерстве, то есть взаимопиара. Я кончено согласился, обменялись письмами, сделали рассылку и что я вижу в результате – 100 подписчиков за 3 дня! А когда я увидел скрин партнера о рассылке, меня привело в ужас.
Рассылка была на 3500 человек, открыло 700 человек, а обратных писем моему партнеру пришло (вдумайтесь в число) 465, с текстом «Прошу прощения, но ссылка на сайт блокируется антивирусом, больше не присылайте такие ссылки».
Мой партнер был в бешенстве, он потерял почти 100 подписчиков из-за меня! Мне было, так стыдно, а еще хуже от того, что я потерял 600 потенциальных клиентов!!!!!!
Вот только тогда, я сразу нанял фриланса на чистку своего сайта. И тут меня тоже ждала неудача! Два фриланса, которых я нанял, ничего не смогли сделать, сказали что у Вас что то с темой и так далее! Очень внимательно выбирайте фрилансера! Я уже был огорчен и думал, опять все менять на сайте (((. Но мне ответил еще один фрилансер, сказал, что сначала он посмотрит проблему, а после скажет, будет делать или нет!
Изучив мою проблему, он принялся за работу. Примерно, около суток, он лазил в моих системных файлах. Когда закончил работу, рассказал, в чем была проблема.
Как заразился сайт
Так как же заражается сайт? Обычно два варианта, либо тот, кто имеет доступ к ФТП заражен ботом и он сразу залазит на сайт, предварительно украв пароль и логин, когда вы заходили. Либо бывают дыры на сайтах, через которые и проникают вирусы. А также, сам хозяин может заразить вирусом свой сайт, если у него на компьютере есть вирус и он например вставляет картинку на хостинг уже с вирусом, а дальше червь делает свое дело!
Так вот, скорее всего, мой сайт был взломан, но не в полном смысле! На любом сайте можно зарегистрироваться, так вот смотрите и обращайте внимание, кто у Вас регистрируется. Если имя не понятное, с какими-то ссылками или подозрительными символами, удаляйте немедленно. Так же когда работаете с фрилансерами, после выполнения работы, если давали доступ к FTP, мгновенно меняйте пароль.
Ситуация какова, на Ваш сайт кидают вирус в системный файл (любой), причем это главный вирус, а он после заражает всю систему потихоньку (мой сайт вирус сожрал за две недели). Вот так, Ваш сайт становиться заразным и практически не один сервис в инете не сможете определить его! В итоге Ваш сайт заблокируют и доступ будет невозможным.
А еще страшнее, то что Ваш сайт попадает в черный список Касперского и пока Вы не напишите в тех. поддержку Касперского, Вас от туда не уберут! Другое лечение невозможно и не пытайтесь это сделать сами, иначе последствия могут очень Вас разочаровать!
Получается, что простой вирус отобрал у меня 600 подписчиков, а это около 10 заказов по 2500 рублей, затраты на фриланса 55 баксов, кучу времени и нервов! Советую всем очень аккуратно впускать к своему сайту посторонних и следите, кто у Вас регистрируется!
Короче говоря, оберегайте свои сайты от таких проблем! Теперь Вы знаете, что делать, если Ваш сайт заблокирован. Лучше заранее нанять фрилансера, чтобы он поставил защиту и почистил Ваш любимый ресурс.
Спасибо огромное Артему, за предоставленный материал и за то ,что поделился с нами своим опытом. Перейти на сайт Артема, можно по этой ссылке. Как всегда ждем от Вас комментариев и вопросов к данной статье. Берегите свои сайты от вирусов. Также рекомендую почитать мою статью про безопасность в интернете.
P. S. Хотите открыть свой интернет-магазин? Нет ничего проще, посмотрите бесплатный вебинар по созданию интернет-магазина с нуля, выберите удобную для Вас дату и время. Регистрация на вебинар по этой ссылке.
Я на два сайта, которые посещала, теперь не могу попасть, не пускает Касперский. У меня вопрос: что значит, следить за теми, кто регистрируется? Единственное что я могу, это посмотреть имя, допустим, оно мне не понравилось и что я могу еще сделать?
Надежда, я так понимаю, что Артем имел в виду сайты на которых есть регистрация. Подождем ответ Артема, может прояснит нам ситуацию 🙂
Я бы не стала на личном (и тем более — «чайниковом» блоге) разрешать регистрацию кому бы то ни было. Регистрация подразумевает серьезный, раскрученный сайт, с техподдержкой и прочими наворотами.
Да, регистрация ни к чему в принципе, лично я не вижу в этом смысла.
Евгений, мне эта регистрация тоже ни к чему, тема тема (шаблон) содержит форму регистрации, может, ее как-то убрать можно? Я всегда задавалась вопросом, зачем люди регистрируются на моем сайте, что это им дает? И ни одного нормального имени.
Регистрируются скорее всего боты, это не живые люди, а роботы. Регистрацию можно запретить в настройках Вордпресс, а вот с формой не в курсе, может в настройках шаблона есть такая функция.
Своевременная для меня статья.
Разрешил регистрацию на сайте как автора ( человек хочет поделиться опытом ). В принципе, по интернету он мне знаком ( сайты одной тематики ). Вопрос: — как он может мне навредить, в другие разделы у него доступа нет. И если всё же он, что то сделал, я могу откатом восстановить свой сайт? Специально сделал сохранение на хостинге.
В принципе в статье написано как, к примеру опубликовал статью он с картинкой, а в картинке вирус сидит, так вирус попадет на хостинг, не думаю что откат поможет. Это как один из вариантов, но это можно и самому так сделать...
Заметил что у многих вопрос про регистрацию! Даже если Вы не поставите видимую регистрацию, то боты сами это делают и пролазят внутрь, вашего сайта. И когда Вы заходите в админку они считывают пароль и могут проникнуть к файлам, а там уже дело времени! Отвечаю на вопрос Сергея про откат. Я тоже так думали сделал откат — результат 0! И фриланс который чистил, сказал что поможет только читска. Доктор Веб я тоже пробовал он нашел троян 2 штуки и удалил, но удалил с файлами а они были системные (хорошо что у меня была копия всех файлов с хоста). Так что проблему он не решил Док Веб. Главный вирус сидит в .htaccess, редирект, а там лучше спец смотрит, потому как незнающий может натворить очень много бед! Как то так!.
Кстати если Вы дали доступ в админ панель даже Вашему другу, а у него на компе вирус есть, он заходит к Вам в админку, уже есть вероятность что он может заразить заказав всего одну картинку!!!!! А дальше вирус будет делать свое дело — размножаться как кролики!
Женя, ты меня почти напугал темой рассылки 🙂 Хорошо, что видно, от кого письмо.
Артем, поздравляю со счастливым разрешением от такой мерзкой проблемы!
Еще одно подтверждение, что нельзя легкомысленно относиться к безопасности собственного блога.
Да, безопасность должна быть на первом месте 🙂 Обязательно нужно сменить еще и логин в панели вордпресс, надо кстати написать об этом статью. Я поменял себе. А то когда ломают вордпресс, то логин у всех admin остается только подобрать пароль.
Давай, будем ждать!
Да тут надо будет видео записывать, не так все просто, надо через хостинг делать.
Женя привет! Статья интересная и познавательная, возьмем на заметку. У меня вот тоже произошла вот такая истороия.У Меня на праздники комп тормозил и зависал. Дней несколько не мог найти причину хотел систему переставлять. Помог случай. Когда понадобилось посмотреть марофон Влдада «Создай свой сайт за один день». Надо было войти через аккаунт в контакте, но я не смог. Пишет ваш аккаунт взломан. Поменяйте пароль. Так и не смог войти. Была целая история... Но в конце концов благодаря «интернету» я почистил комп бесплатной утилитой «Доктор Вэб» и в системном файле был найден троян, который рассылал с моего аккаунта в контакте через мой комп кучу писем. Поменял пароль через получение СМС на телефон и вошол в свой аккаун. Ком стал работать как и раньше. Вот у меня была такакя история. Может кому пригодиться если будет такая ситуация. А потом стал анализировать. Как и откуда это могло прийти. Возможно когда я оформил продажу продукта через Глопарт. Мне поступило предложение в партнеры по рассылке писем в контакте. Я естественно хотел выяснить, что конкретно надо делать. Ответа конечно не поступило. Пришло второе предложение «Вот наш товар. Предлагаем 55% за продажу одной копии „glopart.ru/buy/4304“. Если будете активно заниматься — повысим комиссионные до 70% Кирилл Богатов». Я уже на него не реагировал. Так что смотрите внимательней. Это возможно вирус. Надо написать администраторам Глопарт, чтобы посмотрели.
И в завершении Женя поздравляю тебя и всех твоих читателей как христиан, так и атеистов со Светлым Рождеством!
В душе всех верующих и не верующих все равно есть вера в добро.
В храме тишина, горят лампады.
Прямо впереди иконостас.
И Спаситель ясными очами смотрит в душу каждому из нас.
И под этим взглядом ощущаем, всю греховность трепетной души,
не случайно видно повторяем: «Господи Помилуй и Спаси!»
Всех С Рождеством Христовым!
Сергей, спасибо за поздравление! И огромное спасибо за отличное дополнение к статье 🙂 как раз то что надо. Да и на glopart, как я смотрю много всяких гадов сидит, я вот сейчас проверяю, но что там есть лохотронщики, это 100%. Будьте внимательны.
Всех с праздником!
Вирусы это просто ужас, очень не хотелось бы, чтоб сайт был заблокирован. Это хорошо, что фрилансер справился, а если бы нет. Вот ужас! Лишится своего детища, когда столько в него сил вложено.
Женя, а я это прошла полностью, как написано в статье именно тот же сценарий. Причем началось все с другого моего сайта, посвященного автоспорту, в Яндекс вебмастере мне пришло сообщение, что у меня вредоносная ссылка и код. И спасибо слуюжбе поддержки, Яндекса, он мне написали как выглядит этот код. Честно скажу фрилансеров я не нанимала, а решила разбираться сама. Потратив 2 ночи, и перепроверив весь сайт ручками, я его все таки нашла и удалила, о чем поучила поздравительное письмо Яндекса. Потом мне моя читательница написала мне на почту, что мой второй сайт блокирует ее антивирус Касперского меня это сразу насторожило. Я сразу начала перепроверять свой второй сайт, и я тоже нашла эту вредоносную перенаправляющую ссылку, затем написала в техподдержку Касперского, и они с меня метки сняли, при этом написали, что сейчас с сайтом все в порядке. Но самое интересное, то что эту ссылку видел только антивирус Каспесркого, другие показывали, что все ОК. Вот и делайте выводы 🙂
Светлана, большое спасибо за дополнение к статье, Вы уже за это время выучили код и много разных премудростей, я знаю что Вы все делаете сама. Молодец!
Жуткая история! Я Артему не завидую и честно говоря меня такая ситуация выбила бы из колеи надолго. Я заходила к Артему несколько раз и видела реакцию моего антивирусника. По моему без хорошей базы технических знаний от такой ситуации никто не застрахован. Есть еще один момент...фрилансер.
Артем ты нашел все таки того, кому доверяешь и кому можно доверить решение проблемы заблокированного сайта? Тот кто устранил тебе вирус из новеньких, ты будешь работать с ним дальше?
Спасибо ребята за такую историю, очень поучительно. Теперь буду знать что делать если сайт заблокирован будет.
Да ,безопасность и еще раз безопасность, но в любом случае можно схватить, так что надо быть на чеку 🙂
Тань, а у тебя какой антивирусник, Касперский? Который по 1600р. за год?
Ларис я его снесла, сейчас NOD 32 стоит. Как то с Касперским у меня не складываются отношения, блокирует много нужных и хороших программ.
Мне тоже супруг говорит, что проще какой-нибудь бесплатный антивирусник поставить, вроде раньше стоял. Но он такой незаметный был... А Касперский все напоминает о себе, на опасные сайты не пускает.
Да, Касперский такой услужливый :))) Всегда о себе напоминает 🙂
Да, тема с вирусами можно сказать страшная! Порой весьма трудно избавиться, а ещё более жалко информацию, если она уничтожена. Надо помнить о защите. Спасибо!
Всегда пожалуйста!
Сайт заблокирован, видимо по политическим мотивам. Администрация яндекса не называет причину, но говорит, что сайт не откроют. Что делать?
Ну это не ко мне, скорее к Яндексу вопрос, если они заблокировали.
Спасибо Вам, Артем и Евгений! Мне эта информация очень пригодится!