Блог Евгения Вергуса
Советы Вебмастера
Хотите начать зарабатывать на партнерских программах прямо сейчас?

Сайт заблокирован, что делать

Уважаемые друзья, всем привет! Сегодня гостевой пост от Артема Дорученко о том, что делать если сайт заблокирован и доступ посетителям на него невозможен. Артем расскажет нам свою историю и поделится опытом. Из статьи Вы узнаете, что же нужно сделать, если сайт заблокирован антивирусниками.

Сайт заблокирован, что делать?

Всем привет! Сегодня расскажу Вам страшную историю, под названием «Атака вирусами». Я столкнулся с проблемой вируса, примерно 1 месяц назад, причем с начала не предавал этому значения. Думал, та ладно ну ругается и пускай ругается!

Заходил на разные сервисы проверки вирусов на сайте, проверял и никакого вируса не находило, поэтому не вспоминал про эту проблему.

Но, в течении недели, мне на почту начали приходить куча писем от подписчиков, что я не могу зайти на Ваш сайт, потому что сайт заблокирован антивирусом! Я же отписался, что это ерунда, и мол, касперский выделывается, обновите базы и так далее.

Но вскоре, я начал замечать резкое уменьшение посещения на сайт, подписчики уже не открывали мои письма, не переходили по ссылкам, короче поведенческий фактор стал падать. Меня это испугало!

Да тут еще пришла весточка о партнерстве, то есть взаимопиара. Я кончено согласился, обменялись письмами, сделали рассылку и что я вижу в результате – 100 подписчиков за 3 дня! А когда я увидел скрин партнера о рассылке, меня привело в ужас.

Рассылка была на 3500 человек, открыло 700 человек, а обратных писем моему партнеру пришло (вдумайтесь в число) 465, с текстом «Прошу прощения, но ссылка на сайт блокируется антивирусом, больше не присылайте такие ссылки».

Мой партнер был в бешенстве, он потерял почти 100 подписчиков из-за меня! Мне было, так стыдно, а еще хуже от того, что я потерял 600 потенциальных клиентов!!!!!!

Вот только тогда, я сразу нанял фриланса на чистку своего сайта. И тут меня тоже ждала неудача! Два фриланса, которых я нанял, ничего не смогли сделать, сказали что у Вас что то с темой и так далее! Очень внимательно выбирайте фрилансера! Я уже был огорчен и думал, опять все менять на сайте (((. Но мне ответил еще один фрилансер, сказал, что сначала он посмотрит проблему, а после скажет, будет делать или нет!

Изучив мою проблему, он принялся за работу. Примерно, около суток, он лазил в моих системных файлах. Когда закончил работу, рассказал, в чем была проблема.

Как заразился сайт

Так как же заражается сайт? Обычно два варианта, либо тот, кто имеет доступ к ФТП заражен ботом и он сразу залазит на сайт, предварительно украв пароль и логин, когда вы заходили. Либо бывают дыры на сайтах, через которые и проникают вирусы. А также, сам хозяин может заразить вирусом свой сайт, если у него на компьютере есть вирус и он например вставляет картинку на хостинг уже с вирусом, а дальше червь делает свое дело!

Так вот, скорее всего, мой сайт был взломан, но не в полном смысле! На любом сайте можно зарегистрироваться, так вот смотрите и обращайте внимание, кто у Вас регистрируется. Если имя не понятное, с какими-то ссылками или подозрительными символами, удаляйте немедленно. Так же когда работаете с фрилансерами, после выполнения работы, если давали доступ к FTP, мгновенно меняйте пароль.

Ситуация какова, на Ваш сайт кидают вирус в системный файл (любой), причем это главный вирус, а он после заражает всю систему потихоньку (мой сайт вирус сожрал за две недели). Вот так, Ваш сайт становиться заразным и практически не один сервис в инете не сможете определить его! В итоге Ваш сайт заблокируют и доступ будет невозможным.

А еще страшнее, то что Ваш сайт попадает в черный список Касперского и пока Вы не напишите в тех. поддержку Касперского, Вас от туда не уберут! Другое лечение невозможно и не пытайтесь это сделать сами, иначе последствия могут очень Вас разочаровать!

Получается, что простой вирус отобрал у меня 600 подписчиков, а это около 10 заказов по 2500 рублей, затраты на фриланса 55 баксов, кучу времени и нервов! Советую всем очень аккуратно впускать к своему сайту посторонних и следите, кто у Вас регистрируется!

Короче говоря, оберегайте свои сайты от таких проблем! Теперь Вы знаете, что делать, если Ваш сайт заблокирован. Лучше заранее нанять фрилансера, чтобы он поставил защиту и почистил Ваш любимый ресурс.

Спасибо огромное Артему, за предоставленный материал и за то ,что поделился с нами своим опытом. Перейти на сайт Артема, можно по этой ссылке. Как всегда ждем от Вас комментариев и вопросов к данной статье. Берегите свои сайты от вирусов. Также рекомендую почитать мою статью про безопасность в интернете.

P. S. Хотите открыть свой интернет-магазин? Нет ничего проще, посмотрите бесплатный вебинар по созданию интернет-магазина с нуля, выберите удобную для Вас дату и время. Регистрация на вебинар по этой ссылке.

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Оценок статьи ещё нет. Будьте первыми!)
Загрузка...

Спасибо Вам за то, что поделились статьей в социальных сетях!
Подпишитесь на RSS-рассылку и будьте в курсе всех новых статей
К данной статье оставлено: 30 ком.
  1. Надежда
    Ответить
    7 января 2013 в 12:58

    Я на два сайта, которые посещала, теперь не могу попасть, не пускает Касперский. У меня вопрос: что значит, следить за теми, кто регистрируется? Единственное что я могу, это посмотреть имя, допустим, оно мне не понравилось и что я могу еще сделать?

    • Евгений Вергус
      Ответить
      7 января 2013 в 13:03

      Надежда, я так понимаю, что Артем имел в виду сайты на которых есть регистрация. Подождем ответ Артема, может прояснит нам ситуацию 🙂

      • Лариса
        Ответить
        7 января 2013 в 13:09

        Я бы не стала на личном (и тем более — «чайниковом» блоге) разрешать регистрацию кому бы то ни было. Регистрация подразумевает серьезный, раскрученный сайт, с техподдержкой и прочими наворотами.

        • Евгений Вергус
          Ответить
          7 января 2013 в 13:14

          Да, регистрация ни к чему в принципе, лично я не вижу в этом смысла.

        • Надежда
          Ответить
          7 января 2013 в 14:42

          Евгений, мне эта регистрация тоже ни к чему, тема тема (шаблон) содержит форму регистрации, может, ее как-то убрать можно? Я всегда задавалась вопросом, зачем люди регистрируются на моем сайте, что это им дает? И ни одного нормального имени.

        • Евгений Вергус
          Ответить
          7 января 2013 в 15:51

          Регистрируются скорее всего боты, это не живые люди, а роботы. Регистрацию можно запретить в настройках Вордпресс, а вот с формой не в курсе, может в настройках шаблона есть такая функция.

  2. Сергей
    Ответить
    7 января 2013 в 13:04

    Своевременная для меня статья.

    Разрешил регистрацию на сайте как автора ( человек хочет поделиться опытом ). В принципе, по интернету он мне знаком ( сайты одной тематики ). Вопрос: — как он может мне навредить, в другие разделы у него доступа нет. И если всё же он, что то сделал, я могу откатом восстановить свой сайт? Специально сделал сохранение на хостинге.

    • Евгений Вергус
      Ответить
      7 января 2013 в 13:12

      В принципе в статье написано как, к примеру опубликовал статью он с картинкой, а в картинке вирус сидит, так вирус попадет на хостинг, не думаю что откат поможет. Это как один из вариантов, но это можно и самому так сделать...

    • Артем
      Ответить
      7 января 2013 в 20:50

      Заметил что у многих вопрос про регистрацию! Даже если Вы не поставите видимую регистрацию, то боты сами это делают и пролазят внутрь, вашего сайта. И когда Вы заходите в админку они считывают пароль и могут проникнуть к файлам, а там уже дело времени! Отвечаю на вопрос Сергея про откат. Я тоже так думали сделал откат — результат 0! И фриланс который чистил, сказал что поможет только читска. Доктор Веб я тоже пробовал он нашел троян 2 штуки и удалил, но удалил с файлами а они были системные (хорошо что у меня была копия всех файлов с хоста). Так что проблему он не решил Док Веб. Главный вирус сидит в .htaccess, редирект, а там лучше спец смотрит, потому как незнающий может натворить очень много бед! Как то так!.

    • Артем
      Ответить
      7 января 2013 в 21:30

      Кстати если Вы дали доступ в админ панель даже Вашему другу, а у него на компе вирус есть, он заходит к Вам в админку, уже есть вероятность что он может заразить заказав всего одну картинку!!!!! А дальше вирус будет делать свое дело — размножаться как кролики!

  3. Лариса
    Ответить
    7 января 2013 в 13:06

    Женя, ты меня почти напугал темой рассылки 🙂 Хорошо, что видно, от кого письмо.

    Артем, поздравляю со счастливым разрешением от такой мерзкой проблемы!

    Еще одно подтверждение, что нельзя легкомысленно относиться к безопасности собственного блога.

    • Евгений Вергус
      Ответить
      7 января 2013 в 13:14

      Да, безопасность должна быть на первом месте 🙂 Обязательно нужно сменить еще и логин в панели вордпресс, надо кстати написать об этом статью. Я поменял себе. А то когда ломают вордпресс, то логин у всех admin остается только подобрать пароль.

      • Лариса
        Ответить
        7 января 2013 в 13:51

        Давай, будем ждать!

        • Евгений Вергус
          Ответить
          7 января 2013 в 14:15

          Да тут надо будет видео записывать, не так все просто, надо через хостинг делать.

  4. Сергей Москвитин
    Ответить
    7 января 2013 в 14:01

    Женя привет! Статья интересная и познавательная, возьмем на заметку. У меня вот тоже произошла вот такая истороия.У Меня на праздники комп тормозил и зависал. Дней несколько не мог найти причину хотел систему переставлять. Помог случай. Когда понадобилось посмотреть марофон Влдада «Создай свой сайт за один день». Надо было войти через аккаунт в контакте, но я не смог. Пишет ваш аккаунт взломан. Поменяйте пароль. Так и не смог войти. Была целая история... Но в конце концов благодаря «интернету» я почистил комп бесплатной утилитой «Доктор Вэб» и в системном файле был найден троян, который рассылал с моего аккаунта в контакте через мой комп кучу писем. Поменял пароль через получение СМС на телефон и вошол в свой аккаун. Ком стал работать как и раньше. Вот у меня была такакя история. Может кому пригодиться если будет такая ситуация. А потом стал анализировать. Как и откуда это могло прийти. Возможно когда я оформил продажу продукта через Глопарт. Мне поступило предложение в партнеры по рассылке писем в контакте. Я естественно хотел выяснить, что конкретно надо делать. Ответа конечно не поступило. Пришло второе предложение «Вот наш товар. Предлагаем 55% за продажу одной копии „glopart.ru/buy/4304“. Если будете активно заниматься — повысим комиссионные до 70% Кирилл Богатов». Я уже на него не реагировал. Так что смотрите внимательней. Это возможно вирус. Надо написать администраторам Глопарт, чтобы посмотрели.

    И в завершении Женя поздравляю тебя и всех твоих читателей как христиан, так и атеистов со Светлым Рождеством!

    В душе всех верующих и не верующих все равно есть вера в добро.

    В храме тишина, горят лампады.

    Прямо впереди иконостас.

    И Спаситель ясными очами смотрит в душу каждому из нас.

    И под этим взглядом ощущаем, всю греховность трепетной души,

    не случайно видно повторяем: «Господи Помилуй и Спаси!»

    Всех С Рождеством Христовым!

    • Евгений Вергус
      Ответить
      7 января 2013 в 16:33

      Сергей, спасибо за поздравление! И огромное спасибо за отличное дополнение к статье 🙂 как раз то что надо. Да и на glopart, как я смотрю много всяких гадов сидит, я вот сейчас проверяю, но что там есть лохотронщики, это 100%. Будьте внимательны.

      Всех с праздником!

  5. Ксения
    Ответить
    7 января 2013 в 20:49

    Вирусы это просто ужас, очень не хотелось бы, чтоб сайт был заблокирован. Это хорошо, что фрилансер справился, а если бы нет. Вот ужас! Лишится своего детища, когда столько в него сил вложено.

  6. Светлана

    Женя, а я это прошла полностью, как написано в статье именно тот же сценарий. Причем началось все с другого моего сайта, посвященного автоспорту, в Яндекс вебмастере мне пришло сообщение, что у меня вредоносная ссылка и код. И спасибо слуюжбе поддержки, Яндекса, он мне написали как выглядит этот код. Честно скажу фрилансеров я не нанимала, а решила разбираться сама. Потратив 2 ночи, и перепроверив весь сайт ручками, я его все таки нашла и удалила, о чем поучила поздравительное письмо Яндекса. Потом мне моя читательница написала мне на почту, что мой второй сайт блокирует ее антивирус Касперского меня это сразу насторожило. Я сразу начала перепроверять свой второй сайт, и я тоже нашла эту вредоносную перенаправляющую ссылку, затем написала в техподдержку Касперского, и они с меня метки сняли, при этом написали, что сейчас с сайтом все в порядке. Но самое интересное, то что эту ссылку видел только антивирус Каспесркого, другие показывали, что все ОК. Вот и делайте выводы 🙂

    • Евгений Вергус
      Ответить
      7 января 2013 в 22:20

      Светлана, большое спасибо за дополнение к статье, Вы уже за это время выучили код и много разных премудростей, я знаю что Вы все делаете сама. Молодец!

  7. Татьяна
    Ответить
    8 января 2013 в 13:15

    Жуткая история! Я Артему не завидую и честно говоря меня такая ситуация выбила бы из колеи надолго. Я заходила к Артему несколько раз и видела реакцию моего антивирусника. По моему без хорошей базы технических знаний от такой ситуации никто не застрахован. Есть еще один момент...фрилансер.

    Артем ты нашел все таки того, кому доверяешь и кому можно доверить решение проблемы заблокированного сайта? Тот кто устранил тебе вирус из новеньких, ты будешь работать с ним дальше?

    Спасибо ребята за такую историю, очень поучительно. Теперь буду знать что делать если сайт заблокирован будет.

    • Евгений Вергус
      Ответить
      8 января 2013 в 15:49

      Да ,безопасность и еще раз безопасность, но в любом случае можно схватить, так что надо быть на чеку 🙂

    • Лариса
      Ответить
      8 января 2013 в 17:23

      Тань, а у тебя какой антивирусник, Касперский? Который по 1600р. за год?

      • Татьяна
        Ответить
        8 января 2013 в 17:29

        Ларис я его снесла, сейчас NOD 32 стоит. Как то с Касперским у меня не складываются отношения, блокирует много нужных и хороших программ.

        • Лариса
          Ответить
          9 января 2013 в 14:01

          Мне тоже супруг говорит, что проще какой-нибудь бесплатный антивирусник поставить, вроде раньше стоял. Но он такой незаметный был... А Касперский все напоминает о себе, на опасные сайты не пускает.

        • Евгений Вергус
          Ответить
          9 января 2013 в 14:23

          Да, Касперский такой услужливый :))) Всегда о себе напоминает 🙂

  8. Виктор

    Да, тема с вирусами можно сказать страшная! Порой весьма трудно избавиться, а ещё более жалко информацию, если она уничтожена. Надо помнить о защите. Спасибо!

    • Евгений Вергус
      Ответить
      9 февраля 2013 в 10:45

      Всегда пожалуйста!

  9. Журавлёв

    Сайт заблокирован, видимо по политическим мотивам. Администрация яндекса не называет причину, но говорит, что сайт не откроют. Что делать?

    • Евгений Вергус
      Ответить
      18 марта 2013 в 12:09

      Ну это не ко мне, скорее к Яндексу вопрос, если они заблокировали.

  10. Андрей
    Ответить
    28 января 2014 в 15:48

    Спасибо Вам, Артем и Евгений! Мне эта информация очень пригодится!

Оставить свой комментарий