• Страница 152 из 152
  • «
  • 1
  • 2
  • 150
  • 151
  • 152
Модератор форума: webanet  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (предотвращение, диагностика)
Вирусы на сайтах
Модератор форума
Сообщение # 1 | 22:08:04
Как предотвратить попадание вредоносных ссылок на сайт

  • Первое и самое главное - это запрещать использование у вас на сайте HTML тегов для всех групп пользователей, кроме администратора.

  • Запретить BB коды в чате всем группам пользователей, запрещать использование BB-коды [url]и [img], так же можно запретить использование BB кодов в гостевой и комментариях.

  • В комментариях, гостевой книге, на форуме и в мини-чате запрещать функцию Автоматически делать ссылками www и email адреса

  • Всегда помнить, что тег iframe считается потенциально опасным, и быть очень осторожным при вставке партнерок и рекламных блоков через iframe. На юкозе используются два ифрейма: это рекламный баннер и мини-чат. Это безопасные ифреймы.

  • Очень осторожно выбирать баннерные сети партнерки с рекламными блоками на сайт.




Диагностика

  • Если случилось так, что ваш антивирус или антивирусы ваших пользователей "реагируют" на ваш сайт, а так же если браузер Mozilla Firefox ставит заглушку-предупреждение на ваш сайт, а Google в выдаче метит ваш сайт, как тот, который может нанести вред вашему компьютеру, а вебмастер Яндекса высылает вам предупреждение о том, что ваш сайт заражён...
    В первую очередь нужно ознакомиться с аллертами антивируса. Большинство антивирусов выдают достаточно полную информацию о блокировке того или иного объекта на сайте, так же заглушка Firefox-а и вебмастер Google и Яндекса имеют описания вредоносного кода обнаруженного у вас на сайтеБывает так, что ваш сайт не заражен, а мог быть заражен сайт, который крутится у вас в рекламе (чаще всего такое случается с баннерными сетями или партнерками по обмену трафиком ), тем не менее вы можете получить аллерт антивируса. Сложность диагностики таких аллертов состоит в том, что баннеры и сайты подгружаемые кодом подобных партнерок могут постоянно меняться. Если вредоносный код обнаруживается у вас на сайте, тогда поисковики могут наложить фильтр на ваш сайт. Выглядит это так, что в выдаче под ссылкой на ваш сайт будет предупреждение о том, что сайт может нанести вред вашему компьютеру, а браузер Mozilla Firefox или Google Chrome или Opera будет при этом выдавать заглушку - предупреждение. В этом случае даже если сайт будет полностью очищен от вредоносного кода такие фильтры и заглушки могут висеть ещё очень долго. Чем быстрее будет очищен сайт - тем быстрее будет снят фильтр, а так же заглушки с браузеров
  • Если ваш сёрфинг по интернету сопровождается постоянной навязчивой рекламой, если вы на многих сайтах видите одну и ту же рекламу и видите её только вы (другие пользователи не наблюдают подобных отклонений), если вы пишете сообщения на форумах, чатах, гостевых и т.д и в ваши сообщения встраиваются посторонние ссылки или рекламные объявления, то есть если у вас сходные отклонения не на одном, а на целой серии различных сайтов, то стоит очистить свой компьютер от вирусов.
  • Если вдруг у вас на сайте появилось всплывающее окно, что-то на подобии формы входа, где нужно ввести логин и пароль, то естественно свои данные вводить не стоит, а стоит присмотреться к всплывающему окну, а именно к его адресу или заголовку. Адрес или заголовок такого окна всегда отличен от адреса и заголовка вашего сайта.
    Для поиска транслятора всплывающего окна нужно проверить все модули, где у вас разрешен BB код для пользователей. Чаще всего подобное подсаживают через мини-чат с разрешенными BB-кодами в нем. Ваша задача найти инородную картинку (чаще всего смайлик)


Правила подачи заявки на диагностику и поиск вредоносного кода на сайте


  • Вы должны предоставить ссылку на сайт!

  • Вы должны дать описание проблемы:

    1) на какой странице сайта обнаруживается проблема (ссылка)

    2) проблема обнаруживается только под логином или под гостем тоже

    3) если реагирует антивирус, то назовите свой антивирус, и предоставьте текст или четкий скриншот блокировки

    4) если сайт блокируется браузером, то назовите свой браузер и предоставьте текст блокировки


    Полезные ссылки:


    Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:


    drug6307
    Сообщений: 9
    Репутация: 4

    Сообщение # 2266 | 17:35:02
    Нет. только на одном

    Добавлено (05 Авг 2018, 17:37:43)
    ---------------------------------------------
    Компас удалить не могу. У меня договор со сторонней организацией. Претензию им могу предъявить, если эта "вредность" точно через них тянется

    webanet
    Личный менеджер
    Сообщений: 23512
    Репутация: 4917

    Сообщение # 2267 | 17:45:21
    drug6307, сапа - это нарушение правил поисковой системы. дайте больше подробностей про проблемы с яндексом. есть ли примеры страниц с обнаружением или образцы кода? если сомневаетесь, то напишите в тех.поддержку яндекса. но если напишете им может быть и хуже, когда вы пишите в тех.поддержку, они проверяют сайт очень часто в ручном режиме. и обнаружение сапы и сателлитов сайта под ту же рекламу и те же площадки под сапу плюсов вашим сайтам не прибавит

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    drug6307
    Сообщений: 9
    Репутация: 4

    Сообщение # 2268 | 17:46:11
    И еще момент, важный:
    rescan.pro  показал три критических замечания с указанием одного и того-же фрейма  https://pwieu.com/click-CQH98OGO-KIGQB9TF?bt=25&am...<IFRAME>  

    Поэтому sape здесь скорее всего не причем
    drug6307
    Сообщений: 9
    Репутация: 4

    Сообщение # 2269 | 17:52:30
    "...дайте больше подробностей про проблемы с яндексом. есть ли примеры страниц с обнаружением или образцы кода?"
    Никаких конкретных ссылок на страницы яндекс не дал.  Как и кодов.  Только общие слова
    Прикрепления: 5334280.jpg(37.4 Kb)
    webanet
    Личный менеджер
    Сообщений: 23512
    Репутация: 4917

    Сообщение # 2270 | 18:00:46
    drug6307, понятно. значит я не ошиблась на счет яндекса. а на счет ваших онлайн проверок, пишите в тех.поддержку сервиса где проверяли сайт за трактовкой результатов. но то что нашел ваш сервис точно не причина

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    Yuri_G
    Модератор форума
    Сообщений: 4204
    Репутация: 903

    Сообщение # 2271 | 18:38:18
    blogz,Rina, Напишите в техподдержку с панели управления по поводу данной проблемы. Там проверят и помогут в решении.

    Помогу в переводе сайта на SSL / https (поправлю базы данных если у вас крупный проект или форум), писать на почту yurij.geruk@gmail.com
    blogz
    Сообщений: 20
    Репутация: 0

    Сообщение # 2272 | 19:46:23
    Цитата Yuri_G ()
    blogz,Rina, Напишите в техподдержку с панели управления по поводу данной проблемы. Там проверят и помогут в решении.
    А форум техподдержка не читает? Я общался с некоторыми админами сайтов на юкозе по вируснякам на сайте от рекламы, проблема есть у многих.
    Пихают всякую хрень от непроверенных рекламодателей, маразм по ходу крепчает. wacko 
    Меня убивает в техподдержке с панели управления, что за вопрос по вирусам я должен ещё и платить.?




    Написал в бесплатную поддержку, хотя сомневаюсь что ответят ибо написано:
    На бесплатном основании рассматриваются только запросы связанные с техническими неполадками в системе (баги, ошибки системы). Все остальные
    вопросы удаляются без ответа, а при повторном нарушении функция бесплатной поддержки отключается.


    Сообщение отредактировал blogz - Четверг, 09 Авг 2018, 19:57:06
    webanet
    Личный менеджер
    Сообщений: 23512
    Репутация: 4917

    Сообщение # 2273 | 19:56:14
    blogz, проблема ещё актуальна? если да. из панели управления пишите в тех.поддержку. можно в бесплатную со скриншотами.

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    blogz
    Сообщений: 20
    Репутация: 0

    Сообщение # 2274 | 20:04:17
    Цитата webanet ()
    blogz, проблема ещё актуальна? если да. из панели управления пишите в тех.поддержку. можно в бесплатную со скриншотами.
    На юкозе есть сайты разных типов.
    Там где авторизация на через uid, там вроде проблем и небыло.
    а вот на старых сайтах юкоза частенько такая беда с вирусняками. По ходу эксперементируют на старых движках с рекламодателями что ли?
    Хотя у пользователя Rina авторизация на сайте через uid и тоже сообщил о проблеме.  Хотя реклама может показываться и рандомно и просто эффект совпадения. В нынешнее время Юкоз отдалился от пользователей.((
    Сообщение отредактировал blogz - Четверг, 09 Авг 2018, 20:13:02
    webanet
    Личный менеджер
    Сообщений: 23512
    Репутация: 4917

    Сообщение # 2275 | 20:15:55
    blogz, проблема со срабатыванием антивируса до сих пор актуальна НА ВАШЕМ САЙТЕ?

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    memotver
    Сообщений: 3
    Репутация: 0

    Сообщение # 2276 | 12:32:46
    Здравствуйте! Не могу войти в панель управления - пишет в доступе отказано. Антивирус выдает угрозу. Клиент написал что у него с моего сайта с телефона сняли деньги какой-то "http://bat0n.com/". Сразу пишу вам чтобы вы меня не отсылали что нужно обратиться в службу поддержки - я не могу войти в панель управления

    Прикрепления: 0052333.jpg(8.7 Kb) · 2125366.jpg(24.3 Kb)
    webanet
    Личный менеджер
    Сообщений: 23512
    Репутация: 4917

    Сообщение # 2277 | 13:00:56
    memotver, не надо во всетемы писать. нужен адрес сайта. пароль надо восстановить на данные владельца сайта. и где ваш антивирус выдает угрозу? на странице входа впанель управления? если нет, то адрес страницы, где происходит срабатывание

    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    memotver
    Сообщений: 3
    Репутация: 0

    Сообщение # 2278 | 13:40:37
    Как не писать, если с клиента вирус деньги снял, какое будет отношение к нашей компании от такого сайта. Угрозу выдает везде при обращении к сайту и при входе в панель управления
    .
    Прикрепления: 6987016.jpg(122.0 Kb)
    Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (предотвращение, диагностика)
    • Страница 152 из 152
    • «
    • 1
    • 2
    • 150
    • 151
    • 152
    Поиск: