Каждый размещённый сайт автоматически сканируется на вредоносные программы каждую ночь, и вы можете запустить сканирование в любой момент на вкладке "Безопасность" сайта.
Понимание того, что делает сканер, и не менее важно понимание того, что он не делает, - это разница между сайтом, который действительно чист, и сайтом, который просто выглядит чистым.
Запуск сканирования
- Перейдите в Сайты и откройте сайт.
- Откройте вкладку Безопасность, описанную как "Сканирование уязвимостей, обнаружение вредоносных программ, блокировка IP и усиление входа".
- Найдите карточку Сканирование на вредоносные программы.
- Нажмите Сканировать сейчас.
Кнопка изменяется на "Сканирование" во время работы. Сканирование читает все файлы под корневой папкой вашего сайта и может занять несколько минут на большом сайте.
Сканирование также автоматически запускается каждую ночь без вашего участия, поэтому результат на карточке никогда не старше одного дня.
Чтение результата
Чист. Карточка отображает количество отсканированных файлов в формулировке "Чист" с указанием количества файлов. Ничего подозрительного не найдено.
Найдены угрозы. Карточка показывает количество угроз и перечисляет каждый обнаруженный файл с его путем и кнопкой Карантин.
Ошибка. Сканирование не удалось завершить. Попробуйте снова, и если это продолжает происходить, создайте заявку в службу поддержки.
Результатов пока нет. На этом сайте никогда не запускалось сканирование. Карточка отображает "Нет результатов сканирования. Нажмите "Сканировать сейчас", чтобы запустить первое сканирование."
Раздел История сканирования ниже хранит последние десять сканирований, поэтому вы можете видеть, когда сайт перешел из чистого состояния в инфицированное, что часто является самым быстрым способом определить, когда началось нарушение безопасности.
Помещение файла в карантин
Нажмите Карантин рядом с обнаруженным файлом. Файл перемещается из вашего сайта в область карантина на сервере, поэтому он перестает выполняться, но не удаляется.
Карантин - это единственное действие по устранению, которое предлагает сканер. Нет действий "Очистить", "Дезинфицировать" или "Восстановить", потому что их безопасно быть не может: законный файл с внедренным в него вредоносным кодом не может быть восстановлен в исходное состояние сканером, который никогда не видел оригинал. Для восстановления исходного файла предназначены ваши резервные копии.
Карантин также не имеет самостоятельного восстановления. Если вы поместили в карантин необходимый вам файл, восстановите его из резервной копии вместо поиска кнопки отмены. См. Восстановление из резервной копии.
Автоматический карантин
На планах Управляемый WordPress файлы, обнаруженные при ночном сканировании, автоматически помещаются в карантин и отмечаются в панели значком Автоматически помещен в карантин. На вашу панель управления поступает уведомление о том, сколько файлов было обработано и что никаких действий пользователя не требуется.
На всех других планах обнаружение автоматическое, но карантин - нет. Вам нужно открыть вкладку "Безопасность" и вручную нажать Карантин для каждого обнаружения.
Если никто не проверяет панель регулярно, автоматический карантин - это один из самых убедительных аргументов в пользу управляемого плана. Обнаружение на неуправляемом плане остается там до тех пор, пока человек его не заметит.
Что сканер не может найти
Это самая важная часть, и это причина того, почему чистое сканирование обнадеживает, но не является conclusive.
Сканер сравнивает файлы с известным вредоносным кодом. Он не:
- Читает вашу базу данных. Внедренные спам-ссылки, поддельные учетные записи администратора и измененные параметры находятся там и невидимы для сканера файлов.
- Обнаруживает законный файл, который был изменен. Одна строка, добавленная в реальный файл темы, может не совпадать с какой-либо известной сигнатурой.
- Обнаруживает поддельную учетную запись или запланированную задачу, которая является конфигурацией, а не кодом.
- Обнаруживает украденные учетные данные. Если у кого-то есть ваш пароль, ему вообще не нужна вредоносная программа.
- Оценивает, является ли плагин уязвимым. Это отдельное сканирование уязвимостей, также на вкладке "Безопасность".
Чистое сканирование на сайте, который перенаправляет посетителей, отправляет спам или отображает контент, который вы не писали, не означает, что сайт чист. Это означает, что инфекция находится не в файле, который распознает сканер. Вместо этого сравните с известной хорошей резервной копией. См. Что делать, если ваш сайт был взломан.
Правильный способ очистить инфицированный сайт
Помещение в карантин обнаруженных файлов - это сдерживание, а не лечение. Надежное лечение - это восстановление.
- Переведите сайт в автономный режим с защитой паролем во время работы.
- Поместите в карантин все обнаруженные файлы, чтобы они сразу же перестали выполняться.
- Найдите, когда началась инфекция, используя историю сканирования и журналы ошибок.
- Восстановитесь из резервной копии, сделанной до этой даты, сначала на staging, затем на live после проверки.
- Измените все учетные данные: администраторы приложения, база данных, SFTP, SSH.
- Обновите все, потому что способ проникновения почти наверняка был устаревшим компонентом.
- Сканируйте снова, чтобы подтвердить.
- Создайте свежую резервную копию чистого сайта.
Что делать, если ваш сайт был взломан подробно описывает каждый из этих шагов.
Другие защиты на вкладке "Безопасность"
Сканирование на вредоносные программы - это одна карточка среди нескольких, и остальные стоит включить, пока вы там.
Сканирование уязвимостей проверяет установленные вами плагины и темы в публичной базе данных уязвимостей, поэтому вы узнаете, что компонент уязвим, прежде чем его эксплуатировать.
Защита входа от brute-force атак отслеживает попытки входа в WordPress и автоматически блокирует адрес после повторных неудачных попыток в короткий промежуток времени.
Список блокировок IP позволяет запретить определенный адрес или диапазон на веб-сервере.
Фильтрация по странам ограничивает доступ по странам, где ваша аудитория действительно региональна.
Защита от горячих ссылок предотвращает встраивание ваших изображений другими сайтами и экономит вашу полосу пропускания.
Усиление PCI-DSS, на сайтах WooCommerce, применяет набор изменений конфигурации в одном действии: отключение редактирования файлов с панели управления, принудительное использование зашифрованной сессии администратора и блокировка устаревшего удаленного интерфейса, обычно используемого в атаках.
Брандмауэр платформы
Отдельно от всего на этой странице управляемый брандмауэр веб-приложений работает перед каждым сайтом и блокирует распространенные паттерны атак, такие как SQL-инъекция, межсайтовый скриптинг и обход пути, прежде чем они достигнут вашего приложения.
Он управляется централизованно. Нет списка правил для каждого сайта, нет переключателя и нет журнала заблокированных запросов для просмотра. Если легитимный запрос блокируется, это ложное срабатывание и поддержка может добавить исключение: отправьте электронное письмо на адрес support@kapsulehost.com с точным URL, временем и тем, что вы делали.
Устранение неполадок
Сканирование постоянно дает ошибку. Очень большие сайты могут превышать лимит времени сканирования. Удалите старые архивы и неиспользуемые установки из корневой папки веб-сайта, затем попробуйте снова. Свяжитесь с поддержкой, если проблема не исчезнет.
Файл, который я знаю, что он безопасен, был обнаружен. Ложные срабатывания случаются, особенно с минифицированным JavaScript и кодом проверки лицензии. Не помещайте его в карантин, если вы уверены, и сообщите поддержке, чтобы это можно было проверить.
Я поместил в карантин неправильный файл и сайт сломался. Восстановите этот файл из резервной копии.
Сканирование чистое, но мой сайт был внесен в черный список поисковой системой. Инфекция может находиться в базе данных, или запись может быть устаревшей. Правильно очистите сайт, затем запросите повторную проверку через собственные инструменты поисковой системы.
Я хочу сканировать чаще, чем каждую ночь. Нажимайте Сканировать сейчас когда угодно. Ограничений нет.
Вредоносные программы постоянно возвращаются. Вы не закрыли способ проникновения. Восстановитесь из чистой резервной копии вместо очистки на месте, измените все учетные данные и обновите все.