Проверка сайта на вирусы в Астрахани: когда письма перестают доходить
В этой статье
Астраханский бизнес много переписывается: рыбопереработка, судоремонт, оптовые поставки овощей, логистика на Иран и Казахстан. Заявка здесь редко закрывается одним звонком, дальше идут спецификации, счёта и накладные по почте. Именно поэтому заражение сайта в Астрахани чаще всего замечают не по позициям, а по тому, что контрагент перестал получать письма.
Почему заражённый сайт ломает вашу почту
Взломанный хостинг используют как бесплатный сервер рассылки. За сутки с него уходят десятки тысяч писем, и домен попадает в чёрные списки Spamhaus и почтовых провайдеров. После этого в спам летит вся ваша обычная переписка, включая счета. Восстановление репутации домена занимает больше времени, чем чистка самого сайта: заявки на исключение из списков рассматривают вручную, обычно от трёх дней до недели.
Что параллельно происходит в выдаче
Поисковые системы реагируют на вредоносный код быстро. В Яндекс.Вебмастере открывается раздел «Безопасность и нарушения», к сниппету добавляется предупреждение об угрозе, браузер закрывает вход красным экраном. Дополнительно взломщики обычно генерируют дорвейные страницы под чужие запросы – их индексируют, а затем накладывают ограничения уже за малополезный контент, и это снимается дольше, чем сам факт заражения.
Сколько это стоит оптовику
- обращения из поиска падают почти до нуля с первого дня появления метки;
- страницы каталога и прайсы вылетают из индекса и возвращаются неделями;
- рассылка по базе клиентов не доставляется, пока домен в чёрных списках;
- новые контрагенты, проверяющие поставщика перед предоплатой, отваливаются молча.
Порядок работ при лечении вирусов сайта
Сначала фиксируем состояние: снимаем полную копию файлов и базы, чтобы было с чем сравнивать. Дальше сверяем ядро и модули CMS с оригинальными сборками, вычищаем вставки из шаблонов и из записей базы, снимаем веб-шеллы из папок загрузок, проверяем cron, правила перенаправления и файлы конфигурации. Отдельно смотрим логи доступа – ищем, через какой запрос и когда зашли. Меняем все пароли, ключи и токены платёжных интеграций.
- копия для разбора снимается до любых правок, иначе следы взлома теряются;
- заражённые файлы не удаляются вслепую, а сравниваются с оригинальными версиями;
- дорвейные страницы закрываются кодом 410 и снимаются с индексирования вручную.
Сроки снятия санкций и возврата доставки
Чистка занимает от нескольких часов до двух дней в зависимости от размера сайта. Запрос на перепроверку в Вебмастере обрабатывается в срок до трёх суток, Google Safe Browsing реагирует за часы. Позиции восстанавливаются медленнее – закладывайте две-четыре недели. Почтовую репутацию придётся вытягивать отдельно: настроить SPF, DKIM и DMARC, подать заявки на исключение из списков и не отправлять массовых рассылок первые дни после чистки.
Как не проходить это второй раз
Больше половины заражений в регионе приходит через заброшенные модули: старый плагин галереи, форма обратной связи из 2016 года, каталог, который перестали обновлять. Регулярная защита сайта от вирусов – это обновления, удаление неиспользуемого кода, раздельные учётные записи на хостинге, запрет исполнения скриптов в загрузках, внешние резервные копии и сканирование по расписанию. Всё это входит в техподдержку, а работу с данными клиентов стоит заодно привести в соответствие с 152-ФЗ.
Короткие ответы на частые вопросы
Можно ли лечить сайт, не закрывая его для посетителей
В большинстве случаев да. Закрываем на технические работы только на время замены заражённого ядра, обычно это меньше часа.
Кто виноват, если сайт заражается повторно
Чаще всего заражённый компьютер, с которого заходят по FTP, или второй сайт на том же аккаунте хостинга. Проверяем оба варианта.
Что делать прямо сейчас, до звонка
Смените пароли хостинга и админки и не удаляйте логи – по ним восстанавливается картина взлома.
Наберите +7 (901) 417-22-12 – сделаем проверку сайта на наличие вирусов, вылечим и поможем снять ограничения в поиске и в почте. Другие услуги собраны в разделе услуги.
