Îndepărtarea de cod rău intenționat de pe site-ul - un blog Vadim zverugo
Pe acest post am câteva întrebări spodvigli proprietarii site-ul cu privire la modul de a elimina codul rău intenționat din resursa ta. Mai jos voi încerca să descrie o secvență de pași simpli, care nu necesită cunoștințe speciale și va fi în primul rând utile pentru începători în administrarea resurselor de pe Internet.
Cum știu că site-ul a fost victima unui atac în care un cod malitios are pe el? Primul și cel mai simplu - site-ul nu mai funcționează sau nu arata cum ar trebui să arate „sănătos“ de viață. Acest lucru se poate manifesta în apariția sau dispariția conținutului nedorit al paginilor dvs. nu se va încărca sau sunt încărcate cu erori. În plus, în cazul în care site-ul dvs. a fost adăugat la Yandex sau Google pentru webmasteri, vă sunt susceptibile de a primi o notificare de la aceste sisteme de cod rău intenționat. În unele cazuri, vulnerabilitatea puteți învăța din browser-ul dvs. (captură de ecran Google Chrome).
Nu este de dorit, în astfel de cazuri, încercați să deschideți o pagină de pe.
Cautam cod malitios on-line
După cum puteți vedea din captura de ecran, script-ul „rău“ găsit pe mai multe pagini ale site-ului, deci va trebui să-l caute în codul sursă.
Obțineți acces la codul sursă al site-ului în mai multe moduri:
sfaturi generale de căutare
Nu încercați să găsiți codul malițios în fișierele sursă ale site-ului, înlocuind-o în căutare complet. Selectați-l o piesă unică, cum ar fi googleleadservices.cn în cazul nostru, și să repetați căutarea de mai multe ori.
Îndepărtarea de cod rău intenționat
După detectarea unui cod rău intenționat pur și simplu doriți să-l ștergeți. În cazul nostru, site-ul este alimentat de Joomla, și script-ul „rău“, a fost introdus în index.php în directorul rădăcină. Acesta este motivul pentru care vulnerabilitatea a fost găsit pe mai multe pagini, deoarece acest index.php este utilizat în construcția tuturor paginilor resursei.
Imediat după eliminarea de cod malițios, vă recomandăm să modificați parolele tuturor utilizatorilor din panoul de control al site-ului, și să încerce să găsească experiența altor administratori, se confruntă cu această problemă. Poate că va fi necesar să se ia măsuri suplimentare.
profilaxie
Este întotdeauna mai bine să previi decat sa tratezi, asa ca am recomanda: