сайт был заражен, явные файлы, которые были подвержены атаке удалила, но когда пишу в техподдержку они находят все новые и новые файлы, файлы с датой последнего изменения от момента создания сайта, но там в файле есть вирусный код, как можно выявить все эти файлы
3616
Ответы (2)
Заходите на сайт разработчиков, читаете инструкцию, качаете по инструкции файлы в папку сайтов. Далее подтверждаете право на владение доменом, если используете VirusDie или задаете пароль среди файлов при использовании Ai-Bolit.
Кстати, очень важно понять каким образом произошло заражение. Из опыта могу сказать что чаще всего причина уязвимые старые модули. Надеюсь, обновление всех модулей и CMS'ок уже было произведено, а если нет, стоит это сделать в первую очередь, а то фрагменты вредоносного кода могут все возникать и возникать...
В общем, это вполне решаемая ситуация, но нужно очень въедливо подойти к решению вопроса.
Кроме того, не все угрозы определяются сканерами по файловой системе. Есть динамический контент, который выполняется в браузере - многие скрипты, редиректы, а также объекты, подгружаемые в браузер со сторонних сайтов - библиотеки скриптов, системы показа рекламы. При наличии в них угроз, сайт будет заблокирован антивирусами и поисковиками, а владелец сайта может заметить это не сразу.
Поэтому для полноты картины стоит использовать мониторинг безопасности сайта.