Хостинг со сканером вирусов | WebWare.biz

# Хостинг со сканером вирусов

15.07.2015 WebWare Team Безопасность,Создание сайтов

Сколько векторов атаки на сайты вы можете назвать на вскидку? Мой вариант:

- взлом через уязвимые скрипты на сайте;
- заражённые и уязвимые файлы в бесплатных скриптах («крякнутых» платных движках, бесплатных темах)
- перехват паролей от админки и FTP сниферами трафика
- перехват паролей методами социальной инженерии
- перехват паролей ARP-спуфингом и редиректом после взлома вашей домашней сети
- атака с соседнего, уже взломанного сайта
- взлом хостера

Взлом может проявляться явно — изменяется поведение сайта (происходит редирект мобильного или иного трафика, производятся попытки использования эксплойтов в отношении посетителей или им предлагаются для установки вредоносные файлы, начинается массовая рассылка спама, атаки на другие сайты, вставляет ссылки в ваши страницы, создаёт дорвеи). Заражение может быть «тихим» — например, вы скачали бесплатную тему для WordPress, пользуетесь ею и даже не догадываетесь, что в ней прописан бэкдор и злоумышленник в любой момент может им воспользоваться.

В любом случае, шеллы, вирусы, заражённые файлы, редиректы, вставки в легитимные файлы на хостинге нужно искать. Они не понравятся ни вам, ни вашим посетителям, ни поисковым системам — вся сео-оптимизация пойдёт насмарку, если на вашем сайте хостится вирус. Компания Хостлэнд предлагает для этого воспользоваться бесплатным сканером вирусов.

Сейчас представлен очень удобный и бесплатный инструмент для поиска вирусов, вредоносных и хакерских скриптов на вашем аккаунте, шеллов по сигнатурам и гибким паттернам, шеллов на основе несложной эвристики — все то, что обычные антивирусы и сканеры найти не могут.

Возможности сканера:

- поиск хакерских php и perl скриптов (шеллов, бэкдоров), вирусных вставок, дорвеев, спам-рассыльщиков, скриптов по продаже ссылок, скриптов клоакинга и других типов вредоносных скриптов. Поиск по шаблонам и регулярным выражениям, а также использование несложных эвристик для определения потенциально-вредоносного кода
- поиск скриптов с критическими уязвимостями (timthumb.php, uploadify, fckeditor, phpmyadmin, и других)
- поиск скриптов, которые не характерны для сайтов на php (.sh, .pl, .so и др)
- поиск сигнатур в зашифрованных, фрагментированных текстовых блоках и закодированных hex/oct/dec последовательностях
- поиск подозрительных файлов с конструкциями, которые применяются во вредоносных скриптах
- поиск скрытых ссылок в файлах
- поиск символических ссылок
- поиск кода поисковых и мобильных редиректов
- поиск подключений вида auto_prepend_file/auto_append_file, AddHandler
- поиск iframe вставок
- определение версии и типа cms
- поиск скрытых файлов
- поиск .php файлов с двойными расширениями, .php файлов, загруженных как GIF картинка
- поиск дорвеев и каталогов, содержащих подозрительно большое число php/html файлов
- поиск исполняемых двоичных файлов
- удобная фильтрация и сортировка списков файлов в отчете
- интерфейс на русском языке

## Как использовать антивирусом на хостинге?

Очень просто: авторизуйтесь в панели управления хостингом. Кликните на иконку «Приложения», далее выберите вкладку «Сканер вирусов».

Для оформления заявки на проверку файлов кликните «Проверить аккаунт на вирусы».

Заявка будет выполнена автоматически, время выполнения заявки может варьироваться в зависимости от количества файлов на аккаунте и текущей нагрузки на CPU сканирующего сервера. Приблизительное время проверки будет указано на странице.

После проверки файл отчета будет доступен в виде ссылки на HTML файл напротив выполненной заявки.

## Что еще важно знать?

Если на вашем аккаунте с помощью «AI-Bolit» было найдено зловредное программное обеспечение, то просто удалив эти файлы вы не решите проблемы уязвимости вашего сайта.

Вам необходимо выяснить, как хакер смог внедрить «плохой» скрипт к вам на сайт, найти «дыру» в своем программном обеспечении. Иногда для этого необходимо поменять пароли к FTP доступу, обновить «движок сайта», иногда необходимо изучить лог файлы сервера (если они выключены — включить их), иногда же нужно привлечь стороннего специалиста по безопасности.

А весь комплекс вышеуказанных мер будет наилучшим подспорьем в решении проблемы безопасности вашего сайта!

Хостинг от компании Хостлэнд с промо кодом (даёт дополнительные бонусы) по этой ссылке.

Поделиться "Хостинг со сканером вирусов"

- Facebook
- Twitter
- Google+
- VKontakte
- E-mail

Связанные статьи:

- ...были утеряны все данные виртуальных машин, включая их бекапы... (опять о плохом и хорошем хостинге) (85.1%)
- Бесплатный месяц высококачественного хостинга (72.5%)
- Свобода самовыражения с новыми доменными зонами (72.5%)
- Как установить PHP программу (71.9%)
- Качественный и недорогой хостинг для сайтов и игр (71.9%)
- Sentry: программа для защиты от брутфорса (RANDOM - 8.7%)

### Добавить комментарий Отменить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Имя *

E-mail *

Сайт

Комментарий

Можно использовать следующие HTML-теги и атрибуты: `<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>`

Получать новые комментарии по электронной почте. Вы можете подписаться без комментирования.

### Бесплатная книга по Kali

Читайте и скачивайте бесплатную книгу по Kali Linux 2.0 на русском языке

### Примечательные статьи:

- Рекомендованные USB беспроводные карты для Kali Linux
- Что почитать о компьютерной безопасности в 2015 году
- Как получить короткий и красивый e-mail
- Хостинг со сканером вирусов
- Свобода самовыражения с новыми доменными зонами
- Брошенные сайты с ТИЦ и PR, свободные премиум домены

### Популярные записи

Установка Apache, PHP, MySQL, phpMyAdmin 19 Авг , 2014
Как установить Kali Linux: подробная инструкция для установки на компьютер и в виртуальную машину 19 Окт , 2014
Взлом Wi-Fi пароля (WPA/WPA2), используя pyrit и cowpatty в Kali Linux 12 Фев , 2015
Kali Linux 2.0 с ядром 4.0 – Установка проприетарного драйвера NVIDIA – ускоренный видеодрайвер NVIDIA для Linux 12 Фев , 2015
MiAl’s Server Pack (полностью настроенный и рабочий сервер Apache + MySQL + PHP + phpMyAdmin — WAMP) (v. 0.3.1) 20 Авг , 2014
Модификация форка Reaver — t6x — для использования атаки Pixie Dust 04 Май , 2015

### Свежие записи

- PW-Inspector: отбираем пароли соответствующие критериям
- Решение ошибки dpkg: warning: ‘ldconfig’ not found in PATH or not executable, возникающей при установке пакетов в Kali Linux
- Решение проблемы с ошибкой E: Could not get lock /var/lib/dpkg/lock — open (11: Resource temporarily unavailable) в Kali Linux
- Брутфорсинг веб-сайтов с Hydra (часть вторая инструкции по Hydra)
- THC-Hydra: очень быстрый взломщик сетевого входа в систему (часть первая)

### Свежие комментарии

- DocenT к записи Взлом Wifi WPA/WPA2 паролей с использованием Reaver
- ss к записи Взлом Wifi WPA/WPA2 паролей с использованием Reaver
- Спасибо тебе большое! к записи Книга «Тестирование на проникновение с Kali Linux» 2.0 на русском языке
- Денис к записи Установка Nvidia + Bumblebee + CUDA на Kali Linux 1.1.0 для машин с включённым Optimus
- Денис к записи Как установить Kali Linux: подробная инструкция для установки на компьютер и в виртуальную машину

### Рубрики

- CSS
- JavaScript
- PHP
- SEO
- WordPress
- Без рубрики
- Безопасность
- Настройка сети
- Ни web'ом единым
- Новости
- Плагины
- Программирование (кодинг)
- Программы для сервера
- Работа и заработок в Интернете
- Ресурсы
- Создание сайтов
- Фотографии

### Вступайте в официальную группу

### Счётчики