Твит

Получив несанкционированный доступ к директории сервера на которой распологается сайт, злоумышленник заливает шелл, для последующего тестирования сервера. В случае некорректно настроенной политики безопасности сервера, под угрозу попадают все сайты находящиеся на конкретном хосте.
Дальнейшие методы эксплуатации уязвимости зависят только от популярности сайта. Если у сайта хороший траффик, то злоумышленник может сделать мобильный редирект, большие пузомерки - скрытые ссылки и т. д.
Что из себя представляет шелл? Где может прятаться шелл? Как маскируется шелл под jpeg изображение и загружается прямо в файл локальной конфигурации веб сервера .htaccess, смотрите в статье.

Твит

А как часто вы проверяете свои интернет ресурсы на вирусы, шеллы, бэкдоры и т. п.
Собственно, для чего необходимо регулярно проверять свои сайты на вирусы и шеллы?
Ну если вам не безразлична судьба ваших интернет проектов, то я рекомендую делать это с регулярным постоянством.
Ведь будет гораздо лучше, если вы первыми найдете и удалите зловредов на своем сайте, нежели это сделает поисковый робот, или антивирусный сервис, коих очень много в интернет.
Какие интернет сервисы можно использовать для проверки, и мониторинга сайта на вирусы, а также какие скрипты используя лично я, для поиска уязвимостей на своих сайтах, смотрите в статье.
В случае обнаружения вирусов на сайте, устранять необходимо причину, а не бороться со следствием.

Твит

Откуда появляются шеллы и вирусы на сайте?
Что такое шелл, и как он попадает на сайт. Шелл могут залить используя уязвимость некоторых скриптов, причем некоторых багов просто нет в паблике.
На что стоит обратить внимание при выборе хостинга. Какие условия необходимо соблюдать в конфигурации веб сервера, для того чтобы ваш сайт не взломали (случайно).
Ведь достаточно часто лояльная конфигурация веб сервера приводит к тому, что взломав один сайт злоумышленник получает доступ к серверу и всем сайтом которые на нем размешены. Все подробности в статье.

Твит

Дорогие друзья, сегодня я поделюсь с вами кое-какими наработками по поводу моего опыта защиты сайта от вирусов и чужеродного вторжения. А также требуется ваша помощь в решении дилеммы - удалить или оставить.
Причиной для проверки сайта послужила проверка компьютера на вирусы, и оказалось, что последние архивы моего ежедневного бэкапа сайта, сохраняющиеся в Dropbox папке, имеют подозрительные файлы. Да и вообще, не мешает проверить сайт, мало ли чего?
Антивирус-аларм проверяет сайты целым списком антивирусных баз. И вот, одна из них, VIPRE, определяет, что она нашла троянский вирус Malware.JS.Generic (JS).

Твит

Здравствуйте уважаемые блоггеры!

В сегодняшней статье я расскажу вам о том, как своевременно обнаружить и удалить вирус на своем сайте, если вы вдруг оказались "жертвой" злоумышленников. Речь пойдет об основных способах размещения вредоносного кода, путях и способах его обнаружения, а также эффективных методах защиты движка. Ведь довольно часто, сайты подвергаются большому риску заражения, в результате чего блокируются Google и Yandex, как потенциально опасные ресурсы. И выйти из "черного списка" данных поисковиков, порой бывает достаточно сложно. Читайте данный пост и узнаете обо всем более подробно. Надеюсь информацию окажется полезной!

Желаю всем удачи!

Твит

В последнее время участились случаи взлома блогов на движке WorDpress, после чего авторы блогов обнаруживают у себя вредоносный код от которого достаточно сложно избавиться если не знать, что делать. Так было и со мной. Не понятно как блог вылетел из поиска GooGle, а трафик резко упал в три раза. Думаю, если бы его один мой читатель случайно не заметил, я бы еще долго не замечал этого вредоносного кода.