Сайт чистили трижды, а вирус возвращался

Владелец интернет-магазина трижды удалял заражённые файлы, и каждый раз через сутки всё возвращалось. Дело было не в очистке: вредонос лежал в восьми местах и чинил сам себя. Эта история из недавних разборов: сайт на WordPress, в поиске по названию магазина вылезала реклама казино. Подрядчик почистил заражённые файлы, через день всё вернулось. Подрядчик почистил ещё раз, и снова то же самое. Владелец позвонил мне на третьей неделе, когда клиенты уже писали, что браузер ругается на его сайт. Где была дыра Оказалось, на сайте жил самовосстанавливающийся бэкдор: восемь копий в разных местах, и каждая проверяет остальные. Удалил одну, а соседние её тут же возвращают. Обычная очистка здесь работает как короткая передышка перед новым заражением. Именно такую схему сейчас описывают аналитики по атакам на WordPress. Простыми словами: вы выносите воду из лодки, а пробоина осталась. Пока не найдёте входную дверь и все копии разом, чистка бессмысленна. Сколько это стоило бизнесу Три недели подряд поисковик показывал сайту красную плашку, а часть заказов уходила к конкурентам. Плюс оплата подрядчика за три бесполезные чистки. Владелец оценивал потери примерно в 300 тысяч рублей выручки и несколько десятков клиентов, которым он уже не вернёт доверие. Что сделали 1. Сняли полную копию сайта и нашли все восемь точек заражения одновременно, а не по очереди. 2. Удалили их за один проход и закрыли вход: устаревший плагин и общий пароль администратора, которым пользовались трое. 3. Включили двухфакторную защиту и ежедневную проверку файлов с уведомлением владельцу в мессенджер. Было: сайт заражался заново каждые сутки, владелец узнавал об этом от клиентов. Стало: вход закрыт, а об изменении любого файла он узнаёт в тот же день. По стоимости это в разы дешевле, чем недели простоя. Вывод: если «вылеченный» сайт заболевает снова, лечить надо не симптомы, а причину. А у вас сейчас кто-нибудь знает, как часто проверяются файлы вашего сайта? Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram Канал в MAX

Сайт чистили трижды, а вирус возвращался | Сетка — социальная сеть от hh.ru