Скрытая угроза
Даже надёжный на первый взгляд сайт может оказаться заражённым. Достаточно одного неосторожного действия — и на сервере появляются лишние строки кода, активируются редиректы, а поисковики отмечают ресурс как опасный.
Это не случайность, а закономерность: кибератаки становятся всё изощрённее, а точки входа — всё разнообразнее. Под угрозой как обычные лендинги, так и крупные e-commerce‑проекты.
Особенно уязвимы виртуальные серверы. Заражение на VPS может привести к потере данных, блокировке IP, рассылке спама, включению в ботнет и юридическим последствиям.
В статье вы узнаете:
- как именно происходит заражение,
- как его вовремя обнаружить,
- как восстановить работу сервера,
- и главное — как не допустить повторения.
Как проникает вирус: слабые звенья в 2025 году
- Скомпрометированный FTP.
Вредонос на ПК администратора вытаскивает пароли из FTP-клиентов.
Решение: использовать SFTP, SSH-ключи и защищённый локальный компьютер. - Устаревшие CMS и плагины.
Старые модули содержат дыры в безопасности.
Решение: регулярно обновлять, удалять неиспользуемое. - «Нулл»-темы и бекдоры.
Пиратские темы часто содержат закладки.
Решение: ставить только официальные версии. - Уязвимости при входе в панель.
Некоторые вредоносы активируются при авторизации.
Решение: использовать VPN, HTTPS, ограниченный IP. - Открытые порты и root-доступ.
Сканеры находят SSH и слабые пароли.
Решение: запретить root-вход, включить fail2ban и firewall.
Настройка firewall помогает закрыть уязвимости до того, как они будут использованы.
Мы показывали, как это реализовать через iptables и nftables
Как понять, что сайт заражён
Очевидные признаки:
- предупреждения от Google или Яндекса;
- редиректы на сторонние сайты;
- реклама и баннеры без вашего ведома;
- сломанная вёрстка и ошибки в коде;
- жалобы на фишинг или вирусы от пользователей.
Скрытые признаки:
- нагрузка на CPU без причин;
- подозрительные файлы (например, shell.php, base64.php);
- вставки obfuscated-кода, iframe, неизвестные скрипты.
Такие признаки часто приводят к критическим ошибкам.
Разбирали это на реальных примерах Kernel Panic
Проверка сайта на вирусы
- VirusTotal — проверка URL и файлов;
- Sucuri SiteCheck — анализ внешнего вида и кода;
- Google Search Console / Яндекс Вебмастер — отчёты о заражениях;
- ClamAV и Maldet — сканеры для VPS/Webhost1;
Webhost1 также предлагает BitNinja — антивирус нового поколения с поведенческим анализом, автоматической нейтрализацией угроз и защитой от zero-day атак.
Включается на уровне сервера и не требует настройки.
Подробнее о BitNinja → Защита сервера BitNinja
На серверах Webhost1 можно включить автоматическое сканирование с уведомлениями на email.
Что делать, если сайт заражён
- Отключите сайт — временно включите режим обслуживания;
- Проверьте локальный компьютер администратора;
- Восстановите бэкап — сделанный до заражения;
- Обновите CMS и плагины — устраните уязвимости;
- Сообщите поисковым системам — отправьте запрос на повторную проверку.
На VPS от Webhost1 доступны бэкапы с хранением на внешнем сервере — для быстрого отката без потерь.
Как защититься в будущем
- Не храните пароли в FTP-клиентах;
- Используйте SFTP и SSH-ключи;
- Отключите root-доступ, настройте fail2ban;
- Включите UFW/firewalld и ограничьте IP-доступ к админке;
- Настройте ежедневную проверку Maldet или ClamAV;
- Используйте .htaccess и CSP для ограничения скриптов;
- Установите плагины безопасности (например, Wordfence);
- Создайте регламент безопасности и проводите проверки еженедельно.
Восстановление репутации
- Повторно просканируйте сайт;
- Проверьте индексацию страниц;
- Подайте запрос в Google/Яндекс на пересмотр;
- Сообщите пользователям о восстановлении безопасности;
- Обновите SSL-сертификат и установите бейджи (например, от Sucuri).
Заключение
Заражение сервера — это не просто техническая проблема, а бизнес-угроза. Потеря трафика, штрафы от поисковиков, утечка данных — всё это может быть следствием одной дыры в защите.
С VPS от Webhost1 вы получаете:
- резервные копии,
- firewall,
- мониторинг,
- антивирусные сканеры,
- и поддержку 24/7.
Вирус не застанет вас врасплох — если сервер под вашей защитой.