Александр

Большинство владельцев сайтов уверены, что взлом невозможно не заметить. Кажется, что после атаки главная страница обязательно заменится сообщением неизвестных хакеров, сайт перестанет открываться, а сервер начнет рассылать спам миллионами писем. На практике всё происходит совсем иначе. Современные злоумышленники стараются оставаться незаметными как можно дольше. Чем меньше подозрений вызывает зараженный сайт, тем больше времени у них остается для сбора информации, размещения скрытой рекламы, кражи данных или использования вашего сервера в собственных целях...

В два часа ночи владельцу небольшого интернет-магазина приходит уведомление от хостинга. «На вашем сайте зафиксирована подозрительная активность.» Сначала кажется, что это очередной робот поисковой системы или неудачная попытка входа в админку. Но через несколько часов выясняется неприятная правда: база клиентов уже скомпрометирована. Телефоны. Адреса. Электронная почта. История заказов. Причиной оказался не вирус и не дорогостоящая "хакерская программа". Всё началось с одной строки PHP-кода, написанной несколько лет назад...

Еще несколько минут назад сайт работал нормально. Затем страницы начали открываться по 20–30 секунд, появились ошибки 502 и 504, а панель хостинга сообщила о превышении лимитов. Первая мысль — DDoS. Но не стоит сразу блокировать половину интернета. Похожие симптомы могут появиться из-за зависшей базы данных, ошибки PHP, резервного копирования или слишком тяжелого запроса. В этой статье не будем ограничиваться общими советами. Разберем практический алгоритм: какие команды выполнить на сервере, что...

Сайт может продолжать открываться, принимать заказы и выглядеть совершенно нормально, даже если внутри него уже находится вредоносный код. После взлома злоумышленники далеко не всегда уничтожают страницы или сразу блокируют работу проекта. Гораздо выгоднее действовать незаметно: Владелец сайта может месяцами не подозревать о проблеме. Первые признаки часто появляются только тогда, когда поисковая система показывает предупреждение о заражении, хостинг блокирует аккаунт или посетители начинают жаловаться на странные переадресации...