8 800 350 99 87 пн – пт 10:00 – 19:00 (Мск)

Угроза безопасности сайта, цепочки заражения и обнаружение вредоносного кода

Уведомление об угрозе безопасности в Яндекс.Вебмастере означает, что на вашем сайте был размещён вредоносный код, который крадёт личные данные посетителей или распространяет вирус. Если вы этого не делали самостоятельно, вероятнее всего ваш интернет-проект был взломан.

При переходе на такой веб-ресурс пользователи будут получать в браузере предупреждение о том, что он угрожает их компьютеру. В результате трафик начнёт падать, а проект понижаться в поиске. Более того, если не исправить проблему в короткие сроки, ресурс или отдельные страницы могут быть вовсе исключены из выдачи поисковой системы.

Причина возникновения угрозы безопасности

Заражение ресурса чаще всего происходит по следующим причинам:

  • Были взломаны или украдены пароли для доступа к вашему серверу, личному кабинету на хостинге или административной панели в системе управления сайтом (CMS);
  • Разработчик вашего проекта специально оставил уязвимость в защите, позволяющую получить удалённое управление сервером или компьютером, на котором есть доступ к ресурсу (бэкдор);
  • Вредоносный код был распространён через встроенные элементы (например, баннер или счётчик веб-аналитики) с других ресурсов;
  • Кто-то из пользователей загрузил опасный исполняемый файл (например, через виджет комментариев).

Источник возникновения угрозы безопасности

Чтобы узнать причину заражения, перейдите в сервис Яндекс.Вебмастер и откройте раздел «Диагностика» – «Безопасность и нарушения». После этого нажмите на значок вопросительного знака рядом с сообщением о проблеме и кликните по названию вердикта. Список и описание различных типов вердиктов антивируса вы можете посмотреть в справке Яндекса.

В Яндексе также реализована технология, которая позволяет находить цепочки заражённых хостов (hosts). Пример такой цепочки указан ниже:

Угроза безопасности сайта, цепочки заражения и обнаружение вредоносного кода

В данном случае код, который может причинить вред посетителю, размещён на странице infected.html. Заражённые блоки загружаются с ресурса marthamio.cu.cc, который в свою очередь был инфицирован через цепь интернет-проектов, начиная с aroymac.cu.cc.

Удаление заражённых блоков

Найдите и удалите в html-коде элементы <script> или <iframe>, которые загружают блоки с ресурсов из цепочки заражения или делают на них редирект. При этом, учитывайте, что вредоносный код может быть:

  • Непонятным или закодированным – ищите подозрительные части скриптов, похожие на «абракадабру»;
  • Добавлен в .htaccess или другие системные файлы, шаблоны или компоненты сервера и CMS.
  • Динамически подключён с помощью php-функций с другого веб-сервера.

Если вы не обладаете соответствующими познаниями, рекомендуем обратиться к программистам. Параллельно, вы можете попросить владельцев ресурсов, с которых происходит заражение, прекратить распространение вредоносного кода.

Сообщите Яндексу, что ошибка устранена

После того, как вы устраните угрозу безопасности, нажмите кнопку «Я всё исправил». Поисковый робот повторно проведёт проверку подозрительных страниц. Если по результатам сканирования информация об устранении проблемы подтвердится, Яндекс автоматически прекратит уведомлять Вас о наличии критичных или фатальных ошибок. Если же проблема сохранится, нажать на кнопку «Я всё исправил» можно будет повторно только через месяц (далее этот срок будет становиться только больше). Поэтому используйте данную функцию только в том случае, если точно уверены в решении проблемы.

Другие
материалы
Уведомление о наличии фатальных проблем на сайте может появиться в Яндекс.Вебмас...
RSS-канал — это файл, который используется для создания и обновления турбо...
Слово “клоакинг” происходит от английского “cloak”, которое дословно переводится...
YML (Yandex Market Language) — это формат файлов, который используется для...
SEO-текст — это статья, которая написана под определённые запросы пользова...
Дорвей (дор) – это запрещённый метод привлечения трафика. Он представляет собой ...
С помощью сервиса Яндекс.Вебмастер вы можете провести диагностику сайта и выявит...
Региональность учитывается поисковыми системами в том случае, если пользователь ...
Существует несколько способов создания турбо-страниц: RSS-канал, YML, автопарсин...
Каждый день Яндекс проверяет ваш сайт на наличие ошибок и нарушений требований п...
Закажите SEO раскрутку сайта
Оставьте свой номер телефона и мы свяжемся с Вами в рабочее время. Наша команда проконсультирует, поможет, проснит и ответит на любые вопросы

    Либо напишите нам на почту [email protected] или просто позвоните по номеру
    Напишите нам в WhatsApp