Сказки на ночь - форум добрых сказок + рассылка Сайт садоводов, о садоводах и для садоводов 77R.SU - сервис регистрации доменов по партнерским ценам Аватарас.РФ - картинки аватара для форума, qip, icq и социальных сетей
Интересные e-mail рассылки
100 идей для вашего сада, огорода, участка и дома
Что нам стоит дом построить?
Советы домашнему мастеру
Экономичное строительство из земли!
Иномарки: вопросы и ответы - автофорум
Сказки на ночь
Новинки Аватар от Avataras.net.ru

Подписывайся на новости форума

Телеграмм канал YaDumau_RU Телеграмм канал YaDumau_RU
Группа VK: Сайтостроительство от А до Я Группа VK: Сайтостроительство от А до Я
DobreySobesed - микроблог с анонсом сказок @DobreySobesed - твиттер с анонсом сказок
AnonsBerdck - микроблог города Бердска @AnonsBerdck - твиттер города Бердска

ДОБРО ПОЖАЛОВАТЬ НА YaDumau.RU!!!

Приятно знакомиться и находить единомышленников среди огромного количества людей в сети Интернет. Мы приглашаем общаться и находить еще больше друзей!!!

Форум YaDumau.RU - это книга, в которой каждый сможет найти полезную информацию, а также свободно дополнит ее своими мыслями, задавайте вопросы и делитесь накопленным опытом и знаниями. В наше дружное сообщество мы приглашаем всех желающих.

Если вам не удалось найти нужную информацию, то создавайте новые темы, а мы уверены, что ответ на ваш вопрос найдется. Пишите предложения по развитию форума, вместе мы создадим лучшее место для общения хороших людей.

Чтобы не потерять заинтересовавшую вас тему или если просто желаете поделиться с друзьями интересной темой, то просто нажмите кнопку ПОДЕЛИТЬСЯ под сообщением, и оно обязательно сохраниться в вашем аккауте социальной сети.
Не забывайте добавить наш форум в ИЗБРАННОЕ (ЗАКЛАДКИ в вашем браузере - нажмите на клавиатуре Ctrl+D)

Регистрируйтесь и пишите!!! Ждем вас на форуме!!!

Текущее время: 17 дек 2018, 07:23

Часовой пояс: UTC + 6 часов




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: 23 окт 2015, 10:17 
Не в сети
Аватара пользователя

Зарегистрирован: 11 апр 2013, 08:44
Сообщения: 762
Откуда: Регион 54
В этой теме я хочу рассказать о простых индикаторах, которые позволят вам узнать о том, что ваш сайт взломан и что примерно надо проверять.

О мерах защиты сайта и о том, что нужно иметь актуальный backup своего сайта на своем компе мы уже говорили.

Но никто не будет каждый день заходить на хостинг по ftp для проверки файлов сайта, конечно есть программы которые позволяют отслеживать все изменения и отправлять файлы отчета на удаленную систему. Но мы поговорим сегодня о том, что совсем просто и доступно любому начинающему блогеру или сайтостроителю.

Во-первых, это качественный хостинг.
Работая с различными хостинг провайдерами, я заметил что все они по разному реагируют на то, что сайт взломан: кто-то не замечает этого до последнего, пока пользователи не начнут жаловаться, другие просто блокируют все услуги до исправления ситуации, правда деньги снимать при этом не забывают и т.д.
А есть хостинг провайдеры, которые сами проверяют ваш сайт на вирусы и в случае опасности, первым делом отправляют уведомление владельцу хостинга.

Именно с такой ситуацией я столкнулся на хостинге рег.ру, регистрация делалась через сервис http://77R.SU.

Сайт был взломан и спустя какое-то время стал рассылать спам сообщения. Сначала хостинг провайдер уведомляет владельца, что есть проблема и она такая-та, и только если вы не реагируете, вам начинают блокировать функции, например, если идет рассылка с вашего сервера, то вам заблокируют отправку сообщений, т.е. отправить сообщение через форму обратной связи сайта у вас не получиться, а в остальном сайт продолжит работу.

Теперь маленько резюмируем: Почему я поставил этот инструмент на первое место!? Дело в том, что часто мы забываем проверять свой сайт на вредоносный код. Нам кажется, что все настроили, теперь мы полностью защищены, но это не так. Поэтому правильный выбор хостинг провайдера позволит нам напомнить, если что-то случиться, а не сразу заблокирует нас по полной.
ЭТО ОЧЕНЬ ВАЖНО!!! Поскольку полная блокировка или полное умирание сайта в следствии действий хакеров, приведут к тому, что мы потеряем своих посетителей, потеряем позиции в поисковых системах и потеряем деньги, которые могли бы заработать за это время.

Второй инструмент, который обязательно должен у вас быть - это Яндекс.Вебмастер и Яндекс.Метрика.
После того, как вы создали свой сайт, обязательно добавляем свой сайт в Яндекс.Вебмастер и устанавливаем счетчик Яндекс.Метрики, ну или наоборот - кому как удобнее :)

Вебаналитика - это очень мощный инструмент, который нужен каждому, чтобы хотя б понимать, что происходит с вашим сайтом, в каком направлении движетесь и движетесь ли вообще.

Но в нашем случае обратим внимание на индикаторы, которые помогут нам понять взломан ли наш сайт и где искать вредоносные страницы.

Чтобы это сделать, мы должны уяснить для себя следующее, взломав наш сайт злоумышленник постарается разместить на нем кучу страниц, чтобы по низкочастотным запросам собирать пользователей из поисковых систем, а далее делать с ними все что его душе угодно.

Для реализации этого ему нужно, чтобы страницы, которые он разместил обязательно были проиндексированы роботом поисковой системы.

А нам с вами для правильного продвижения нашего сайта, тоже надо понимать, что и как у нас индексируется. Поэтому периодически заходим в Яндекс.Вебмастер и смотрим параметры нашего сайта:

- на главной странице, когда выбираете конкретный сайт в Яндекс.Вебмастере у вас отображается ИНФОРМАЦИЯ О САЙТЕ, и первой строкой стоит СТРАНИЦ В ПОИСКЕ, а четвертой строкой СТРАНИЦ ЗАГРУЖЕНО. напротив этих полей стоят значения и нарисованы пиктограммы графиков.
Выбираем графики и смотрим, если не было резких скачков роста количества страниц, то все в норме, если есть резкий скачек, а вы при этом ничего не добавляли в таком количестве, то стоит задуматься.
Ну и потом, вы же должны примерно понимать сколько страниц добавили на сайт, если это их количество отличается очень сильно от того что видит Яндекс, то проверяйте внимательнее дальше.

- после чего переходим в меню: ИНДЕКСИРОВАНИЕ САЙТА - СТРУКТУРА САЙТА. На этой вкладке вы увидите разделы и страницы, которые робот Яндекса знает на вашем сайте. Если вы периодически сюда заходите, то сможете увидеть изменения: создан новый раздел (папка) или еще один исполняющий файл появился и т.д. Если с памятью у Вас не очень, то делайте скриншоты данной страницы каждый раз и складывайте их в отдельную папку.

Если вы увидели что-то лишнее, то это повод разобраться с тем, а что это такое: может быть это вы установили какой-нибудь плагин или все таки вас взломали и разместили что-то без вашего ведома.
Перейдите по этим ссылкам, набрав их в строке браузера, и проверьте контент этих страниц.
Прочитайте описание к установленным плагинам и другим фишкам.

Конечно, если этот непонятный раздел имеет количество страниц в несколько раз превышающий объем вашего сайта, то скорее всего вас именно взломали.

Но, как правило, робот Яндекса бывает ленив и не слишком часто посещает ваш сайт, а вот Яндекс.Метрика работает всегда. В нем Вы всегда сможете посмотреть какие страницы вашего сайта были посещены пользователями, по каким поисковым фразам к вам переходят, и если вы видите, что люди посещают страницы, созданные не вами или поисковые запросы для перехода на ваш сайт не связанны с темой вашего сайта, то это повод проверить эти страницы и эти запросы.
Нужно понять, что видит пользователь, а далее разбираться ваше это или нет.

-------------------------------------------------------------------------------------------

На этом я закончу данную статью. Поскольку это минимальный набор инструментов, который нужен, а также это набор, который каждый и так использует каждый день.

В интернете есть масса других инструментов для решения поставленной задачи, но именно в этой статье я хотел показать, что любой начинающий блогер или владелец сайта может держать под присмотром свой сайт, и, если даже забудет об этом, то в случае опасности ему напомнят об этом.

Будет интерес, то продолжим говорить о таких простых и понятных инструментах контроля за сайтом.

_________________
Если Вам понравилось :roll:, то не забывайте нажимать кнопочки ПОДЕЛИТЬСЯ... в социальных сетях :idea: Мне будет очень приятно ;)
А если копируете к себе в блог или на сайт, не скупитесь поставить ссылочку или пару на источник :!: - YaDumau.RU


Поделиться:
Вернуться к началу
 Профиль  
Ответить с цитатой  
СообщениеДобавлено: 04 фев 2016, 13:07 
Не в сети
Аватара пользователя

Зарегистрирован: 16 янв 2015, 17:25
Сообщения: 102
Также не помешала бы статья про защиту от ДДОС атак. Какие способы есть и можно ли своими силами справится с ней. Какие компании предоставляют такие услуги и сколько они стоят? Какие виды защиты есть в данный момент и на какие стоит обратить внимание?


Поделиться:
Вернуться к началу
 Профиль  
Ответить с цитатой  
СообщениеДобавлено: 04 фев 2016, 16:54 
Не в сети
Аватара пользователя

Зарегистрирован: 11 апр 2013, 08:44
Сообщения: 762
Откуда: Регион 54
Я думаю - это будет один из следующих материалов. Хотя можете поделиться своим опытом

_________________
Если Вам понравилось :roll:, то не забывайте нажимать кнопочки ПОДЕЛИТЬСЯ... в социальных сетях :idea: Мне будет очень приятно ;)
А если копируете к себе в блог или на сайт, не скупитесь поставить ссылочку или пару на источник :!: - YaDumau.RU


Поделиться:
Вернуться к началу
 Профиль  
Ответить с цитатой  
СообщениеДобавлено: 05 фев 2016, 15:15 
Не в сети
Аватара пользователя

Зарегистрирован: 05 фев 2016, 15:01
Сообщения: 1
Пару лет назад взломали сайты на PHP. Зашел на хостинг и увидел, что ночью обновилась куча страниц, которые были созданы пару лет назад. Смотрю код — а там вставлен динамический блок для вызова вредоносного скрипта, заражающего компьютеры пользователя. За пару дней нашел уязвимость, но один сайт успел попасть под фильтр поисковой системы за вирусы.


Поделиться:
Вернуться к началу
 Профиль  
Ответить с цитатой  
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 6 часов


Кто сейчас на конференции

Зарегистрированные пользователи: Bing [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  

Полезности

Статистика Рейтинг@Mail.ru

cron
Использование материалов возможно только в интернете при наличии гиперссылки на сайт YaDumau.ru и с указанием авторства. За содержание рекламных материалов ответственность несут рекламодатели. Администрация не несет ответственности за сообщения, оставляемые посетителями сайта.

Создано на основе phpBB® Forum Software © phpBB Group Русская поддержка phpBB