Безопасность сайта — удалённая работа в Москве

Корпоративный сайт. Платформа: WordPress. Объём сайта: 100 страниц. Добрый день! Сайт лицей-гуру подвергся вирусной атаке, сами мы не можем вычислить, где этот вирус, хотя использовали предлагаемую утилиту. Сторонние плагины мы тоже не использовали, были и бесплатные, но родные. Вот что пишет хостинг: Вероятно, Ваш сайт был взломан. Вам необходимо проверить файлы сайтов на наличие стороннего кода, не характерного для Вашей CMS, а также наличие посторонних файлов среди файлов сайта. Для проверки Вы можете использовать утилиту AI-Bolit. С её помощью Вы можете провести проверку в параноидальный режиме и получить отчет, с указанием файлов, на которые необходимо обратить внимание. Полученную информацию вы можете передать профильным специалистам для дальнейшего анализа. Особенно часто вредоносный код попадает через уязвимые темы, шаблоны или плагины, установленные со сторонних ресурсов. Не используйте устаревшие версии CMS и плагинов к ним. Следите за обновлениями! Первоначальные меры, которые нужно предпринять, следующие: Обратиться к профильным специалистам(если такая возможность есть), которые занимаются безопасностью сайтов, для более детального изучения файлов и выявления вредоносного кода и найти причину взлома. После определения причины взлома не ограничивайтесь удалением найденных скриптов - добавленные злоумышленником точки проникновения могут быть хорошо спрятаны. Если сайт работает некорректно, то следует восстановить сайт из резервной копии в разделе Backup, предварительно, закрыв доступ посетителей к нему. Восстановление сайта на дату, когда он был заражен, не исправит ситуацию. На сайте останутся точки проникновения и сами вирусы. Обновить ядро CMS, а также все плагины до последней версии. Удалить неиспользуемые темы и расширения. Проверьте файл .htaccess - в нем могут быть добавлены перенаправления на другие сайты, распространяющие вирус. При этом файл .htaccess может быть размещен как в корне сайта, так и выше, поэтому необходимо просмотреть все директории вашего аккаунта. Найти все файлы .htaccess вы можете с помощью команды: find -name *htaccess, которую вы можете выполнить в WEB Терминале. Обязательно изменить пароли для административной панели сайта, email’ов администратора, FTP, MySQL. Желательно устанавливать сгенерированные случайным образом пароли, их сложнее подобрать.