Odatda bu shunday ko‘rinadi: saytda begona sahifalar paydo bo‘ldi, brauzer ogohlantirish ko‘rsatadi yoki qidiruvda manzilingiz yonida «bu sayt zarar yetkazishi mumkin» osilib turadi. Ba’zan tashqi belgilar umuman yo‘q, xabarni esa hosting beradi — serveringizdan spam tarqatilgani haqida.
Quyida — harakatlar tartibi. U tezlikdan muhimroq: bir necha tipik birinchi qadam izlarni yo‘q qiladi va tiklashni uzaytiradi.
Darhol nima qilmaslik kerak
-
Shubhali fayllarni shoshib o‘chirmang. Qanday kirilganini bilmas ekansiz, o‘chirish — alomatlarni tozalash. Bir kundan keyin o‘sha yo‘l bilan qaytishadi.
-
Birinchi navbatda zaxira nusxadan tiklamang. Agar nusxa buzilishdan keyin olingan bo‘lsa, siz uni sayt bilan birga tiklaysiz. Avval bu qachon boshlanganini aniqlang.
-
Loglarni o‘chirmang. Keyinchalik nima bo‘lganini tushunish mumkin bo‘lgan yagona narsa shu.
Birinchi: zararni cheklash
-
Joriy holatning nusxasini oling — fayllar va baza, qanday bo‘lsa shundayligicha, zararlanish bilan birga. Bu tahlil uchun materialingiz.
-
Ish vaqtiga saytni zaglushka bilan yoping. «Texnik ishlar olib borilmoqda» sahifasi tashrifchilarga zararli narsa tarqatadigan saytdan yaxshiroq.
-
Parollarni almashtiring: hosting, boshqaruv paneli, ma’lumotlar bazasi, admin panel, FTP, tiklash bog‘langan pochta. Faqat bog‘liqdek ko‘ringanlarini emas, hammasini.
-
Admin paneldagi faol seanslarni yakunlang, agar bunday imkoniyat bo‘lsa — aks holda parol almashtirish allaqachon ichkarida bo‘lganni chiqarib tashlamaydi.
Ikkinchi: kirish nuqtasini topish
Fayllarning o‘zgarish sanalariga qarang — odatda bir vaqtda o‘zgargan fayllar guruhi darhol ko‘rinadi. Bu buzilish lahzasi, uning atrofida esa veb-server loglarida bunga qanday so‘rovlar hamroh bo‘lgani ko‘rinadi.
Eng ko‘p uchraydigan kirishlar, kamayish tartibida:
-
Eskirgan CMS yoki plagin. Ommaviy avtomatik hujumlar qurbonni tanlamaydi, ular ma’lum zaifliklarni saralaydi.
-
Zaif yoki oqib ketgan administrator paroli.
-
Zararlangan kompyuter, undan admin panelga yoki FTP orqali kirilgan.
-
Hosting bo‘yicha qo‘shni — arzon tariflarda saytlar ba’zan yomon izolyatsiya qilinadi.
-
Turini tekshirmasdan fayl yuklash — u orqali serverga rasm bo‘lmagan narsani qo‘yish mumkin bo‘lgan forma.
Uchinchi: tozalash
«Zararli narsani qidirish»dan ko‘ra ma’lum toza manbadan qaytadan yoyish ishonchliroq: CMS’ning yangi o‘rnatilishi, repozitoriydagi kodingiz, yangilangan bog‘liqliklar. Mazmun — bazadan, uni begona qo‘shimchalarga tekshirib: matnlardagi begona skriptlar va ortiqcha administrator hisoblari.
Agar qo‘lda tozalasangiz, jadval bo‘yicha vazifalarni (cron) va konfiguratsiya fayllarini alohida tekshiring: u yerda ko‘pincha tozalashdan keyin kirishni qaytaradigan narsa qoldiriladi.
To‘rtinchi: qidiruvga qaytish
Bu unutiladigan qadam, u esa trafikni qancha yo‘qotishingizni belgilaydi.
-
Agar brauzerlar ogohlantirish ko‘rsatsa, tozalashdan keyin veb-master panelida tekshiruv so‘rash kerak — o‘zi tez olinmaydi.
-
Indeksda domeningizdan begona sahifalar paydo bo‘lmaganini tekshiring. Ularni olib tashlab, manzillari bo‘yicha 404 qaytarish kerak.
-
robots.txtva razmetkani tekshiring: buzilishda ko‘pincha yashirin havolalar va faqat qidiruv tizimiga ko‘rinadigan yo‘naltirish qo‘shiladi.
Beshinchi: eshikni yopish
-
Hammasini yangilang va «eslaganda» emas, muntazam yangilashni sozlang.
-
Admin panel va hostingga ikki faktorli kirishni yoqing.
-
Bir necha hafta tarixini saqlaydigan zaxira nusxalarni sozlang — bitta «oxirgi» nusxa zararlanish undan eskiroq bo‘lsa foydasiz.
-
Va nusxa tiklanishini tekshiring. Uni sinov maydonida hech bo‘lmasa bir marta yoying. Tekshirilmagan zaxira — bu zaxira emas.
Yordam qachon chaqirish kerak
Agar sayt orqali to‘lovlar o‘tsa yoki mijozlarning shaxsiy ma’lumotlari saqlansa, hodisani mustaqil tahlil qilmagan ma’qul: u yerda faqat tozalash emas, nimani olib ulgurganini tushunish muhim. Xuddi shunday, agar tozalashdan keyin zararlanish qaytgan bo‘lsa — demak kirish nuqtasi topilmagan.
Agar sayt hozir zararlangan bo‘lsa-yu, nimadan boshlash noaniq bo‘lsa — shu tartibni o‘tishga va qayerdan kirilganini topishga yordam bera olamiz.
