Здравствуйте, уважаемые коллеги и друзья!

Никогда не думал, что придется с толкнуться с таким явлением, как вирусы на wordpress блоге. Жуткое явление, и что самое опасное от них не застрахован ни один блог!

Хотя на самом деле слово «вирусы» здесь слишком громко сказано,  потому что вреда Вашему компьютеру и компьютеру посетителей блога они никакого не наносят. Но, тогда почему их стоит опасаться? Откуда они берутся? Какой характер они имеют? И кто их, наконец, сможет устранить? Ответы на эти многие другие вопросы читайте в этой статье.

Друзья, настоятельно рекомендую внимательно прочитать данную статью, что быть готовым к любым форс-мажорным ситуациям. Еще раз повторюсь: я тоже никогда не думал, что меня может это коснуться, однако, коснулось Слава Богу, что все хорошо обошлось! Искренне желаю добра своим читателям, поэтому и пишу все подробно и понятно, чтобы вооружить Вас полезными рекомендациями. Кто предупрежден, тот вооружен! Так что, заряжаемся Если возникнут вопросы, пишите в комментах. С радостью отвечу.

Ну, что? Поехали...

Как попадает вирус на wordpress блог?

Совсем недавно, а конкретно, 3 апреля 2012 года с утра пораньше открываю свой любимый блог, а там вместо главной страницы с улыбающимся Владиком, вот такая бяка:

Эх, вот это сюрприз! Прямо в самый разгар конкурса «5 полезных советов», меня настигла такая участь. Надо разбираться, а времени-то совсем нет, пора в институт бежать, диплом писать. Все, что Господь ни делает – все к лучшему! Поэтому уныния в сторону и прямиком в службу поддержки своего хостера (ТаймВеб). Там мне сказали вот что:

Сообщение, скриншот которого Вы прислали, говорит о вредоносном ПО на Вашем сайте, а не о DDOS-атаке, оповещение о которой может быть вызвано резко возросшей посещаемостью (на следующий день после публикации конкурса «5 полезных советов»,  блог посетило свыше 1200 человек за одни  сутки, это почти в 9 раз выше средней посещаемости).

Источников проблем, связанных с вредоносным кодом может быть несколько, а именно:

1) Уязвимости пользовательского кода:

- устаревшая версия CMS и ее модулей, плагинов, тем, которые содержат ошибки безопасности в коде;

- скрипты, написанные собственноручно или скопированные с других сайтов и содержащие ошибки безопасности.

2) Злоумышленник завладел реквизитами доступа к Панели Управления Аккаунтом (ПУА), FTP-соединения, SSH или административной панели вашей CMS. Это могло произойти по двум причинам:

а) Вирусное программное обеспечение на локальном компьютере.

б) Протоколы передачи данных без использования шифрования.

Примеры протоколов, использующих шифрование: SSH, SFTP, HTTPS.

Статистически, причину проблемы необходимо искать в уязвимости скриптов сайта.

Мы рекомендуем вам обратиться к стороннему специалисту, который сможет провести аудит безопасности скриптов сайта и провести необходимые действия по устранению обнаруженных проблем.

Если по какой-либо причине, вы не можете пригласить стороннего специалиста, то мы предлагаем вам следующий порядок действий (не гарантирует полного решения проблем):

1) Скачать все файлы с сервера, проверить их антивирусом и загрузить обратно;

2) Обновить все пароли панели управления аккаунтом, FTP-пользователей, баз данных и административной части ваших сайтов;

3) Обновить ваши CMS и ее дополнения (плагины).

После необходимо проверить возникает ли проблема вновь.

Если вы выполнили указанные пункты и проблема все еще имеет место быть, вам следует обратиться к стороннему специалисту по безопасности.

С нашей стороны мы можем предоставить вам логи панели управления аккаунтом, FTP-соединения и запросов веб-сервера за указанный период.

Вопросы анализа уязвимости пользовательского кода, к сожалению, выходят за рамки предоставляемой нами технической поддержки.

На моем компе вирусов нет, файлы проверил – тоже чистенькие. Осталось только обратиться к специалисту. А где его искать? Правильно, на фрилансе

Составил Т.З. (тематическое задание), опубликовал проект и сразу получил кучу ответов: «Сделаем быстро и качественно, всего за 300, 500 и еще сколько-то там рублей»  Ответить никому не успел и побежал... Часов в 10.00 выхожу в инет, а там уже добавилось 2 веб-программиста в скайп, которые готовы помочь. Написал некоему Михаилу, он сразу отвел и попросил доступ к FTP (кто не знает что это такое, подпишитесь на обновления блога, скоро напишу отдельный пост с подробной видео-инструкцией по работе с FTP).

Как Вы думаете сколько времени ушло, чтобы убрать так называемый вирус или вредоносное ПО?  Всего лишь 7-10 минут. Вот что значит профессионал! Да здравствует фриланс

Как объяснил Михаил, причина была вот в чем:

Обычный рекламный инклуд, который со временем превратился во вредоносный, такое используют для накрутки посещаемости сайтов. Прятался он в папке wp-content/themes/текущая тема блога,  в файле index.php – там был добавлен iframe.

Как это могло туда попасть?
Инсайд: таймвеб недавно взламывали и увели оттуда много учеток, поменяйте пароли.

Вот значит в чем причина – ТаймВеб  взломали! Какой-то «добрый» дядька получил в свои грязные лапы доступ к моей учетной записи  и добавил в файл index.php какой-то iframe. Ах, он ... Ладно, пусть у него все будет хорошо  Кстати, у одного знакомого парнишки та же проблема, и причем в тоже время (думаю, это уже не случайность).  Конечно же,  я сразу поменял все пароли от админок и с облегчением выдохнул. Ура, все готово! Но, теперь надо быть поаккуратнее и обеспечить более надежную безопасность блога. 

Общие рекомендации по безопасности блога:

1) Используйте сложные пароли, к примеру, вот такой: vhjdsbfbds764i35y34thgjh454634jhg или такой 678795834hjgjhgj654364bhj43 Регулярно (хотя бы 1 раз в 2 месяца) меняйте их и не передавайте третьим лицам;

2) Используйте известные и проверенные CMS, которые регулярно обновляются, имеют техническую поддержку и дают гарантии защищённости своих скриптов. То же касается модулей, плагинов, тем оформления и прочих расширений CMS. Многие CMS распространяемые на бесплатной основе не предоставляют данных гарантий;

3) Регулярно сохраняйте резервные копии Вашего сайта и его данных, чтобы иметь возможность выполнить восстановление на некоторое время назад, если взлом не удастся обнаружить сразу. В каждом хостинге такая функция имеется. К примеру, в ТаймВеб резервные копии и файлов и базы данных делаются в разделе «Управление BACKUP». 

После сохранения, сами архивы с файлами и базой данных нужно скачать на свой компьютер. Они будут находится в разделе «Файловый менеджер»

Чтобы скачать эти архивы, необходимо кликнуть по ним 2 раза и выбрать папку, в которой они будут сохранены; также это можно сделать через FTP-клиент.

Вот такие, друзья, советы по безопасности блога! Старайтесь их соблюдать и все будет в шоколаде

Итак, делаем кратенькие выводы из всего вышеперечисленного:

1). Если какая-нибудь бяка закралась на Ваш блог, то значит кто-то, вероятнее всего, завладел данными от Вашей учетной записи на хостинг провайдере или CMS.

2). В таком случае необходимо срочно проверить файл index.php на наличие iframe, и, если его там нет, то уже обратиться к специалисту. Могу по старой дружбе скинуть контакты Михаила (который мне помог). Если надо, напишите в комментах.

3). Постоянно заботиться о безопасности своего блога. Кто еще не послушал интервью с Александром Цырульниковым «Как защитить свой блог», советую послушать.

P.S. Установил  2 кнопки (твит и гугл+) в сайдбар, кому не трудно поддержите мой блог, плиз, – нажмите на них. Говорят, что повышает вес главной страницы в поисковых системах. Проверим Если будет прогресс, обязательно расскажу в отдельном посте, как это делается.