Взлом блога

Блоги взламывают — как от этого защититься.

Зачем делают взлом?

Не далее как вчера, я случайно зашёл на свой аккаунт вебмастера в Google, и обомлел — напротив моего блога было сообщение: «Ваш блог возможно взломан и с него посетителей перенаправляет на спамные сайты».

Сначала я не знал, что делать. Начал читать рекомендации сервиса о том, что нужно предпринять, чтобы исправить данную проблему, а именно взлом моего блога.

Мои действия

Полез в сеть и по совету Гугла написал в поддержку своего хостинг-провайдера о том, что меня, возможно, взломали. Техническая поддержка среагировала оперативно — отключили блог и восстановили работу. Но до этого я успел найти причину перенаправления посетителей моего блога на спамные ресурсы.

Эту причину я так думаю, может найти и новичок. В файл htaccess был добавлен вредоносный код который и делал то, о чём я писал выше, а именно занимался перенаправлением.

В письме которое мне прислали из хостинга была дана подробная инструкция, следуя которой я также обнаружил этот же самый вредоносный код в файловом менеджере, в своём аккаунте хостинг-провайдера. Примерно ещё четыре файла с вредоносным содержимым были обнаружены, но повторяю, эти файлы может обнаружить и начинающий вебмастер.

 

Что делать при обнаружении взлома?

Также в письме с рекомендациями по защите от взломов, были следующие указания:

• Сменить пароль от эл. почты указанной при регистрации.
• Сменить пароль от аккаунта на хостинге.
• Сменить пароль от админ. панели.
• Сменить пароли от FTP.
• проверить компьютер на вирусы.

При проверке у меня обнаружилось 9 троянов! Почаще проверяйте свой компьютер антивирусом, это поможет исключить взлом блога!

И они не исключали, что вредоносный код может быть также скрыт в картинках и других файлах. Пароли я сменил и удалил код из файла htaccess прямо на блоге, после чего обновил файл, потом сработала поддержку (поздно написал им), потом зашёл в аккаунт хостинга и удалил ещё файлы с одноименным названием

Как я уже неоднократно писал в своих предыдущих статьях — заведите себе специальный, отдельный блокнотик, при составлении паролей делайте их как можно сложными и записывайте их в этот блокнотик.

Жаль, конечно что нет возможности познакомить Вас с этим самым вредоносным кодом (от волнения я забыл его запечатлеть), но примерно он выглядел так:

Android|Motorola|ZTE| и в конце ссылка на какойто сайт, а перед ним написано RightRules, это всё что я запомнил, к сожалению. Вот почему так важно делать резервное копирование блога с помощью плагина WordPress DataBase BackUp.

Итог

• Подходите к созданию паролей серьёзно.
• Записывайте их в специальный блокнотик.
• Делайте их максимально сложными.
• Регулярно проверяйте компьютер на наличие вирусов.
• Регулярно заходите в свой аккаунт вебмастера, будь то Яндекс или Google или какой-то другой.
• Проверяйте файл Htaccess, где он находится я думаю Вы знаете.
• И вообще создайте папку, а туда добавьте копии всех файлов Вашего блога.

 

Я когда читал статьи про другие блоги, подвергавшиеся взлому, думал что эта участь обойдёт меня стороной — ан нет! Но всех тонкостей я пока не знаю, а начальные меры по безопасности блога, чтобы предотвратить взлом, я предпринял и Вам  советую!

Откуда исходит угроза?

Причины по которым может произойти взлом сайта или блога, могут быть разными, но вот некоторые из них:

1. «Кривые»и бесплатные (скупой платит дважды) темы.
2. Плагины несовместимые с Вашей версией и давно не обновляемые.
3. Невнимательно просмотренные и одобренные комментарии. Непроверенные ссылки в комментариях

 

Ещё вирусы могут содержаться в папках  cache, upload, template, themes — так мне написали из тех. поддержки и ещё одна их цитата:

«Чаще всего вирусы пишут на php (так называемые шеллы). В коде таких вирусов на php распространены конструкции:

eval()
preg_replace()
gzuncompress()
base64_decode()

Также файлы с вирусами могут маскироваться под другие типы файлов, например картинки/скрипты.js/текстовые файлы. »

Вот такие дела! Надеюсь статья помогла Вам, если у Вас возникла подобная проблема — взлом блога или сайта, но лучше бы конечно такого не происходило, верно?

После прочтения данной статьи, у Вас наверняка возникнет вопрос — а кому это нужно? Я так думаю, что конкуренты, хотя может быть я и ошибаюсь…

Если Вам понравилась эта статья, то  подпишитесь на мой блог!

Можете поделиться её с друзьями, кликнув по кнопкам социальных сетей под статьёй.