1. Як розробити механізм, точно і відразу визначає наявність вірусу на сайті?
2. Найголовніше

Згадав напередодні про один хороший сервіс з перевірки безпеки сайтів (знову я про безпеку, хоч і обіцяв до цього більш не повертатися), називається він antivirus-alarm і його характерною особливістю є те, що глибока перевірка відбувається не тільки по всіх файлів сайту, але вона ще проводиться за світовими антивірусні баз. Втім, сьогодні мова піде не про сам сервісі, а про те що я там накопав.

Після перевірок, на сторінці з'являється посилання на дуже цікаву статтю, в якій автор пояснює як відбувається виявлення вірусів на сайті за допомогою популярних сервісів і чому, наприклад, Google заносить в список підозрюваних на зараження вірусами не тільки вельми і вельми відомі сайти, але ... навіть самого себе.

Грунтуючись на викладених фактах і так сказати за мотивами вищевказаної статті, я спробую донести до тебе, дорогий читачу,

Причому небезпечними для комп'ютера користувача, який перейшов на сайт, а антивірус користувача або браузер про це часто замовчує. Якщо, ваш сайт доданий в гугл-вебмастер і на певній його сторінці по дослідженню вашого сайту, ви переконаєтеся, що на вашому сайті немає шкідливих кодів, це не означає, що гугл остаточно знімає всі підозри. Чому? А ось подивіться, що видають результати перевірки мого сайту на сервісі antivirus-alarm (ділянка з підозрами):

Як бачите, всі підозри йдуть за версією google, в які він заносить навіть самого себе:

Якщо ви уважно розглянете всі три останніх скриншота галереї , То зрозумієте, чому, наприклад, хоча сайт www.google.com «в даний час ... не входить до переліку підозрілих», але «за останні 90 днів на цьому сайті не розміщувалося зловмисне програмне. Ним заражено кілька доменів: 1 «, а раніше було ще гірше. Читаємо далі: «По всій видимості, за останні 90 днів сайт www.google.com був посередником зараження будь-яких сайтів.» - а це вже .., самі розумієте.

Аналогічну картинку можна побачити і про subscribe.ru, і facebook.com, і інших, не менш авторітених сайтів, як би натякаючи мені - посилання на ці сайти, розміщені на вашому сайті (кнопки, банери тощо), начебто в нині безпечні, але майте на увазі ...

Як розробити механізм, точно і відразу визначає наявність вірусу на сайті?

Що ж відбувається? Справа в тому, що робота з перевірки вірусів на комп'ютері і на сайті разюче відрізняються і віруси на сайтах - це більш складна для виявлення річ: вірус «заселяється» на сервері, а «працює» у клієнта на сайті, який відкривається користувачем в браузері. Серверний антивірус (який його адміни не завжди навіть встановлюють) контролює тільки сервер. Звичайний антивірус контролює клієнтський комп'ютер. І немає якогось механізму, який би контролював всі ланки цього ланцюжка. Ось чому антивірус, встановлений користувачем на його комп'ютері або зашита браузера, не завжди і відразу його визначають.

Можна тільки припустити і сподіватися на те, що в недалекому майбутньому, з'явиться механізм, який зв'яже діяльність серверних і клієнтських антивірусів. Приблизно це буде виглядати так: якщо відвідувач зайшов на заражений сайт, і його антивірус повідомив про наявність вірусу на ньому, то він посилає звернення до серверного антивірусу. Другий знаходить проблему і повідомляє в техпідтримку сайту на його хостингу. А поки такого механізму немає, є інші, хоча не такі ефективні способи, про які викладу дуже коротко:

1) обов'язково встановіть на своєму ПК хороший антивірус;

2) використовуйте різні сервіси по дослідженню сайтів на шкідливі коди;

3) прислухайтеся до попереджень відвідувачів сайту, які будь-яким способом, виявили небезпеку від вашого ресурсу;

4) перед установкою програм на ПК, перевіряйте файли на наявність вірусу в ньому;

5) рекламні матеріали і коди на сайті встановлюйте від перевірених клієнтів.

Найголовніше

- реагуйте і «стріляйте на шерех». Пересічного відвідувача не цікавитиме справді на сайті є вірус, або він отримує неправдиву інформацію: побачивши мітку і сумніви в Гуглі з приводу шкідливого коду на сайті або попередження свого антивіруса - він відразу покине сайт. Найважливіше - не з'ясування істинності вірусу, а імідж сайту. Напевно буде краще, якщо рекламний банер або посилання хоч і не сіє віруси, але числиться в сумнівних, буде замінена.

(Visited 11 times, 1 visits today)