Failų skenavimas

Iš IV pagalba klientams.
17:05, 10 liepos 2014 versija, sukurta IV MartynasB (Aptarimas | indėlis) (Failų išvalymas)
Peršokti į: navigacija, paiešką

Naudojame antivirusinę programinę įrangą, kuri tikrina svetainių failus. Tikrinimai atliekami dviem intervalais:

  • Kiekvieną naktį tikrinami per pastarąją parą įkelti arba modifikuoti failai.
  • Kiekvieną savaitgalį patikrinami visi failai.

Radus įtartinų failų apie tai pranešame kontaktiniu el. pašto adresu.


Informacija apie pažeistus failus

Pažeistų failų sąrašas pateikiamas tokiu formatu:

{HEX}php.cmdshell.unclassed.352 : /home/VARDAS/domains/DOMENAS/public_html/modules/mod_poll/memlib.php
{CAV}PHP.Trojan.Spambot : /home/VARDAS/domains/DOMENAS/public_html/modules/logoffxdh.php
  • pirmoji dalis {HEX}php.cmdshell.unclassed.352 nurodo kokio tipo pažeidžiamumas rastas šiame faile.
  • antroji dalis /domains/DOMENAS/public_html/modules/mod_poll/memlib.php tiesiog nurodo koks tai failas.

Reikėtų atkreipti dėmesį į tai, kad nors sąraše pateikiami failai yra įtartini, tai ne visuomet reiškia, kad juose yra talpinamas žalingas kodas - kartais sudėtingas kodas reikalingas normalioms funkcijoms atlikti.

LABAI SVARBU - dalis žalingais pripažintų failų gali būti reikalingi svetainei, t.y. vienas iš būdų užkrėsti svetainę yra į jos naudojamus failus įterpti žalingo kodo eilutę. Tokiu atveju failo negalima trinti - tai atlikus bus sugadintas svetainės veikimas.

Kilus problemoms dėl žalingos programinės įrangos rekomenduojame susisiekti su svetainės kūrėjais ar programuotojais, kurie atliktų detalesnį patikrinimą. Failus pašalinkite tik tuo atveju kai esate visiškai tikri, jog jie yra žalingi ir tikrai nereikalingi.


Failų išvalymas

Svetainės failus bet kuriuo metu galima patikrinti pakartotinai ir automatiškai išvalyti. Tai atlikti klientų sistemos pagalba. Prisijungus:

  • Pasirinkite "Plačiau.." ties skyriumi "Paslaugos"
  • pasirinkite savo talpinimo planą
  • Spustelėkite mygtuką "Antivirusas"
Svarbu
Prieš tęsiant toliau būtina žinoti, kad antivirusinė sistema automatiškai išvalys pažeistus failus, o tuos failus, kurie sudaryti tik iš žalingo turinio, pilnai pašalins. Nors antivirusinė sistema veikia patikimai, yra labai maža klaidingo atpažinimo tikimybė, tad prieš tęsiant rekomenduojama pasidaryti atsarginę failų kopiją
  • Pratęsus (pažymėjus "taip") antivirusinė programa patikrins jūsų svetainės failus ir nukenksmins aptiktą žalingą kodą.

Failai patikrinami per 5-10 minučių ir pateikiami valymo rezultatai.

Prevencinės priemonės

Tam, kad ši problema nesikartotų ateityje, nepamirškite:

  • Pakeisti talpinimo plano slaptažodžio. Kaip tai atlikti rasite paspaudę čia.
  • Atnaujinkite naudojamą turinio valdymo sistemą ir jos priedus.