Шановні адміни-програмісти!
Те що ви мені тут відповіли називається "стандартной відпиской" і показує небажання щось робити. Або Ви зовсім не вкурсі ситуації (що навряд).
Ви можете самостійно сформувати такий файл в SSH консолі командою tree /home/<account>/<site>/ > tree.txt
Ну можу і ФТП користуватись, так що відключити функцію Файл-менеджера, Резервних копій та інше?
До чого тут це?
Я вам кажу на що на зараз в країні йде три війни, звичайна, інформаційна і кібер-війна. І відноситися до таких проблем треба на 150% с запасом на перед, а не розказувати про незручні інструменти.
Ваш антивірус нічого не бачить, зовсім нічого!
Якщо у Вас є віруси - надсилайте їх нам, ми додам до антивіруса.
Куди мені надіслати, де форма відправки 100% зараженого файлу, ткніть мене носом! Бо в мене немає часу на балачки, своїх проблем по горло!
Чому я не можу доповісти вам про заражений файл прямо з контекстного меню файл-менеджера, де я його побачив?
Я вам кажу що розділ "Антівірус" потрібно, негайно, конче розшіряти і додавати в нього всі можливі інструменти для боротьби, поки ваш хостинг не ліг цілком. Люді на війні воюють і їм немає часу лікувати свої сайти, вони їх просто закривають і перестають вам платити за аккаунти, а нам вебмайстрам за підтримку (якщо лікування не лізе в бюджет, або не ефективне).
Я вже не кажу що ці ж самі сайти нещасних ЧП-ників, зроблені на останні кошти спамлять і валять сайти МО, Президента , Приват24, і викривають важливу інформацію розносячі Спам і Трояни по пошті військових.
Досить емоцій, що можна зробити:
- Відправка форми про заражені файли в розділі Антивірус, з позначкою (опасно 100%, або підозра) на послідуюче перевіряння командою безпеки (автоматично сподіваюсь, з додаванням фалу у ваш антивірус і видаленням цього файлу у всіх клієнтів - якщо це бекдор або троян).
- Генерування кольорового списку файлів (на вкладці Антивірус хостингу) з кольровим позначенням ступеня "неадекватності файлів" - червоний - небезпека, помаранчевий - увага, синій - помилка. Файл повине бути розбитий на рядки по 4500 на ону порцію, іначе ШІ його не сприймає.
- Контроль критичних папок CMS в файл-менеджері - підсвітка назв файлів "червоним", або колонка "статус безпеки" з кольоровою гамою. (Без видалення - тільки сигнал програмісту що він налажав з прогамуванням або тот є вірус).
- Можливість лікувати CMS - це вам прийдеться програмувати роками, але пора починати робити цей механізм, писати алгоритми і т.д.
- Антивірус (аналізатор взлому) для БД з функцією повідомлення власника хростингу і делегованого доступу про нові адмінскі записи в популярних CMS, а також неадекватні записи, а саме
- Іерогліфи при том що кодування бази - кірилиця
- словосполучення з популярних вірусних баз та спаму, а саме: Рекламування казіно на всих мовах (англійська, турецька, російська) , продаж зброї і нарко, зрадофільство і інші "погані теми".
- користувачі з поштою неіснуючих поштових доменів
- інші тупі і всім звичні засоби злому і спаму
Інтеграція антивірусной боротьби в файл-менеджер:
- для можливості сканування окремих папок посиленими методами економлячі ресурси
- кольорова диференціація файлів та папок в залежності від загрози - якщо ваша система бачить підозрілий файл, чому б не обозначити його?
Розділення антивірусу на спеціалізовані для CMS, для кожної окремо!!!
- для CMS Joomla - один з своїми правилами
- для CMS WordPress - Інший
- для Drupal - Інший
- для непопулярних CMS - Згальний (або за вибором користуавча)
Автоматичні вмикання систем захисту (права доступу, фтп по IP) через час бездіяльності, приблизно тиждень (якщо забули вимкнути).
Сигналізація по пошті о підозрілій активності - делегованим користувачам (це вони як правило "чистять" сайти), а саме:
- змінення таблиць БД Users
- змінення файлів configuration.PHP
- запуск підозрілих скриптів сканування каталогів
- завантаження потенційно-небезпечних файлів base64 і т.д.
ПОДОВЖІТЬ ТЕРМІН ОСТАННЬОЇ РЕЗЕВНОЇ КОПІЇв розділі Резервні Копії - 1 місяць це дуже замало, потрібно іноді навіть 3-6місяців. У людей немає можливості та часу моніторити совї сайти, люди воюють, а віруси стали розумні, спочатку бекдор - потім місяць два тиші - потім скрита активація так що його видно тільки по деяким IP, або з деяких країн. Власник, СЕО-шнік, адмін цей вірус не бачать місяцями, поки він не вспливе в GA4 або в SearchConsole, а потім бах, вже пізно, всі папки з бекдорами і відновити нема що.
Висновок.
Нові часи, іграшки закінчились:
АІ дозволяє не тільки шукати віруси але і писати їх нові більш якісно і швидко - тому незабаром зламане буде все що тільки можна. Якщо не захищатися завчасно то виживуть тільки сервіси тіпа Shopify і то не факт.
То допоможіть людям захистити свої ресурси бюджетним способом, бо замовляти PRO-сервіс вірусной очистки у нас дорого, та і немає таких адекватних компаній. І часу на це немає. Хлопці, це на 50% ваша відповідальність, не валіть все на програмістів і власників, їх не вистачить на ці проблеми просто за кількістю, а власники запанікують і здуютсья першими ж. Так що успіхів, робіть хоч щось.
Хостинг Україна завжди був найкращим і передовим, сподіваюсь і в цьому питанні ви високу планку не втратите.
Вибачте за емоції, накипіло. І не сподівайтесь на користувачів і програмістів, їм зараз і без цього є що робити. Заражений сайт це на 30% ваш втрачений клієнт, і небезпека для держструктур і ваших серверів одночасно.
Віднесіться серйозно, будь ласка!
PS: Я тільки що вичистив ще один сайт тільки тепер на Joomla CMS 5+ останньої версії, з (новими якісними платними плагінами) де бекдор сидів в папке Images за файлами *.Php - ну це вже така дитяча проблема.
Як? Як ваш антивірус може таке не бачити, нащо він тоді взагалі потрібен, приберіть його щоб людей не вводити в оману!
