В течение всего прошлого месяца многие сайты заражались неизвестными вредоносными кодами. Как правило, код распространяется методом обфускации. Другими словами вредоносный код в несколько раз усложняет программный код самого сайта. При этом в распространении вредоносного кода участвуют, как правило, домены известных фирм и корпораций.
Об этом сразу же написали в блоге Безопасный поиск Яндекса. Статья, которую можно прочесть на страницах блога рассказывает о борьбе с вредоносным кодом, который уже порядком надоел большинству вебмастеров России.
Официальные источники сообщили, что в базе на сегодняшний момент содержится порядка 15 000 сайтов, зараженных кодом
Авторы статьи, размещенной в блоге Яндекса, советуют, прежде чем полностью удалить вредоносный код, обязательно проверить все станции и сервера обновленным антивирусом. В этом есть доля истины, так как хакеры обычно буквально сразу получают все необходимые пароли при помощи троянских программ и вирусов, и получив их, полностью закрывают доступ к серверам для настоящих владельцев.
Помимо этого советуют проверить сайт и на другие виды заражения. К примеру, на наличие незнакомого обфусцированного кода. Особенно если он содержит в себе такие функции, как eval, base 64_decode, gzuncompress, gzinflate, ob_start, str_rot13
Чтобы быть уверенным в безопасности и защищенности от таких заражений нужно постоянно придерживаться некоторых не очень сложных правил:
1. Ни в коем случае не сохранять пароли в
2. Постоянно использовать только качественный и обязательно лицензионный антивирус
3. Настроить сеть таким образом, чтобы были открыты только нужные для работы сайта соединения
4. Постоянно сменять пароли
5. Регулярно устанавливать выходящие обновления для различных CMS
6. Периодически проверять свой сайт в панели Яндекс. Вебмастер.