Каждая копия бэкдора чинила остальные
Каждая копия бэкдора чинила остальные Сайт после зачистки снова оказался заражён: вредоносный код жил в восьми местах сразу и воскрешал сам себя. Эту историю мне пересказал владелец небольшой торговой компании. У него интернет-витрина на WordPress, и в какой-то момент посетители начали жаловаться на странные переходы на чужие сайты. Подрядчик за вечер почистил заражённые файлы. Через два дня всё вернулось. Я пришёл разбираться и увидел то, что сейчас распространяется на сайтах малого бизнеса. Вредоносный код лежал не в одном файле, а в восьми копиях, разбросанных по каталогам, плагинам и теме оформления. Каждая копия следила за остальными: стоило удалить одну, как другие тут же создавали её заново. Подрядчик лечил симптом, а не источник. Почему обычная очистка не работает Если убрать семь копий из восьми, восьмая за секунды восстановит все остальные. Для владельца это выглядит как чудо: вчера платили за зачистку, сегодня платят снова. Каждое такое «лечение» не даёт ничего, кроме короткой передышки. • Сайт отдаёт покупателей на сторонние страницы, и часть заказов уходит мимо вас • Поисковики помечают ресурс как опасный, и трафик проседает • Через дыру злоумышленник может забрать базу клиентов и доступы Что сделал я Сначала я отключил сайт от внешнего мира на время работ, чтобы бэкдор не мог получать команды. Затем нашёл все копии разом и удалил их одновременно, а не по очереди. После этого вернул чистые файлы из резервной копии, обновил ядро и плагины и сменил все пароли, включая доступ к хостингу и базе. Главное, что я добавил сверху: настроил уведомление руководителю в мессенджер. Если на сайте меняется файл, который не должен меняться, сообщение приходит в течение нескольких минут, а не через неделю по жалобе клиента. Вся работа стоила в разы меньше, чем компания теряла за те две недели, пока сайт гнал её покупателей к другим. Дело не в цене зачистки, а в том, что без неё платить приходится постоянно. А вы знаете, кто прямо сейчас имеет доступ к вашему сайту и когда его в последний раз проверяли целиком, а не по одному файлу? #wordpress #бэкдор #кибербезопасность Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram