Блог
Блог
Подпишитесь на еженедельные полезные статьи от агентства MWI:

Как мы лечили вирусы

Александр Апраксин
Александр Апраксин
23 Ноября 2018

Проблема, с которой обратился клиент

C сервера не санкционировано отправляются email - письма в большом количестве (более 1000 писем в день).

Что мы сделали для её решения

1. Прежде всего используем серверный антивирус для проверки. Он помогает найти и вылечить часть зараженных файлов. Но отправка спама с сервера продолжается.

2. Скачиваем все файлы с сервера. Проверяем их двумя антивирусами, сначала Dr.Web, затем Eset. Находим еще вирусы – лечим/удаляем.

3. Т.к. процесс выкачивания файлов с сервера и обратная закачка небыстрый (на сервере находится более 30Гб информации – несколько информационных сайтов, крупный интернет-магазин), мы хотим быть на 100% уверены, что раз и навсегда разобрались с вирусами. Поэтому мы все файлы проверяем анализаторами кода. Используем Aibolit и HipHop. Анализаторы нашли подозрительный код в некоторых файлах. В нашем случае найден был один и тот же код в проектах на разных CMS: 1С-Битрикс и Wordpress, это сразу вызвало подозрение у нашего специалиста. Удалям вредоносный код / заменяем установочные файлы.

virus2.jpg

4. Анализируем далее файлы по дате изменения, оставляем для анализа те, которые менялись недавно (10-14 дней назад, именно тогда была замечена проблема заказчиком). Сравниваем их содержимое с исходными (установочными файлами).

5. Закачиваем пролеченные файлы на сервер.

6. Чистим очередь спула (очередь отправки писем).

Видим, что отправка спама прекратилась. Победа! Несколько дней проверяем лог почты. Все хорошо.

Подписывайтесь
на полезный блог MWI
Получайте новые статьи на свою почту
Понятно, что не всем владельцам интернет-магазинов нужен офис, чтобы работать. Но для большинства покупателей важно, чтобы контакты были указаны на сайте. Покупатель в большинстве случае никогда не поедет проверять данный адрес, но психологически ему будет спокойнее.
Александр Апраксин
Александр Апраксин
19 Декабря 2019
Коммерческие сайты в медицинской тематике имеют свою специфику в интернет-продвижении. Есть разные способы получать лиды для клиники, но в данной статье мы рассмотрим наш текущий проект на seo-продвижении.
Андрей Лымарев
Андрей Лымарев
09 Декабря 2019
Битрикс24 позволяет не только активно работать с коммерческими предложениями, но также дает возможность оперативно создать сделку на основе предложения, сформировать необходимые документы и выставить счет клиенту, что ускоряет работу менеджера.
Денис Шамараков
Денис Шамараков
22 Ноября 2019
Интернет-маркетинг стремительно развивается. Разрабатываются новые стратегии, внедряются эффективные технологии продвижения, пригодные для раскрутки как уже известных, так и новых сайтов. Чтобы идти в ногу со временем, необходимо постоянно следить за обновлениями, быть в курсе трендов и тенденций. Это позволит составлять верные прогнозы, анализировать результативность рекламных кампаний, своевременно исправлять ошибки.
Александр Апраксин
Александр Апраксин
14 Ноября 2019