वायरस के लिए अपनी होस्टिंग की जाँच करें। वायरस के लिए सिस्टम, फ़ाइलों और लिंक की ऑनलाइन स्कैनिंग। एफ़टीपी पहुँच प्रदान करने की आवश्यकता के साथ स्कैनिंग और उपचार के लिए सेवाएँ

💖क्या आपको यह पसंद है?लिंक को अपने दोस्तों के साथ साझा करें

कई एंटीवायरस, उपयोगिताओं और स्कैनर के बीच, खो जाना बहुत आसान है और यह समझना मुश्किल है कि वायरस के लिए किसी साइट की जांच कैसे करें। आगे हम इस बारे में और विस्तार से बात करेंगे.

1. ऑनलाइन चेक का उपयोग करें:

  • सुकुरी - यहां आप अपनी वेबसाइट में वायरस और मैलवेयर की निःशुल्क जांच कर सकते हैं। काफी लोकप्रिय और सटीक ऑनलाइन स्कैनर।
  • कोमोडो का वेब इंस्पेक्टर एक निःशुल्क ऑनलाइन वायरस और मैलवेयर स्कैनर है। साइट साइट संक्रमण के लक्षणों का वर्णन करती है। यदि आपको अपनी साइट पर समान लक्षण मिलते हैं तो आप अपनी साइट का निःशुल्क इलाज कर सकते हैं।
  • नि:शुल्क एआई-बोलिट सेवा होस्टिंग तकनीकी सहायता के बीच सबसे लोकप्रिय समाधानों में से एक है। एक ऑनलाइन स्कैनर और इंस्टॉलर चालू है निजी कंप्यूटर. काफी विश्वसनीय सेवा.
  • वाइरसडी - पर भी लागू होता है निःशुल्कऔर आप ऑनलाइन वायरस की जांच कर सकते हैं। बहुत आराम से.
  • वायरसटोटल दुनिया भर में एक अच्छा और बहुत प्रसिद्ध संसाधन है जो जांचता है कि आपकी साइट सबसे लोकप्रिय एंटीवायरस और अन्य समान सेवाओं के वायरस डेटाबेस में है या नहीं।

किसी साइट को गलती से सुरक्षित बताए जाने की संभावना को खत्म करने के लिए हम उनमें से प्रत्येक की जांच करने की सलाह देते हैं। उदाहरण के लिए, यदि आप साइट पर आए नया वाइरस, तो सत्यापन के समय सभी सेवाओं के पास इसे अपने डेटाबेस में जोड़ने का समय नहीं हो सकता है।

2. Google और Yandex के माध्यम से जांचें

सबसे लोकप्रिय खोज इंजनों से बेहतर कौन वेबसाइटों पर वायरस खोजने में सक्षम हो सकता है। यदि आपकी साइटें इसमें नहीं जोड़ी गई हैं गूगल वेबमास्टर टूल्सऔर यांडेक्स-वेबमास्टर, तो इसे तत्काल करें। क्योंकि वायरस की जाँच के अलावा, ये सेवाएँ वेबसाइट मालिकों के लिए बहुत उपयोगी हैं। इनका उपयोग कैसे करें, इसके बारे में लिखने का कोई मतलब नहीं है, क्योंकि... उनका इंटरफ़ेस लगभग हर छह महीने में बदलता है।

किसी वेबसाइट में वायरस की जांच करने के लिए Google के पास एक और सेवा GoogleSafeBrowsing है। आपको बस उपयुक्त विंडो में अपनी साइट का नाम दर्ज करना होगा और आवर्धक ग्लास आइकन पर क्लिक करना होगा।

3. ऑफ़लाइन जांचें

आइए अब सीधे आपके कंप्यूटर पर साइट फ़ाइलों की जाँच करें। यह जांच अधिकांश हैक की पहचान कर सकती है जो विशेष रूप से सक्रिय नहीं हैं और ऊपर वर्णित ऑनलाइन सेवाओं का उपयोग करते समय पता नहीं चल पाता है।

सबसे पहले, आपको साइट फ़ाइलों को अपने कंप्यूटर पर डाउनलोड करना होगा।

महत्वपूर्ण!किसी भी साइट फ़ाइल को अपने कंप्यूटर पर न चलाएं या संपादित न करें। अन्यथा, आपका कंप्यूटर भी साइट वायरस से संक्रमित हो सकता है।

  1. अल-बोलिट - बहुत लोकप्रिय वाद्ययंत्र. चूँकि इसे आपके कंप्यूटर पर इंस्टॉल करके ऑफ़लाइन उपयोग किया जा सकता है, इसलिए हम इस स्कैनर को समीक्षा में जोड़ने से खुद को नहीं रोक सके।
  2. क्लैमएवी- मुफ़्त एंटीवायरस, किसी भी ओएस के लिए उपयुक्त: लिनक्स, बीएसडी और विंडोज। आप इसे अपने कंप्यूटर पर इंस्टॉल कर सकते हैं और फ़ाइलों को "रन" कर सकते हैं। वायरस डेटाबेस हर 4 घंटे में अपडेट किया जाता है।

महत्वपूर्ण!सुनिश्चित करें कि साइट के लिए एंटीवायरस और कंप्यूटर के लिए आपके एंटीवायरस (यदि आपके पास एक है) के बीच कोई विरोध नहीं है। सैद्धांतिक रूप से, सब कुछ ठीक होना चाहिए, लेकिन यदि नहीं, तो इसके बारे में हमें अवश्य लिखें।

दुर्भावनापूर्ण कोड हटाते समय यह न सोचें कि आपने साइट ठीक कर दी है। हां, आपने साइट को पुनर्स्थापित कर दिया है, लेकिन वह "छेद" जिसके माध्यम से इसे हैक किया गया था, अभी भी बना हुआ है, और 99%, कि थोड़े समय के बाद, हैक फिर से होगा। इसलिए, हमने आपके लिए युक्तियाँ तैयार की हैं कि किसी संक्रमित साइट का इलाज कैसे करें और साइट की सुरक्षा कैसे सुधारें।

इसके अलावा, यदि आप अन्य खोज विधियों को जानते हैं जिनका वर्णन यहां नहीं किया गया है, तो उन्हें टिप्पणियों में लिखें और उन्हें लेख में जोड़ दिया जाएगा। और बेझिझक प्रश्न पूछें, हमारे विशेषज्ञ उनका तुरंत उत्तर देते हैं।

हाल ही में होस्टिंग प्रदाता reg.ru ने कुछ का काम निलंबित कर दिया है पीएचपी कार्य(विशेष रूप से मेल - संदेश भेजना) मेरे एक ग्राहक की वेबसाइट पर, यह समझाते हुए कि स्पैम भेजने वाले खाते में दुर्भावनापूर्ण सॉफ़्टवेयर पाया गया था। इसने काम करना बंद कर दिया और ऑर्डर आना बंद हो गया, और यह पहले से ही नुकसान है। इस संबंध में, साइट पाठकों, मैंने आपको यह बताने का निर्णय लिया है कि वायरस के लिए अपनी साइट की जांच कैसे करें और समय पर दुर्भावनापूर्ण कोड को कैसे हटाएं।

स्थिति असामान्य नहीं है, मेरा यह ब्लॉग भी दो बार हैकिंग का शिकार हो चुका है। अपने संसाधन को वायरस से पूरी तरह सुरक्षित रखना असंभव है, लेकिन जोखिम को कम करना आवश्यक है। एक नियम के रूप में, हमलावर घुसपैठ करने के लिए सीएमएस कमजोरियों, डिज़ाइन टेम्पलेट्स या गलत होस्टिंग सेटिंग्स का उपयोग करते हैं।

यदि आपको संदेह है कि आपकी वेबसाइट वायरस से संक्रमित है तो क्या करें:

  1. वायरस के लिए साइट की जांच करें और दुर्भावनापूर्ण कोड वाली फ़ाइलें ढूंढें (यह लेख का आधा हिस्सा होगा),
  2. खोजी गई फ़ाइलों को हटाएं या कीटाणुरहित करें (लेख का दूसरा भाग),
  3. साइट में उन "छेदों" को बंद करें जिनके माध्यम से ख़राब स्क्रिप्ट घुसी हैं।

मेरे सामने आए हैकिंग के सभी 3 मामले (2 मेरे और 1 क्लाइंट) एक ही कारण से हुए - होस्टिंग पर, कुछ फ़ोल्डरों के पास सार्वजनिक पहुंच अधिकार 777 थे, जो हर किसी को वहां कोई भी जानकारी लिखने की इजाजत देता था, इसलिए "छेद" को बंद करने के बारे में बिंदु संख्या 3 सबसे महत्वपूर्ण है। मैं आपको अंत में उसके बारे में बताऊंगा।

किसी वेबसाइट के लिए ऑनलाइन एंटीवायरस अप्रभावी क्यों हैं?

जब साइट के संचालन में वास्तविक समस्याएं उत्पन्न होती हैं या संक्रमण के बारे में यांडेक्स वेबमास्टर के संदेश आते हैं, तो कई लोग साइटों के लिए ऑनलाइन एंटीवायरस की तलाश करना शुरू कर देते हैं। कभी-कभी वे मदद करते हैं, लेकिन अधिकांश समय वे इसे पूरी तरह से नहीं करते हैं।

समस्या यह है कि ऐसी सेवाएँ जैसे कि एंटीवायरस-alarm.ru,virustotal.com, xseo.in, 2ip.ru, आदि। केवल आपकी साइट के बाहरी हिस्से तक पहुंच है। इसका मतलब यह है कि वे केवल दुर्भावनापूर्ण कोड का पता लगाएंगे यदि वह बाहर आता है और कुछ संकेत दिखाता है।

यदि संक्रमित फ़ाइलें किसी भी तरह से प्रकट नहीं होती हैं और अभी भी निष्क्रिय हैं, या उनकी गतिविधि का परिणाम संक्रमण के स्पष्ट संकेत नहीं देता है तो क्या करें। खैर, उदाहरण के लिए, वे बस वेब पेजों पर अप्रासंगिक लिंक प्रदर्शित करते हैं - के लिए ऑनलाइन सेवायह , और वायरस स्वयं PHP कोड में गहराई से छिपा होता है और अनुरोधों को संसाधित करते समय केवल सर्वर स्तर पर कार्य करता है।

ऑनलाइन एंटीवायरस के लाभ:उपयोग में आसानी - साइट यूआरएल लिखें, एक बटन पर क्लिक करें और परिणाम प्राप्त करें। लेकिन यह सच नहीं है कि कोई वायरस पाया गया था।

सभी समस्याओं की पहचान करने का एकमात्र प्रभावी तरीका होस्टिंग पर होस्ट की गई सभी फ़ाइलों को पूरी तरह से स्कैन करना है जहां साइट स्थित है। यह होस्टिंग तक पहुंच के साथ किया जा सकता है, जिसका अर्थ है कि एंटीवायरस को सीधे आपकी साइट की फ़ाइलों और फ़ोल्डरों के अंदर काम करना चाहिए।

एंटीवायरस प्लगइन्स

वैसे, लोकप्रिय सीएमएस के प्रशंसकों को वायरस से लड़ने में थोड़ी अधिक किस्मत मिलती है, क्योंकि ऐसे प्लगइन्स हैं जो समय पर उनका पता लगा सकते हैं और उन्हें खत्म कर सकते हैं। मैंने इसके बारे में एक लेख में ऐसे ही एक प्लगइन के बारे में बात की थी; यह स्वचालित रूप से इंजन और टेम्पलेट फ़ाइलों में परिवर्तनों की निगरानी करता है। लेकिन यह भी हमेशा मदद करने में सक्षम नहीं होता है, क्योंकि वायरस न केवल मौजूदा फ़ाइलों में प्रवेश कर सकते हैं, बल्कि अपना स्वयं का फ़ाइल भी बना सकते हैं, जिसके विरुद्ध प्लगइन शक्तिहीन होगा।

एक शब्द में, एक गंभीर स्थिति में, सीएमएस से संबंधित नहीं होने वाली फ़ाइलों सहित सभी होस्टिंग फ़ाइलों की पूर्ण स्कैन की आवश्यकता हो सकती है।

तो, आइए "पेशेवर तरीकों का उपयोग करके किसी वेबसाइट में वायरस की जांच कैसे करें?" अनुभाग पर चलते हैं।

AI-Bolit एंटीवायरस से वेबसाइट फ़ाइलों की जाँच करना

नियमित कंप्यूटर की तरह, एंटीवायरस प्रोग्राम द्वारा वेबसाइटों की वायरस के लिए जाँच की जाती है। लेकिन इन उद्देश्यों के लिए, साधारण एंटीवायरस प्रोग्राम, जिनके बारे में मैं बात कर रहा हूं, उपयुक्त नहीं हैं। आपको एक विशेष होस्टिंग की आवश्यकता है जो होस्टिंग के लिए काम करती है और साइटों पर खतरों के लिए डिज़ाइन की गई है।

हाल ही में मैं इन उद्देश्यों के लिए रिविसियम के एआई-बोलिट एंटीवायरस का उपयोग कर रहा हूं। वेबसाइटों के लिए अपने एंटीवायरस के अलावा, इस सेवा ने यांडेक्स के लिए एक एंटीवायरस के संयुक्त विकास में भाग लिया।

आइए चरण दर चरण एआई-बोलिट का उपयोग करके खोज और उपचार के सभी चरणों से गुजरें।

एआई-बोलिट एंटीवायरस इंस्टॉल करना

इस पृष्ठ से आप होस्टिंग प्रोग्राम के साथ संग्रह डाउनलोड करें - https://revisium.com/ai/ (छोटी फ़ाइल)।

विंडोज़ के लिए एक संस्करण है - इसका उपयोग करने के लिए आपको होस्टिंग से सभी साइट फ़ाइलों को अपने कंप्यूटर पर डाउनलोड करना होगा।

होस्टिंग के लिए एक संस्करण है - वायरस की जाँच वहीं (साइट वाले सर्वर पर) होती है। मैं इस बारे में बात करूंगा कि होस्टिंग संस्करण कैसे काम करता है, इसे डाउनलोड करें।

डाउनलोड किए गए संग्रह को अनपैक करें, परिणामस्वरूप, आपके पास संग्रह के नाम के समान नाम वाला एक फ़ोल्डर होगा - एआई-बोलिट, एक टूल फ़ोल्डर और 2 फ़ाइलें।

काम करने के लिए, आपको केवल पहले फ़ोल्डर (एआई-बोलिट) की सामग्री की आवश्यकता है, जिसमें 5 फ़ाइलें शामिल हैं। आपको इन 5 फ़ाइलों को एफ़टीपी के माध्यम से या फ़ाइल प्रबंधक के माध्यम से अपनी साइट के रूट फ़ोल्डर (जहां आपका इंडेक्स.php स्थित है) पर अपलोड करना होगा।

कार्यक्रम की स्थापना

डिफ़ॉल्ट रूप से, एंटीवायरस पहले से ही काम करने के लिए तैयार है, लेकिन इसमें दो सेटिंग्स हैं जिनका उपयोग आप अपनी आवश्यकताओं के अनुरूप प्रोग्राम को अनुकूलित करने के लिए कर सकते हैं। सभी सेटिंग्स ai-bolit.php फ़ाइल में की गई हैं।

1. स्कैनिंग गहराई सेट करना। यह 3 डिग्री का हो सकता है: 0 - त्वरित जांच, 1 - विशेषज्ञ, 2 - पैरानॉयड, डिफ़ॉल्ट मान 1 है। इस पैरामीटर के लिए जिम्मेदार रेखा है:

परिभाषित करें ("AI_EXPERT_MODE", 1);

2. प्रोग्राम तक पहुंचने के लिए पासवर्ड। यदि आप अपने होस्टिंग पर एंटीवायरस को स्थायी रूप से रखने की योजना बना रहे हैं, तो आपको डिफ़ॉल्ट के बजाय सबसे जटिल पासवर्ड सेट करना होगा, अन्यथा हमलावर एंटीवायरस के माध्यम से ही साइट को नुकसान पहुंचा सकेंगे। यदि आप एक बार के स्कैन में रुचि रखते हैं, जिसके बाद एंटीवायरस फ़ाइलें होस्टिंग से हटा दी जाएंगी, तो आप डिफ़ॉल्ट पासवर्ड छोड़ सकते हैं। पासवर्ड के लिए जिम्मेदार लाइन है:

परिभाषित करें ("पास", "1122334455");

सेटिंग्स सहेजने के बाद, स्कैनर लॉन्च करने के लिए आगे बढ़ें।

कार्यक्रम प्रारंभ

आगे की कार्रवाई ब्राउज़र के माध्यम से की जाएगी। एड्रेस बार में आपको एआई-बोलिट लॉन्च फ़ाइल तक ले जाने वाला यूआरएल टाइप करना होगा - आपकी-साइट/ai-bolit.php?p=निर्दिष्ट-पासवर्ड .

कुछ समय बाद, आपकी साइट पर सभी फाइलों की स्कैनिंग पूरी हो जाएगी और आपको इस तरह एक रिपोर्ट प्राप्त होगी:

स्टार्टअप समस्याएँ

चूंकि किसी वेबसाइट की एंटी-वायरस स्कैनिंग होस्टिंग सर्वर पर काफी भार पैदा करती है, इसलिए होस्टर्स अक्सर ऐसे प्रोग्रामों के संचालन पर रोक लगाते हैं। इस स्थिति में, आपको निम्न जैसे त्रुटि संदेश मिल सकते हैं:

इस मामले में 3 विकल्प हैं:

  1. होस्टर स्वयं वायरस को स्कैन करता है और ग्राहकों को उनकी उपस्थिति के बारे में चेतावनी देता है।
  2. तकनीकी सहायता का अनुरोध करने के बाद होस्टर आपको जाँच करने की अनुमति दे सकता है।
  3. साइट फ़ाइलों को अपने कंप्यूटर पर डाउनलोड करें और विंडोज़ के लिए एंटीवायरस संस्करण की जाँच करें।

परिणामों का विश्लेषण

स्कैनिंग के दौरान प्राप्त रिपोर्ट का उपयोग दो तरीकों से किया जा सकता है - इसे किसी विशेषज्ञ को हस्तांतरित करें ताकि वह इसकी सामग्री को समझ सके या प्रत्येक संदिग्ध पंक्ति की स्वतंत्र रूप से समीक्षा कर सके। अक्सर, टेम्प्लेट या विशेष स्क्रिप्ट की विशेषताओं को गलती से वायरस समझ लिया जाता है (विशेषकर सत्यापन के विचित्र स्तर पर)।

सभी जांचों और दुर्भावनापूर्ण स्क्रिप्ट को हटाने के बाद, एंटीवायरस फ़ाइलों को होस्टिंग से हटाया जा सकता है।

साइट की कमजोरियाँ बंद करना

अब संक्रमण के कारणों को खत्म करने के बारे में। मैंने ऊपर कहा था कि अक्सर वायरस उन फ़ोल्डरों के माध्यम से अपलोड किए जाते हैं जिनकी सभी तक सामान्य पहुंच होती है - एक्सेस अधिकार 777 (rwxrwxrwx)।

यदि आपकी साइट पर किसी फ़ोल्डर के पास ऐसे अधिकार हैं, तो आप वहां एक वायरस फ़ाइल अपलोड कर सकते हैं और इसका उपयोग पूरी साइट पर दुर्भावनापूर्ण कोड फैलाने के लिए कर सकते हैं।

यह सुनिश्चित करने के लिए कि आपके उपचार के बाद संक्रमण दोबारा न हो, आपको प्रत्येक फ़ोल्डर की जांच करनी होगी जिसमें मैनुल को संक्रमित फ़ाइलें मिलीं और यदि आवश्यक हो, तो अधिकार बदलें - सार्वजनिक पहुंच से इनकार करें - गुणों को 755 (आरडब्ल्यूएक्सआर-एक्सआर-एक्स) पर सेट करें।

कुछ मामलों में आप और भी सख्त नियम बना सकते हैं, लेकिन 755 न्यूनतम सुरक्षा स्तर है।

आज के लिए मेरे पास बस इतना ही है - आपकी परियोजनाओं के लिए शुभकामनाएँ।

यह टूल अवांछित सॉफ़्टवेयर और अन्य सुरक्षा खतरों के लिए वेबसाइटों की ऑनलाइन जाँच करने के लिए डिज़ाइन किया गया है। इसकी मदद से, आप तुरंत जांच सकते हैं कि कोई साइट यांडेक्स सर्च इंजन के प्रतिबंधों के अधीन है या नहीं, जो इसे खोज परिणामों में उच्च स्थान पर कब्जा करने की अनुमति नहीं देती है।

वायरस के लिए साइटों की जाँच कैसे की जाती है?

साइट पेजों पर दुर्भावनापूर्ण सामग्री की पहचान करने के लिए टूल यांडेक्स एपीआई का उपयोग करता है। पेज यूआरएल (अनुक्रमण) को क्रॉल करते समय, यांडेक्स रोबोट प्रत्येक पृष्ठ की सामग्री का सावधानीपूर्वक विश्लेषण करते हैं और, उन पर एक वायरस का पता लगाने पर, इस जानकारी को इंडेक्स डेटाबेस में जोड़ते हैं। खोज इंजन अपने खोज परिणामों और ब्राउज़र में संसाधन को खतरनाक के रूप में चिह्नित करता है।

2016 के अंत में, Yandex को लगभग 370 हजार खतरनाक पेज (Google, Rambler, Yahoo, आदि की गिनती नहीं) के बारे में पता है जिनमें वायरस हैं, और यह सूची प्रतिदिन अपडेट की जाती है। दिन के दौरान, Yandex ब्राउज़र उपयोगकर्ता कंप्यूटर का उपयोग करके 1.1 मिलियन फ़ाइलें डाउनलोड करते हैं, जिनमें से 42 हज़ार को प्रोटेक्ट तकनीक द्वारा खतरनाक माना जाता है।

किसी वेबसाइट पर वायरस की मौजूदगी उसकी स्थिति पर बहुत नकारात्मक प्रभाव डालती है और यह एक महत्वपूर्ण रैंकिंग कारक है। यह इस तथ्य के कारण है कि यांडेक्स अपने जारी करने की सुरक्षा की गारंटी देने का प्रयास करता है। दुर्भावनापूर्ण कोड और सेवाएँ वितरित करने वाली साइटों को खतरनाक के रूप में चिह्नित किया जाएगा।

खतरों के प्रकार जिनका इस उपकरण से स्कैन करके पता लगाने की गारंटी है

यदि साइट पर वायरस पाया जाए तो क्या करें?

यदि आप अपनी मर्जी से वायरस नहीं फैलाते हैं, तो आपको संक्रमित साइट को ठीक करने की आवश्यकता है, यह दो तरीकों से किया जा सकता है:

  1. अपने आप। ऐसा करने के लिए, आपके पास विशेष कौशल और सॉफ़्टवेयर का एक सेट होना चाहिए जो आपको वेब शेल, टेम्प्लेट में दुर्भावनापूर्ण तत्वों, डेटाबेस या संपूर्ण सर्वर पर उपस्थिति के लिए किसी साइट का प्रभावी ढंग से विश्लेषण करने की अनुमति देता है।
  2. विशेषज्ञों की मदद से. ऐसा करने के लिए, मेगाइंडेक्स के पेशेवर प्रोग्रामर पर भरोसा करें
    विशेषज्ञ कमजोरियों के लिए संसाधन को स्कैन करेंगे, वायरस से कोड को "साफ़" करेंगे, एक एंटीवायरस स्थापित करेंगे और खोज इंजन में साइट की प्रतिष्ठा को साफ़ करेंगे।

हाल तक, वेबसाइटों की एंटी-वायरस स्कैनिंग केवल योग्य विशेषज्ञों के लिए उपलब्ध थी जो वेबसाइटों पर दुर्भावनापूर्ण कोड से निपटने के तरीकों को समझते थे। अब एंटीवायरस के साथ किसी वेबसाइट का विश्लेषण करना आसान हो गया है; बाजार में बड़ी संख्या में स्कैनिंग उपकरण उपलब्ध हैं, हालांकि, उनमें से सभी पूर्ण स्कैन की गारंटी नहीं दे सकते हैं, और यहां तक ​​कि कम को भी ठीक किया जा सकता है। हम स्कैनिंग और उनके उपचार के विभिन्न मौजूदा तरीकों के बारे में बात करेंगे और उनकी तुलना वायरसडे द्वारा प्रदान की जाने वाली क्षमताओं से करेंगे।

सॉफ़्टवेयर इंस्टॉल किए बिना वायरस के लिए वेबसाइटों की जाँच करने की सेवाएँ

बनाने में सबसे आसान और सबसे कम प्रभावी वे सेवाएँ हैं जो जेनरेट किए गए साइट पेज कोड को स्कैन करती हैं। ऐसी सेवाएँ आपको एंटीवायरस के साथ किसी साइट की सतही तौर पर जाँच करने की अनुमति देती हैं - उपलब्ध माध्यमों पर जाकर HTML पेजदुर्भावनापूर्ण कोड की उपस्थिति का पता लगाने के लिए वेबसाइटें जेएस स्क्रिप्ट (जावास्क्रिप्ट)। ऐसी सेवाओं के उपयोग के लिए मालिक से किसी ज्ञान या कौशल की आवश्यकता नहीं होती है।
आपको बस सेवा पृष्ठ पर आवश्यक फ़ील्ड में पता दर्ज करना है और "चेक" बटन पर क्लिक करना है।

सेवा रेंगना प्रारंभ कर देगी उपलब्ध पृष्ठनिर्दिष्ट पृष्ठ का संसाधन, साइट के पृष्ठों के बीच उन पर पाए गए लिंक का अनुसरण करना और संदिग्ध अंशों की उपस्थिति के लिए HTML कोड की जाँच करना। इसके अलावा, ऐसी सेवाएँ आमतौर पर पृष्ठों पर शामिल .JS स्क्रिप्ट की फ़ाइलों को स्कैन करती हैं, क्योंकि वे, HTML की तरह, स्पष्ट रूप में उपलब्ध हैं। अपनी बुनियादी कार्यक्षमता के अलावा, ऐसे ऑनलाइन स्कैनर खोज इंजन और ब्राउज़र की ब्लैकलिस्ट में निर्दिष्ट यूआरएल की उपस्थिति की जांच करते हैं। आप स्वयं जाँच सकते हैं कि क्या आपकी साइट को काली सूची में डाल दिया गया है, उदाहरण के लिए, यहाँ:

गूगल जांच (गूगल सेफब्राउजिंग):
http://www.google.com/safebrowsing/diagnostic?site=http://websitename.com

यांडेक्स चेक (यांडेक्स सेफब्राउजिंग):
http://yandex.ru/संक्रमित?url=websitename.com
दोनों ही मामलों में, आपको वेबसाइटनाम.कॉम के स्थान पर अपनी वेबसाइट का पता डालना होगा।

स्कैनिंग पूरी होने के बाद, ऐसा स्कैनर एक परिणाम देगा जिसमें पाए गए खतरों की सूची और उनसे प्रभावित साइट फ़ाइलें शामिल होंगी। हालाँकि, ऐसी सेवा से आपकी साइट को ठीक करना असंभव है (यह केवल वायरस के लिए साइट की जांच करना संभव है, यानी उनकी उपस्थिति या अनुपस्थिति के लिए), क्योंकि इसमें आपके संसाधन तक पहुंच नहीं है। इसके अलावा, मुख्य समस्या स्कैनर के लिए PHP फ़ाइलों की दुर्गमता है। पीएचपी फ़ाइलेंउपयोगकर्ताओं के लिए पहुंच योग्य नहीं हैं, तथापि, अधिकांश मामलों में इन फ़ाइलों में दुर्भावनापूर्ण कोड होते हैं। इसके अलावा, लेकिन बहुत कम ही, दुर्भावनापूर्ण कोड संसाधन डेटाबेस में भी शामिल हो सकते हैं, और उनका पता लगाने और हटाने के लिए डीबीएमएस तक पहुंच की आवश्यकता होती है।

स्कैनिंग और उपचार के लिए फ़ाइलों को मैन्युअल रूप से अपलोड करने वाली सेवाएँ

अक्सर इंटरनेट पर आप ऐसी सेवा की परिभाषा "वायरस के लिए फ़ाइलों की जाँच करने वाली साइट" के रूप में पा सकते हैं, हालाँकि, आपको यह समझने की ज़रूरत है कि ये पूरी तरह से गंभीर सेवाएँ हैं, केवल साइटों से कहीं अधिक।

सरल ऑनलाइन स्कैनर के अलावा, कुछ अधिक उन्नत सेवाएँ भी हैं जिनके साथ सत्यापन भी उपलब्ध है। ऐसे संसाधन आपको अपने कंप्यूटर से अपनी किसी भी फाइल को उनके पेज पर अपलोड करने और एक साथ कई लोगों के साथ इसकी जांच करने की अनुमति देते हैं एंटीवायरस डेटाबेसधमकियों के लिए. बेशक, यहां ऑनलाइन वायरस जांच पहले वर्णित सेवाओं की तुलना में अधिक संपूर्ण होगी। यहां आप .html से लेकर .php तक सभी प्रकार की फ़ाइलें देख सकते हैं। एकमात्र सीमा अपलोड की गई फ़ाइल का आकार हो सकती है, जिसकी अधिकतम सीमा सेवा द्वारा ही निर्धारित की जाती है। इस दृष्टिकोण के स्पष्ट नुकसान ये हैं कि पहले आपकी वेबसाइट फ़ाइलों को आपके कंप्यूटर पर डाउनलोड करने की आवश्यकता होती है, और वेबसाइट फ़ाइलों को पूरी तरह से स्कैन करने के बावजूद भी उन्हें कीटाणुरहित करने की असंभवता होती है।
जरा कल्पना करें कि आपको एक-एक करके कितनी फाइलें जांचनी होंगी (आमतौर पर, ऐसी सेवाएं आपको एक समय में एक फाइल अपलोड करने की अनुमति देती हैं), यदि साइट पर सैकड़ों या दसियों हजार हैं? ऐसी सेवा किसी फ़ाइल से दुर्भावनापूर्ण कोड हटाकर उसे ठीक करने में भी सक्षम नहीं होगी। ऐसी सेवाएँ आमतौर पर ऐसी कार्यक्षमता प्रदान नहीं करती हैं, क्योंकि उनका संपूर्ण संचालन सिद्धांत विदेशी हस्ताक्षर डेटाबेस और उनके मालिकों (आमतौर पर एंटी-वायरस सॉफ़्टवेयर विकसित करने वाली बड़ी कंपनियों) का उपयोग करके फ़ाइलों की जाँच पर आधारित है। सॉफ़्टवेयर) उन्हें सेवा प्रदाता को प्रदान नहीं किया जाएगा। उनकी ओर से, एंटीवायरस सॉफ़्टवेयर डेवलपर जो फ़ाइल स्कैनिंग सेवाएँ प्रदान करते हैं, उनका इलाज नहीं करेंगे, क्योंकि ऐसी सेवाएँ निःशुल्क हैं।

हम नहीं जानते कि क्या कास्परस्की आपको ऑनलाइन साइटों पर वायरस की जांच करने की अनुमति देता है या नहीं। कंपनी ने एक ऑनलाइन फ़ाइल स्कैनर http://www.kasperskyasia.com/virusscanner की घोषणा की, हालाँकि, ऐसा लगता है कि प्रयोगशाला ने इस परियोजना को बंद कर दिया है और कैस्परस्की अब फ़ाइलों को डाउनलोड करने के साथ-साथ वायरस के लिए साइट की जाँच करने की भी अनुमति नहीं देता है।


यहां हम कह सकते हैं कि यह (दूसरे) प्रकार की फ़ाइल स्कैनिंग सेवा भी एक एंटीवायरस नहीं है, बल्कि केवल एक निम्नतर डायग्नोस्टिक कॉम्प्लेक्स है, जो किसी वेबसाइट पर बड़ी संख्या में फ़ाइलें होने पर भी बहुत सुविधाजनक नहीं है। आप इस सेवा से किसी वेबसाइट को स्कैन भी नहीं कर पाएंगे.

एफ़टीपी पहुँच प्रदान करने की आवश्यकता के साथ स्कैनिंग और उपचार के लिए सेवाएँ

तीसरे प्रकार की सेवाएँ पहले से ही लगभग पूर्ण एंटीवायरस हैं। वे आपको सभी प्रकार की फ़ाइलों में वेबसाइटों पर वायरस और खतरों का पता लगाने की अनुमति देते हैं। वे आपको दुर्भावनापूर्ण कोड हटाने की अनुमति देते हैं, हालाँकि, इसके नुकसान और कुछ सीमाएँ भी हैं।

सबसे पहले, आपको ऐसी एफ़टीपी सेवा को अपनी साइट तक पहुंच प्रदान करनी होगी। यह हमेशा वेबसाइट मालिकों के लिए सुविधाजनक नहीं होता है, जिन्हें अक्सर पता नहीं होता है कि एफ़टीपी क्या है, या, इसके विपरीत, उन्नत मालिक या प्रशासक जो अच्छी तरह से वाकिफ हैं, लेकिन उन्होंने एफ़टीपी के माध्यम से अपने सर्वर तक पहुंचने पर प्रतिबंध लगा दिया है। साथ ही, आपके सर्वर से जुड़ने की इस पद्धति का तात्पर्य आपके सर्वर पर ट्रैफ़िक में वृद्धि से है, जिसका एकमात्र कारण यह है कि जाँच और उपचार के लिए, सेवा स्वयं फ़ाइलें डाउनलोड करेगी और फिर उन्हें आपके सर्वर पर वापस अपलोड करेगी। इसके अलावा, ऐसा कनेक्शन हमेशा स्थिर नहीं होता है और काम के सबसे अनुचित क्षण में टूट सकता है, संभवतः कुछ फ़ाइलों को नुकसान पहुंचा सकता है।

दूसरे, ज्यादातर मामलों में, ऐसी सेवाएँ स्वचालित पूर्ण एंटीवायरस नहीं होती हैं। अक्सर, सभी उपचार कार्य वास्तविक लोगों द्वारा किए जाते हैं जो एफ़टीपी के माध्यम से साइट तक पहुंचते हैं। यह तथ्य हमेशा मालिक को खुश नहीं करता. मुख्य समस्या त्वरित प्रतिक्रिया देने और खतरों को ख़त्म करने में असमर्थता है। आख़िर इंसान कोई मशीन नहीं है. उसे विश्लेषण और ऑपरेशन करने के लिए अधिक समय की आवश्यकता होती है, जो उसके पास अक्सर नहीं होता है। खोज इंजनवे साइट को ठीक करने के लिए किसी विशेषज्ञ की प्रतीक्षा नहीं करेंगे, बल्कि पहली जांच में ही इसे प्रतिबंध (ब्लैकलिस्ट) में डाल देंगे, जैसा कि आप जानते हैं, दिन में एक से अधिक बार किया जाता है।

एफ़टीपी पहुंच प्रदान करने की आवश्यकता के बिना स्कैनिंग और उपचार के लिए सेवाएं। पूर्ण विकसित ऑनलाइन एंटीवायरस वेबसाइटें।

ऐसी सेवाएँ बहुत दुर्लभ हैं. इन्हें वेबसाइटों के लिए पूर्ण विकसित एंटीवायरस कहा जा सकता है। उन्हें आपकी साइट तक एफ़टीपी पहुंच की आवश्यकता नहीं है। उन्हें इंस्टॉलेशन या कॉन्फ़िगरेशन की आवश्यकता नहीं है. वे पूर्णतः स्वायत्त हैं। सभी ऑपरेशन अंदर किये जाते हैं स्वचालित मोडसेट सेटिंग्स के अनुसार, अक्सर डिफ़ॉल्ट रूप से पहले से ही इष्टतम रूप से चयनित। केवल एक प्रति है.

वायरसडे किसी वेबसाइट पर खतरों और दुर्भावनापूर्ण कोडों की स्वचालित रूप से जांच करने और उन्हें खत्म करने के लिए एक नई प्रकार की सेवा का पहला प्रतिनिधि है। केवल ऐसी सेवा से ही आप अपनी स्थिति के प्रति निश्चिंत रह सकते हैं खोज के परिणाम, चूंकि आपकी फ़ाइलें, यदि संक्रमित हैं, तो खोज इंजन द्वारा उनका पता लगाने से पहले कीटाणुरहित कर दी जाएंगी।

वायरसडे क्लाउड सेवा वीडीएस और डीएस सर्वर पर वायरस को खोजने और उसका इलाज करने, प्रदर्शन की निगरानी करने और केंद्रीय रूप से प्रबंधित वेबसाइटों (जेएस, पीएचपी और एचटीएमएल का उपयोग करके बनाई गई) की समस्या को हल करने में मदद करती है और इसका उद्देश्य है सामान्य उपयोगकर्ताऔर वेबसाइट के मालिक, प्रोग्रामर, सिस्टम प्रशासकऔर वेब स्टूडियो। एंटीवायरस को इंस्टॉलेशन की आवश्यकता नहीं होती है और इसे आपके वायरसडे खाते के माध्यम से दूरस्थ रूप से प्रबंधित किया जाता है। सेवा के काम करने के लिए, आपको नई साइट जोड़ते समय डाउनलोड करने के लिए पेश की गई सिंक्रोनाइज़ेशन फ़ाइल को, उदाहरण के लिए, एफ़टीपी का उपयोग करके संबंधित साइट की रूट निर्देशिका में रखना होगा।

आपको बस पंजीकरण करना है और एक स्थान देना है विशेष फ़ाइलआपकी साइटों के रूट के साथ सिंक्रनाइज़ेशन। अपनी साइटें सूची में जोड़ें. एक पृष्ठ पर प्रबंधित करें, उनकी स्थिति देखें, परिणाम स्कैन करें और खतरों को हटाएं। जब कोई नई साइट सूची में जोड़ी जाती है तो 24 घंटे के अंतराल के साथ स्वचालित स्कैनिंग सक्षम होती है, लेकिन मैन्युअल रूप से आप प्रत्येक संसाधन की सेटिंग्स को व्यक्तिगत रूप से बदल सकते हैं, स्कैनिंग अंतराल को 6 घंटे पर सेट कर सकते हैं। वेबसाइट वायरस परीक्षणस्वचालित रूप से होता है.

हालाँकि, आप वायरस के लिए साइट की निःशुल्क जाँच कर सकते हैं वेबसाइट को वायरस से ठीक करेंआपको एक सशुल्क खाता कनेक्ट करना होगा.

आप दुर्भावनापूर्ण कोड के चयनित अंशों के साथ संक्रमित फ़ाइलों को देख सकते हैं, एक बटन से साइटों को कीटाणुरहित कर सकते हैं, संक्रमण और उपचार के परिणामों पर रिपोर्ट प्राप्त कर सकते हैं ईमेल. वायरसडे आपको वेबसाइटों पर वायरस की समस्याओं को भूलने और वह करने की अनुमति देता है जिसमें आप वास्तव में रुचि रखते हैं।

वायरसडे में वेबसाइट प्रबंधन

किसी विशिष्ट साइट के नियंत्रण कक्ष में, आप "एंटीवायरस" अनुभाग पैनल में "स्कैन" या "कीटाणुरहित" बटन पर क्लिक करके साइट को स्कैन और कीटाणुरहित कर सकते हैं। स्कैनिंग और उपचार प्रक्रिया में लंबा समय लग सकता है और यह आपकी साइट के आकार पर निर्भर करता है।

साइट उपचार

उपचार प्रक्रिया बिल्कुल स्कैनिंग की तरह ही की जाती है, हालाँकि, इस मामले में, संक्रमित फ़ाइलों का तुरंत उपचार किया जाता है या हटा दिया जाता है। उपचार से पहले, हम अनुशंसा करते हैं कि आप साइट का पूरा संग्रह बना लें, क्योंकि उपचार प्रक्रिया में आपकी साइट की फ़ाइलों या डेटाबेस रिकॉर्ड को हटाना, संपादित करना शामिल है।

उपचार और स्कैन रिपोर्ट

आप डैशबोर्ड के नीचे एंटीवायरस अनुभाग में नवीनतम (वर्तमान) स्कैन और उपचार रिपोर्ट देख सकते हैं। डिफ़ॉल्ट रूप से, पता लगाए गए खतरों की सूची एंटीवायरस के लिए पारंपरिक तालिका के रूप में प्रदर्शित होती है (स्विच "विवरण" स्थिति में है)। आप संक्रमित फ़ाइलों की सामग्री को हाइलाइट करके देख सकते हैं गलत मंशा वाला कोडउनमें बस "विज़ुअल" मोड में संक्रमित फ़ाइल पर क्लिक करके या "विस्तृत" मोड में संक्रमित फ़ाइल के लिंक पर क्लिक करके।

सर्वर जानकारी

"सर्वर डेटा" अनुभाग में आप अपने सर्वर का वर्तमान डेटा (वह सर्वर जिस पर आपकी वेबसाइट वायरसडे से जुड़ी है) और इसकी मूल सेटिंग्स देख सकते हैं। इसके अलावा, यहां आप सिंक्रोनाइज़ेशन फ़ाइल को फिर से डाउनलोड कर सकते हैं यदि यह सर्वर से हटा दी गई है और साइट वायरसडे के लिए अनुपलब्ध है। यदि साइट किसी कारण से सेवा के लिए अनुपलब्ध है, तो "अधिकारों की पुष्टि की जाती है, साइट वायरसडे क्लाउड के साथ सिंक्रनाइज़ है" संकेतक के बजाय, आपको एक अद्वितीय सिंक्रनाइज़ेशन फ़ाइल डाउनलोड करने और इसे अपनी साइट की रूट निर्देशिका पर अपलोड करने के लिए कहा जाता है। .
अभी पंजीकरण करें।

में हाल ही मेंइंटरनेट वायरस का मुख्य निवास स्थान बन गया है, क्योंकि केवल वहीं वे प्रभावी ढंग से काम कर सकते हैं फैलानाउपयोगकर्ता कंप्यूटर पर. वे दिन गए जब सिस्टम डिस्क या फ़्लैश कार्ड के माध्यम से संक्रमित होते थे। डाउनलोड की गई जानकारी की मात्रा में वृद्धि के साथ, संक्रमित कंप्यूटरों की संख्या में वृद्धि हुई है, क्योंकि उपयोगकर्ता इंटरनेट से खतरे को कुछ अमूर्त और कुछ ऐसा मानते हैं जो उन्हें प्रभावित नहीं करेगा।

दुर्भाग्य से, ऐसा नहीं है. बुनियादी सुरक्षा की उपेक्षा करने से हमारा संग्रहीत डेटा ख़तरे में पड़ सकता है हार्ड ड्राइव्ज़. बड़े निगमों के कंप्यूटरों का संक्रमण सांकेतिक हो गया रैंसमवेयर वायरस, जिसने अनलॉक करने के लिए पैसे की उगाही की, और अन्यथा डेटा को एन्क्रिप्ट किया। अधिकांश लोग साधारण लापरवाही के कारण इसकी चपेट में आ गए।

संक्रमण की रोकथाम

सबसे पहले, आपको एंटीवायरस प्रोग्राम का उपयोग करने की आवश्यकता है। उनमें से अधिकतर सक्षम हैं फ़िल्टरयातायात, अग्रिम में चेतावनीउपयोगकर्ताओं को खोले जा रहे संसाधन में छिपे खतरे के बारे में बताना। यहां तक ​​की मुफ़्त संस्करणकंप्यूटर सुरक्षा को महत्वपूर्ण रूप से बढ़ा सकता है।

दूसरी बात, आपको जाना चाहिए ब्राउज़रों, जिसमें यह बनाया गया है साइटों की जाँच करना. वे उस खतरे के बारे में चेतावनी देते हैं जो किसी विशेष साइट पर उपयोगकर्ताओं का इंतजार कर रहा है। इनमें से एक है यांडेक्स ब्राउज़र. इसमें यह डिफ़ॉल्ट रूप से अंतर्निहित है लगाना, जो साइट को स्कैन करता है और खुले तौर पर दुर्भावनापूर्ण संसाधनों तक पहुंच को सीमित करता है। यदि कोई उपयोगकर्ता ऐसे पृष्ठ तक पहुंचने का प्रयास करता है, तो उसे एक चेतावनी संदेश और टैब बंद करने का संकेत दिखाई देगा।

तीसरा, प्रयास करें पार मत करोमें संदिग्ध लिंक के माध्यम से सामाजिक नेटवर्क में. VKontakte स्वयं चेतावनी देता है कि साइट खतरनाक हो सकती है, इसलिए सेवा की सलाह की उपेक्षा न करें। अधिकांश संक्रमण इसी प्रकार होते हैं।

जाँचने के लिए Google का उपयोग करना

यह विकल्प उन वेबसाइट मालिकों के लिए उपयुक्त है जो यह सुनिश्चित करना चाहते हैं कि उनकी रचनाएँ वर्ल्ड वाइड वेब के उपयोगकर्ताओं को नुकसान नहीं पहुँचाएँगी। यदि साइट आपकी नहीं है तो आप इसे सर्च इंजन के जरिए चेक नहीं कर पाएंगे।

आरंभ करने के लिए, आइए चलते हैं वेबमास्टर पैनल. यह google.com/webmasters/tools/home पर स्थित है (आपको अपने में लॉग इन करना होगा)। गूगल खाता). उसके बाद, बटन पर क्लिक करें " संसाधन जोड़ें" और विंडो में साइट का लिंक दर्ज करें। उसके बाद, "पर क्लिक करें जोड़ना».

इसके बाद हमारी जरूरत पड़ेगी.' पुष्टि करनासाइट पर अधिकार. ऐसा करने के लिए आपको जगह की जरूरत है HTML टेम्प्लेटसंसाधन पर ताकि Google हमें पहचान सके। हम निर्देशों से सभी कदम उठाते हैं और "पर क्लिक करते हैं" पुष्टि करना».

पुष्टि के बाद, हम अपनी साइट के बारे में सारी जानकारी देख सकते हैं। ऐसा करने के लिए, टैब चुनें " सुरक्षा समस्याएं" यदि पेज पर वायरस हैं, तो सिस्टम हमें इसके बारे में सूचित करेगा। अगर नहीं तो हम ये तस्वीर देखेंगे.

वायरस की जांच के लिए यांडेक्स

कुल मिलाकर, Yandex में हम Google जैसी ही प्रक्रिया दोहराते हैं:

डॉक्टर वेब और कैस्परस्की

अधिकांश भाग के लिए, इन दो सेवाओं के माध्यम से किसी साइट की जाँच करके, आप 97% आश्वस्त हो सकते हैं कि साइट में वायरस नहीं हैं। इन प्रयोगशालाओं ने विकास के लिए वर्षों समर्पित किए हैं एंटीवायरस प्रोग्राम, इसलिए उनकी योग्यता पर कोई संदेह नहीं है। आइए डॉक्टर वेब से शुरुआत करें।

चल दरआधिकारिक वेबसाइट vms.drweb.ru/online पर जाएं। वायरस की जाँच के अलावा, आप एक विस्तृत चयन देख सकते हैं जानकारीवायरस और उनके प्रसार के बारे में। पृष्ठ का मुख्य भाग मध्य में पता बार है, जो लिंक दर्ज करेंजिस संसाधन की आप जाँच कर रहे हैं उस पर क्लिक करें और " जाँच करना».

थोड़ी देर बाद हम मिल जायेंगे विस्तृत विवरणजाँच की गई, साथ ही पृष्ठ के खतरे या सुरक्षा के बारे में निष्कर्ष भी निकाला गया।

काम " Kaspersky"उसी सिद्धांत पर बनाया गया है। हालाँकि, यहाँ हम जाँच भी कर सकते हैं फ़ाइलें. प्रवेश करना यूआरएलएड्रेस बार में क्लिक करें जाँच करना.

पिछली सेवा के विपरीत, हम पर सत्यापन विवरण का बोझ नहीं है, बल्कि हमें तुरंत परिणाम दे दिया जाता है।

अन्य ऑनलाइन सेवाएँ

पहले से चर्चा की गई सेवाओं के अलावा, लिंक की जाँच के लिए अन्य सेवाएँ भी हैं:




मित्रों को बताओ