Урок 119. Вирусы и значение правильной защиты от них

Для того, чтобы понимать, как именно нужно бороться с вирусами на вашем сайте, прежде всего стоит знать, откуда они берутся. Практика показывает, что вирус могут «подхватить» многие ресурсы и зачастую основная причина этого лежит в том, что их владельцы не слишком внимательно подошли к вопросам обеспечения безопасности.

Рассмотрим лишь основные причины распространения угроз, которые могут не только подвергнуть ваш сайт опасности, но и свести на нет все затраты на его активное продвижение.

• Устаревшие антивирусы. Это одна из наиболее распространенных причин заражения компьютерных систем. И речь здесь идёт не только о сайтах. Часто случается так, что за компьютером работают специалисты, не отдающие должного внимания безопасности. Многим кажется, что единожды установив антивирус, можно не беспокоиться о его обновлениях. Однако многие антивирусы, а в особенности, распространяющиеся бесплатно, требуют постоянного обновления, в том числе и ручного. Потому при работе с сайтом вам нужно позаботиться о том, чтобы правильно защищать компьютер и постоянно заботиться о том, чтобы на нем были актуальные и свежие версии антивирусных программ с полными базами данных по новым угрозам.
• Устаревший браузер. В ряде случаев администратор может заразить сайт и при использовании устаревших версий браузеров. Дело в том, что с развитием браузеров, растет и их внутренняя защищенность от угроз. Это значит, что чем раньше был выпущен браузер и чем больше времени он находился без обновления, тем больше вероятность того, что он будет успешно атакован.
• Простой пароль. Нередко случается так, что для управления важнейшими элементами управления сайта используются пароли с низким уровнем защиты. Особенно это характерно при использовании систем управления сайтом. Нередко злоумышленники быстро подбирают пароли и при этом получают полный доступ к админке вашего сайта.
• Устаревшая CMS. Система управления сайтом – это то, что часто атакуется в первую очередь. Многие CMS, созданные достаточно давно и не имеющие должной антивирусной защиты, могут подвергнуться атаке злоумышленников. Это позволяет надолго нарушить работоспособность вашего сайта, а также привести к тому, что он будет заражен вирусом, а значит, отправится в список наложения санкций от поисковых систем. Для многих старых систем управления сайтом, существует достаточно подробный список уязвимостей, которыми и сегодня успешно пользуются злоумышленники.
• Трояны. Многие антивирусы не зря предупреждают владельцев компьютеров о том, что не стоит устанавливать программы от неизвестных и ненадежных источников. Однако, практика показывает, что вебмастера продолжают наступать на старые грабли и при этом устанавливают сомнительные программы. Побочный эффект такого отношения к своему сайту – занесение на него различных троянов, которые и могут в будущем представлять опасность для ваших посетителей. Как показывает практика, трояны оказываются вредоносными как с точки зрения самого нанесения вреда пользователям, так и при индексировании сайтов.

Итак, основной список угроз определен и теперь вам стоит обратить особое внимание на то, как именно защищается от вирусов ваш сайт. Большинство представленных ниже рекомендаций можно вынести уже непосредственно из самих угроз.

Перечислим простые факты, на которые вам потребуется обратить свое самое пристальное внимание:

• Всегда старайтесь проверять, какие именно программы устанавливаются на ваш компьютер. Если система предупреждает о том, что программа происходит из ненадежного источника, не стоит использовать её. Устанавливайте только те программы, которые проверены и имеют сертификаты безопасности.
• Регулярно проводите смену паролей и не сохраняйте их в браузере вашего персонального компьютера. Лучше всего, если пароль будет меняться раз в 3 месяца и не реже.
• Всегда следите за тем, чтобы на вашем компьютере имелось правильное антивирусное обеспечение, которое обновлено до последних версий. Обратите внимание на то, что лучше всего использовать платные антивирусы, так как бесплатные версии программ могут запаздывать с обновлением баз угроз, ширящихся каждый день. Если вы хотите сэкономить, то позаботьтесь о наличии платного передового антивируса хотя бы на компьютерах тех специалистов, которые имеют непосредственное отношение к администрированию вашего сайта.
• Внимательно подойдите к выбору системы управления вашего сайта. Особенно стоит обратить внимание на безопасность тем, кто использует старые версии CMS, в которых имеется огромное количество элементов с низким уровнем безопасности. Никогда не устанавливайте на свою CMS новые, непроверенные модули. Обратите внимание на то, что в ряде случаев используются уникальные CMS, которые разработаны отдельной компанией. В этом случае вам потребуется обеспечить максимальный уровень безопасности. Это бывает просто – нужно лишь прочитать список рекомендаций по обеспечению защиты.
• Программист должен проверять исходный код на вашем сайте. Лучше всего, если с кодом сайта будет работать тот программист, который изначально его писал. Именно такой специалист поймет, что в коде появились различного рода изменения. Это может стать признаком того, что на сайте присутствует вредоносное программное обеспечение. Программист сможет быстро принять меры для его полного устранения.
• Регулярно просматривайте папки сайта. Вы должны помнить, какие именно файлы в них содержатся. Часто бывает так, что вредоносное программное обеспечение устанавливается даже без ведома на то администратора сайта. В этом случае в папках сайта также может появляться посторонний элемент. Если вы обнаружили какой-либо незнакомый элемент в папке, вам стоит внимательно отнестись к этому и посоветоваться с лицом, отвечающим за безопасность.
• Всегда старайтесь применять только актуальные версии браузеров. В противном случае вы получите высокую уязвимость вашего сайта к большому количеству угроз. Обратите внимание на то, что большинство браузеров предполагают автоматическое обновление. Воспользуйтесь такой возможностью, чтобы получить максимальный защитный эффект.

Как можно понять из всего сказанного выше – в защите ресурса нет второстепенных аспектов, которые можно было бы опустить или отнестись с недостаточным вниманием. Для того, чтобы гарантировать высокий уровень безопасности вашего ресурса, потребуется подойти к проблемам обеспечения безопасности комплексно. Лучше всего внедрить в компанию, которая работает с сайтом, официальный свод правил безопасности, с которым должны ознакомиться и соблюдать все сотрудники. Самое главное в этом отношении – внимательно подойти к соблюдению всех без исключения требований к безопасности – это просто, но способно обезопасить вас от множества проблем.