Доверяй, но проверяй! или Как проверить сайт на вирусы плагином Sucuri Security

Леди и джентльмены! Приветствую вас на Авторском блоге Web-Кошки! Сегодня я под вашим пристальным (надеюсь на это! 🙂 ) наблюдением буду отбирать хлеб у своих друзей, которые давно и с упоением пишут о защите и безопасности wordpress-блогов. Да простят они меня!

Дело все в том, что недавно передо мной встала задача проверить сайт на вирусы. Как я рассказывала в прошлый раз, попытка обновиться до WordPress 3.6 закончилась для меня экстренным восстановлением сайта из бекапа. Но перед этим я предположила, что, может быть, вовсе не кривоватое обновление виной всем глюкам и косякам, сделавшим работу абсолютно невыносимой, а поселившиеся на блоге вирусы. И естественно, со всех лап бросилась искать средство, которое помогло бы мне проверить наличие на блоге вирусов и прочего вредоносного кода. И как ни странно, довольно быстро нашла замечательный плагин — Sucuri Security — SiteCheck Malware Scanner. О нем сегодня вам и поведаю.

Плагин Sucuri Security — SiteCheck Malware Scanner для проверки вашего блога на вирусы

Прежде всего, что за плагин такой и что он умеет?

Возможно, вы не в первый раз слышите название «Sucuri». Неудивительно, ведь это мощный и серьезный онлайн-инструмент, позволяющий «держать руку на пульсе» и как мониторить состояние безопасности вашего ресурса, так и профессионально лечить уже зараженные вирусами сайты. Другое дело, что возможности эти далеко не бесплатны. А вот плагин Sucuri бесплатен и обладает целым рядом крайне полезных функций:

• сканирование сайта на наличие вирусов, троянов, прочего вирусообразного кода, вредоносного редиректа в файле .htaccess;
• проверка наличия сайта в «черных списках» зараженных сайтов;
• анализ важных параметров безопасности сайта;
• исправление в один клик многих проблем с защитой wordpress-блога;
• смена ключей безопасности, логинов, паролей, явок… :);

Одна беда: русской локализации в официальной версии плагина нет и не предвидится, хотя знаю, что таковая существует. Однако, мы же понимаем, что по меньшей мере странно скачивать плагин для проверки блога на вирусы и его защиты из неофициальных источников. Поэтому будем работать с тем, что есть, тем более, что углубленные знания буржуинского нам сегодня не пригодятся, да и покажу я все подробно.

Устанавливается плагин Sucuri Security самым что ни есть обычным способом — через поиск плагинов в админке. Можете скачать и здесь, если желаете.

После установки и активации в главном меню админки блога у вас появится отдельный пункт «Sucuri Free».  У него есть несколько вкладок, и мы с вами сейчас по ним пройдемся и посмотрим, что к чему.

Security Scanner

Собственно, здесь запускается проверка вашего блога на вирусы нажатием на одну-единственную кнопку «Scan this site now!»  Проверка происходит очень быстро, сервер не грузит, а по окончании вашему вниманию предлагаются ее результаты:

1. Результаты проверки сайта на вирусы
2. Наличие ресурса в черных списках
3. Системная информация — версия WP, PHP, IP сайта

Если все хорошо, то это еще не значит, что все хорошо — вот такая сложная мысль меня посетила. А все потому, что на следующей странице мы можем найти еще ряд прорех в безопасности нашего блога. Правда, эти проблемы тут же, не отходя от кассы, как любит говорить моя бабушка, в один клик можно и исправить.

1-Click Hardening Options

Здесь по порядку проверяются следующие параметры:

1. Версия WP. Если она неактуальна, то вы увидите предупреждение об этом.
2. Скрыта ли версия движка от посторонних глаз — хакеры не дремлют, а такие мощные подсказки оставлять им ни к чему (и так справятся, если очень захотят).
3. Защищены ли директории «uploads», «wp-content» и «wp-includes» от внешнего доступа и исполнения в них php-скриптов.
4. Проверка актуальности версии PHP — впрочем, особенного значения этот параметр не имеет, поскольку даже если плагин и сочтет версию PHP устаревшей, то во-первых, не каждый хостинг предлагает возможность смены версии PHP, а во-вторых, зачем трогать то, что и так работает — эта фраза сюда подходит идеально. Для каких-то скриптов, плагинов, мало ли еще чего может требоваться вполне определенная версия PHP, менять которую в этом случае по меньшей мере неразумно.

Ну и после каждого пункта, если он требует исправления, есть кнопочка, клик по которой это самое исправление и запустит.

Integrity Checks

Здесь мы видим что-то вроде журнала событий. Можно посмотреть и проверить следующие события:

1. Какие файлы были изменены в директориях wp-includes, wp-admin, а также в корневой папке блога, сравнивая их состояние с образцом из слепка, сделанного заранее. Правда, на WP 3.3 работать отказывается, требует обновить версию движка. Кстати, если вы видите, что какие-то файлы были изменены, и это сделали не вы — это повод крепко задуматься.
2. То же самое, но для папки «wp-content». Нюанс: с учетом того, что файлы этой директории мы имеем слабость часто править, то можно выбрать период, за который и проверять изменения — чтобы отсечь собственные правки.
3. Список админов блога, а также кто, когда, во сколько, с какого IP заходил.
4. Список активных плагинов, требующих обновления.
5. Список установленных на блоге тем оформления, которые точно так же жаждут обновиться.

Post-Hack

На этой странице можно изменить ключи безопасности, которые мы указывали при установке WordPress в файле wp-config, а также сбросить пароль администратора. Причем каждое из этих действий нужно будет подтвердить простановкой галочки в соответствующем чекбоксе — вы соглашаетесь с тем, что эти действия необратимы. Кроме того, вам придется вновь залогиниться как после изменения ключей, так и после смены пароля.

Ключи, между прочим, генерируются при помощи официального генератора ключей WordPress — это для особенно подозрительных товарищей сообщаю :).

Ну и на последней вкладке можно посмотреть 10 последних авторизаций на вашем блоге — кто, во сколько, с какого IP.

Вот такой вот замечательный плагин для проверки сайта на вирусы, а также для повышения уровня защиты от проникновения этих самых вирусов, взлома сайта и прочих нелицеприятных последствий нашей халатности и безответственности. Отмечу, что вовсе не обязательно его держать постоянно активным, потому что основную свою функцию — проверку блога на вирусы — он выполняет в режиме сканирования: то есть включил плагин, просканировал и выключил до следующей проверки, которую, между прочим, нужно делать регулярно.

В общем и целом, друзья мои, желаю вам, чтобы Sucuri Security — SiteCheck Malware Scanner всегда показывал вам, что с вашим сайтом/блогом все в порядке, и никакие вирусы не прорвали круговую оборону ваших любимых блогов. Засим изволю кланяться.

Была с вами всегда ваша пушистая Web-Кошка! До новых встреч! 🙂