Здравствуйте уважаемые читатели! Если вы близки с темой веб-разработки сайтов, то вам нужно обязательно знать для чего и как осуществляется проверка сайтов на вирусы.
Рано или поздно любому специалисту по разработке страниц в интернете приходится столкнуться с жалобами пользователей на лишнюю рекламу и другой контент, мешающий серфингу. Или же ваш трафик сильно уменьшится, так как сайт попал под фильтр поисковой системы или блокировку антивирусом. В такой ситуации необходимо как можно скорее разобраться с проблемой.
При правильной диагностике выполняются два пункта:
- Проверка файлов и баз данных на хостинге (возможно проблема в наличии вирусных скриптов);
- Диагностика страниц сайта на вредоносные коды и другие проблемы.
Допустим, что первый пункт вы выполнили, но ничего не изменилось (или никаких проблем не обнаружено). Тогда следует провести динамический и статический анализ страничек.
Статический анализ страниц заключается в поиске спам-контента и других статических элементов на сайте через базу сигнатур. При таком способе проверки программы ищут совпадения в коде элементов со встроенным «словарем», где содержатся известные вирусы, которые добавил разработчик антивируса. Если же вредоносный код не занесен в базу данных, то веб-сканер его, соответственно, не обнаружит.
Когда найти код, который стал причиной блокировок сайта, становится очень сложно, прибегают к использованию динамического анализа. Его также называют «поведенческим». Современный и качественно написанный антивирусник будет не только «в сухую» проверять коды, но и имитировать действия реальных посетителей, чтобы понять, на каком этапе происходят ошибки.
Надеюсь, вы поняли, как должна работать нормальная антивирусная программа. А теперь стоит ознакомиться с некоторыми хорошими сканерами. Кстати – не стоит рассчитывать на грамотный и глубокий анализ после первого запроса «проверка сайта на вирусы онлайн». Вероятнее всего вам попадутся лишь «собранные на коленке» одностраничники, которые не факт что и статические отчеты смогут предоставить.
Сервисы проверки сайта
https://opentip.kaspersky.com/
Наверное, все слышали про Касперский антивирус. Так вот – заходите на сайт и указываете ссылку на проверяемую страницу. Сервис покажет вам отчет о репутации данного сайта, а значит поможет сделать вывод о его качестве.
https://vms.drweb.ru/online/?lng=ru
Еще один популярный антивирусник – Dr.web. Все также просто – переходим по ссылке и вставляем URL-адрес. Доктор поможет узнать о наличии вирусов, а также проверит используемые сайтом ресурсы.
Этот сканер поможет в выполнении как статического, так и динамического анализа. Изучает страницу на: опасные коды, вирусы в скриптах, элементы (рекламные, к примеру) с вредоносных сайтов, скрытые редиректы. Также проверяет внешние файлы, наличие сайта в черных списках трех поисковых систем (Яндекс, Google, VirusTotal) и несколько смежных ссылок. Так как сервис бесплатный, то вы сможете проверить не больше трех сайтов с одного IP-адреса в сутки.
https://www.virustotal.com/gui/
Этот сервис нельзя назвать полноценным сканером, но рекомендуем использовать его в качестве дополнительной проверки, так как многие антивирусы «сотрудничают» с ним Поможет узнать о вредоносном коде и мошеннических действиях.
Этот веб-сканер использует бессигнатурный вид анализа. Простыми словами – работает на эвристическом алгоритме и выполняет поведенческую проверку. Несомненным плюсом является проверка нескольких страничек одновременно, что может быть намного эффективнее анализа одной. Очень хорош в поиске троянов и вирусов, связанных с загрузкой файла. Так как сканер бесплатный, придется немного подождать, пока до вашей проверки дойдет очередь.
Выполняется динамический и статический анализ. Сервис обнаруживает вредоносные скрипты, спам-контент и дорвей страницы. Количество возможных проверок не ограничено, но список проверяемых сайтов индексируется поисковиками. То есть вы можете посмотреть, какая страница и чем заражена. Однако это совсем не уменьшает эффективность сканера.
https://aw-snap.info/file-viewer/
Сканер, работающий преимущественно с западными вирусами. Сперва может показаться, что сайт живет с 1990-х годов, однако с его помощью вы легко выполните полный статический анализ. При проверке веб-разработчик может установить свои параметры, а также изучить сайты из кэша Гугла. Ограничений на количество анализов нет.
https://www.ssllabs.com/ssltest/
Думаем, это один из самых часто используемых сервисов для проверок веб-сервера SSL. Он позволит вам провести глубокий анализ URL-адреса вашей страницы, включая даже дату окончания срока его действия. Чтобы выполнить сканирование сайта, необходимо пройти легкую регистрацию. Сервис бесплатный.
Больше 100 самых различных проверок безопасности страницы, анализ на наличие опасного ПО и многое другое? Это все про этот сканер, основанный на Saas. Для проверки, как и в предыдущем сервисе, необходимо зарегистрироваться. После вам станет доступна пробная бесплатная версия на 3 недели.
https://www.siteguarding.com/en
С помощью этого веб-сервиса у вас получится узнать о наличии спам-ссылок и спам-рекламы, вредоносного программного обеспечения, есть ли ваша страница в black-листах самых популярных поисковых систем и многое другое.
Сканер работает со всеми известными платформами: WordPress, Magento, Drupal и так далее. Также SiteGuarding может помочь с устранением легкой проблемы.
Изучает страницу на наличие опасного ПО, вирусных троянов, червей, фишинговые действия, попадание в черные списки, подозрительные файлы и ссылки. Все что вам нужно – перейти по ссылке и вставить в специальное поле адрес вашего сайта.
https://app.upguard.com/webscan
Сервис, благодаря которому можно узнать о внешнем воздействии на сайт. Для работы сканер использует информацию о рисках по различным факторам, таким как DNSSEC, Cookie, SSL, Clickjack атаки и так далее. UpGuard Web Scan все еще на бета-разработке, однако уже сейчас показывает неплохие и полезные результаты.
Советуем добавить веб-сканеры, о которых было рассказано выше в закладки, чтобы при необходимости как можно быстрее обнаружить проблему, а не тратить время на платные или подозрительные сервисы. Не забудьте поделиться данной статьей с друзьями и подписаться на обновления нашего блога.