تحقق من كود php بحثًا عن الفيروسات. كيفية التحقق من متصفحك بحثا عن الفيروسات. تقارير العلاج والفحص

23.04.2021

تم تصميم الأداة ل الشيكات عبر الإنترنتالمواقع لوجود برامج غير مرغوب فيها وتهديدات أمنية أخرى. بمساعدتها، يمكنك التحقق بسرعة مما إذا كان الموقع يخضع لعقوبات محرك بحث Yandex، والذي لا يسمح له باحتلال مراكز عالية في نتائج البحث.

كيف يتم فحص المواقع بحثا عن الفيروسات؟

تستخدم الأداة Yandex API لتحديد المحتوى الضار على صفحات الموقع. عند الزحف إلى عناوين URL للصفحات (الفهرسة)، تقوم روبوتات Yandex بتحليل محتويات كل صفحة بعناية، وبعد اكتشاف فيروس عليها، تضيف هذه المعلومات إلى قاعدة بيانات الفهرس. يضع محرك البحث المورد على أنه خطير في نتائج البحث وفي المتصفح.

في نهاية عام 2016، يعرف ياندكس حوالي 370 ألف. صفحات خطيرة(دون الأخذ في الاعتبار Google وRambler وYahoo وغيرها) التي تحتوي على فيروسات، ويتم تحديث هذه القائمة يوميًا. خلال النهار، يقوم مستخدمو متصفح Yandex بتنزيل 1.1 مليون ملف باستخدام جهاز كمبيوتر، منها 42 ألف ملف تم التعرف عليها بواسطة تقنية الحماية على أنها خطيرة.

إن وجود الفيروسات على موقع الويب له تأثير سلبي للغاية على مواقعه وهو عامل تصنيف مهم. ويرجع ذلك إلى حقيقة أن ياندكس يحاول ضمان أمان إصداره. سيتم تصنيف المواقع التي توزع الرموز والخدمات الضارة على أنها خطيرة.

أنواع التهديدات التي يضمن اكتشافها عن طريق المسح باستخدام هذه الأداة

ماذا تفعل إذا تم اكتشاف فيروس على الموقع؟

إذا لم تقم بنشر الفيروسات بمحض إرادتك، فأنت بحاجة إلى علاج الموقع المصاب، ويمكن القيام بذلك بطريقتين:

  1. من تلقاء نفسه. للقيام بذلك، يجب أن يكون لديك مجموعة من المهارات والبرامج الخاصة التي تسمح لك بتحليل الموقع بفعالية بحثًا عن وجود أصداف ويب أو عناصر ضارة في القوالب أو قاعدة البيانات أو على الخادم ككل.
  2. بمساعدة الخبراء. للقيام بذلك، ثق بالمبرمجين المحترفين من MegaIndex
    سيقوم المتخصصون بفحص المورد بحثًا عن نقاط الضعف، و"تنظيف" الكود من الفيروسات، وتثبيت برنامج مكافحة فيروسات، ومسح سمعة الموقع في محركات البحثأوه.

من بين العديد من برامج مكافحة الفيروسات والأدوات المساعدة والماسحات الضوئية، من السهل جدًا أن تضيع ومن الصعب فهم كيفية التحقق من موقع ما بحثًا عن الفيروسات. بعد ذلك سنتحدث عن هذا بمزيد من التفصيل.

1. استخدم الشيك عبر الإنترنت:

  • Sucuri - هنا يمكنك فحص موقع الويب الخاص بك بحثًا عن الفيروسات والبرامج الضارة مجانًا. ماسح ضوئي شائع ودقيق على الإنترنت.
  • Web Inspector من Comodo عبارة عن أداة فحص مجانية للفيروسات والبرامج الضارة عبر الإنترنت. يصف الموقع أعراض الإصابة بالموقع. يمكنك علاج موقعك مجانًا إذا وجدت أعراضًا مشابهة على موقعك.
  • تعد خدمة Ai-bolit المجانية أحد الحلول الأكثر شيوعًا بين الدعم الفنياستضافة. يوجد ماسح ضوئي ومثبت على الإنترنت كمبيوتر شخصي. خدمة موثوقة تماما.
  • يتم أيضًا توزيع Virusdie مجانًا ويمكنك التحقق من وجود فيروسات عبر الإنترنت. مريحة للغاية.
  • يعد VirusTotal موردًا جيدًا ومعروفًا جدًا في جميع أنحاء العالم يتحقق مما إذا كان موقعك موجودًا في قاعدة بيانات الفيروسات الخاصة ببرامج مكافحة الفيروسات الأكثر شيوعًا وغيرها من الخدمات المشابهة.

نوصي بالتحقق من كل واحد منها لإزالة احتمال تعريف الموقع عن طريق الخطأ على أنه آمن. على سبيل المثال، إذا أتيت إلى الموقع فيروس جديد، ففي وقت التحقق، قد لا يتوفر لدى جميع الخدمات الوقت لإضافته إلى قاعدة البيانات الخاصة بها.

2. تحقق عبر Google وYandex

من أفضل من محركات البحث الأكثر شهرة يمكنه البحث عن الفيروسات على مواقع الويب. إذا لم تتم إضافة مواقعك إلى أدوات مشرفي المواقع من جوجلوYandex-Webmaster، فافعل ذلك بشكل عاجل. لأن بالإضافة إلى التحقق من الفيروسات، توفر هذه الخدمات الكثير من الفوائد لأصحاب مواقع الويب. ليس هناك فائدة من الكتابة عن كيفية استخدامها، لأن... تتغير واجهتهم كل ستة أشهر تقريبًا.

لدى Google خدمة أخرى لفحص موقع الويب بحثًا عن الفيروسات GoogleSafeBrowsing. كل ما عليك فعله هو إدخال اسم موقعك في النافذة المناسبة والنقر على أيقونة العدسة المكبرة.

3. تحقق دون الاتصال بالإنترنت

الآن دعونا نفحص ملفات الموقع مباشرة على جهاز الكمبيوتر الخاص بك. يمكن لهذا الفحص تحديد معظم عمليات الاختراق غير النشطة بشكل خاص والتي قد لا يتم اكتشافها عند استخدام الخدمات عبر الإنترنت التي وصفناها أعلاه.

أولا، تحتاج إلى تنزيل ملفات الموقع على جهاز الكمبيوتر الخاص بك.

مهم!لا تقم بتشغيل أي ملفات موقع أو تحريرها على جهاز الكمبيوتر الخاص بك. وإلا فإن جهاز الكمبيوتر الخاص بك قد يكون مصابًا أيضًا بفيروسات الموقع.

  1. البوليط هي أداة شائعة جدًا. نظرًا لأنه يمكن استخدامه في وضع عدم الاتصال عن طريق تثبيته على جهاز الكمبيوتر الخاص بك، فلا يسعنا إلا أن نضيف هذا الماسح الضوئي إلى المراجعة.
  2. كلاماف- مكافحة الفيروسات المجانية، مناسب لأي نظام تشغيل: Linux وBSD وWindows. يمكنك تثبيته على جهاز الكمبيوتر الخاص بك و"تشغيل" الملفات. يتم تحديث قواعد بيانات الفيروسات كل 4 ساعات.

مهم!تأكد من عدم وجود تعارض بين برنامج مكافحة الفيروسات الخاص بالموقع وبرنامج مكافحة الفيروسات الخاص بجهاز الكمبيوتر (إذا كان لديك واحد). من الناحية النظرية، يجب أن يكون كل شيء على ما يرام، ولكن إذا لم يكن الأمر كذلك، فتأكد من الكتابة إلينا حول هذا الموضوع.

عند إزالة التعليمات البرمجية الضارة، لا تعتقد أنك قد قمت بمعالجة الموقع. نعم لقد قمت باستعادة الموقع ولكن تبقى “الثغرة” التي تم اختراقه من خلالها، و99% أنه بعد فترة قصيرة سوف يحدث الاختراق مرة أخرى. ولذلك، قمنا بإعداد نصائح لك حول كيفية التعامل مع موقع مصاب وكيفية تحسين أمان الموقع.

وأيضًا إذا كنت تعرف طرق بحث أخرى غير مذكورة هنا، فاكتبها في التعليقات وسيتم إضافتها إلى المقالة. ولا تتردد في طرح الأسئلة، حيث يجيب خبراؤنا عليها بسرعة كبيرة.

في الآونة الأخيرة، قام مزود الاستضافة reg.ru بتعليق عمل البعض وظائف PHP(خاصة البريد - إرسال الرسائل) على الموقع الإلكتروني لأحد عملائي، موضحًا ذلك من خلال العثور على برامج ضارة في الحساب برمجة، إرسال البريد العشوائي. توقف عن العمل وتوقفت الطلبات عن الحضور، وهذه خسارة بالفعل. وفي هذا الصدد، قررت أن أخبركم، قراء الموقع، بكيفية فحص موقعك بحثًا عن الفيروسات وإزالة التعليمات البرمجية الضارة في الوقت المناسب.

الوضع ليس نادرا، حتى أن مدونتي هذه أصبحت ضحية للقرصنة مرتين. من المستحيل حماية الموارد الخاصة بك بشكل كامل من الفيروسات، ولكن من الضروري تقليل المخاطر. كقاعدة عامة، يستخدم المهاجمون ثغرات نظام إدارة المحتوى (CMS) أو قوالب التصميم أو إعدادات الاستضافة غير الصحيحة للاختراق.

ماذا تفعل إذا كنت تشك في إصابة موقع الويب الخاص بك بالفيروسات:

  1. قم بفحص الموقع بحثًا عن الفيروسات وابحث عن الملفات التي تحتوي على تعليمات برمجية ضارة (سيكون هذا نصف المقالة)،
  2. حذف أو تطهير الملفات المكتشفة (النصف الثاني من المقال)،
  3. إغلاق "الثغرات" الموجودة في الموقع والتي اخترقت من خلالها النصوص البرمجية السيئة.

جميع حالات القرصنة الثلاثة التي واجهتها (حالتان خاصتي وعميل واحد) حدثت لسبب واحد - في الاستضافة، كانت لبعض المجلدات حقوق وصول عامة 777، مما يسمح للجميع بكتابة أي معلومات هناك، لذا النقطة رقم 3 حول إغلاق "الثقوب" هو الأهم. سأخبركم عنه في النهاية.

لماذا تعتبر برامج مكافحة الفيروسات عبر الإنترنت غير فعالة لموقع ويب؟

عندما تنشأ مشاكل حقيقية في تشغيل الموقع أو تظهر رسائل من Yandex Webmaster حول الإصابة، يبدأ الكثيرون في البحث عن مواقع مكافحة الفيروسات عبر الإنترنت. في بعض الأحيان يساعدون، ولكن في معظم الأحيان لا يفعلون ذلك بشكل كامل.

تكمن المشكلة في أن خدمات مثل antivirus-alarm.ru، وvirustotal.com، وxseo.in، و2ip.ru، وما إلى ذلك. لديك فقط إمكانية الوصول إلى الجانب الخارجي من موقعك. وهذا يعني أنهم لن يكتشفوا التعليمات البرمجية الضارة إلا إذا خرجت وأظهرت بعض العلامات.

ماذا تفعل إذا لم تظهر الملفات المصابة بأي شكل من الأشكال ولا تزال غير نشطة، أو إذا كانت نتيجة نشاطها لا تعطي علامات واضحة للإصابة. حسنا، على سبيل المثال، يقومون ببساطة بعرض روابط غريبة على صفحات الويب - ل الخدمة عبر الإنترنتوستكون هذه والفيروس نفسه مخفي بعمق في كود PHP ويعمل فقط على مستوى الخادم عند معالجة الطلبات.

كرامة مكافحة الفيروسات على الانترنت: سهولة الاستخدام - اكتب عنوان URL للموقع، وانقر فوق الزر واحصل على النتيجة. لكن ليس حقيقة أنه تم العثور على فيروس.

الطريقة الفعالة الوحيدة لتحديد كافة المشكلات هي إجراء فحص كامل لجميع الملفات المستضافة على الاستضافة التي يوجد بها الموقع. ويمكن القيام بذلك من خلال الوصول إلى الاستضافة، مما يعني أن برنامج مكافحة الفيروسات يجب أن يعمل مباشرة داخل ملفات ومجلدات موقعك.

الإضافات لمكافحة الفيروسات

بالمناسبة، يتمتع عشاق أنظمة إدارة المحتوى الشهيرة بحظ أكبر قليلاً في مكافحة الفيروسات، نظرًا لوجود مكونات إضافية يمكنها اكتشافها وإزالتها في الوقت المناسب. لقد تحدثت عن أحد هذه المكونات الإضافية في مقال عنه؛ فهو يقوم تلقائيًا بمراقبة التغييرات في ملفات المحرك والقالب. ولكن حتى أنها ليست قادرة دائمًا على المساعدة، نظرًا لأن الفيروسات لا يمكنها اختراق الملفات الموجودة فحسب، بل يمكنها أيضًا إنشاء ملفات خاصة بها، والتي سيكون البرنامج المساعد عاجزًا ضدها.

باختصار، في موقف حرج، قد تكون هناك حاجة إلى فحص كامل لجميع ملفات الاستضافة، بما في ذلك تلك التي لا تتعلق بنظام إدارة المحتوى (CMS).

لذا، دعنا ننتقل إلى القسم "كيفية التحقق من موقع الويب بحثًا عن الفيروسات باستخدام طرق احترافية؟"

فحص ملفات الموقع باستخدام برنامج مكافحة الفيروسات AI-Bolit

أما بالنسبة أجهزة الكمبيوتر العادية، يتم فحص المواقع بحثًا عن الفيروسات برامج مكافحة الفيروسات. لكن برامج مكافحة الفيروسات العادية التي أتحدث عنها ليست مناسبة لهذه الأغراض. أنت بحاجة إلى برنامج خاص يعمل للاستضافة ومصمم لمواجهة التهديدات التي تتعرض لها المواقع.

مؤخرالهذه الأغراض، أستخدم تطوير Revisium - برنامج مكافحة الفيروسات AI-Bolit. بالإضافة إلى برامج مكافحة الفيروسات لمواقع الويب، شاركت هذه الخدمة في التطوير المشترك لبرنامج مكافحة الفيروسات لـ Yandex.

دعونا نستعرض جميع مراحل البحث والعلاج باستخدام AI-Bolit خطوة بخطوة.

تثبيت برنامج مكافحة الفيروسات AI-Bolit

من هذه الصفحة تقوم بتنزيل الأرشيف باستخدام برنامج الاستضافة – https://revisium.com/ai/ (ملف صغير).

هناك إصدار لنظام التشغيل Windows - لاستخدامه، تحتاج إلى تنزيل جميع ملفات الموقع من الاستضافة إلى جهاز الكمبيوتر الخاص بك.

يوجد إصدار للاستضافة - يتم فحص الفيروسات هناك (على خادم الموقع). سأتحدث عن كيفية عمل نسخة الاستضافة، قم بتنزيلها.

قم بفك ضغط الأرشيف الذي تم تنزيله، ونتيجة لذلك، سيكون لديك مجلد باسم مشابه لاسم الأرشيف - ai-bolit، ومجلد أدوات وملفاتين.

للعمل، ما عليك سوى محتويات المجلد الأول (ai-bolit)، الذي يتكون من 5 ملفات. لا بد من رميها في المجلد الجذرموقعك (حيث يوجد ملف Index.php) عبر FTP أو عبر مدير الملفاتهذه الملفات الخمسة.

إعداد البرنامج

بشكل افتراضي، يكون برنامج مكافحة الفيروسات جاهزًا للعمل بالفعل، ولكنه يحتوي على إعدادين يمكنك استخدامهما لتحسين البرنامج ليناسب احتياجاتك. يتم إجراء جميع الإعدادات في ملف ai-bolit.php.

1. تحديد عمق المسح. يمكن أن تكون من 3 درجات: 0 – فحص سريع، 1 – خبير، 2 – جنون العظمة، القيمة الافتراضية هي 1. السطر المسؤول عن هذه المعلمة هو:

تعريف("AI_EXPERT_MODE"، 1);

2. كلمة المرور للوصول إلى البرنامج. إذا كنت تخطط للاحتفاظ ببرنامج مكافحة الفيروسات على استضافتك بشكل دائم، فأنت بحاجة إلى تعيين كلمة المرور الأكثر تعقيدًا بدلاً من كلمة المرور الافتراضية، وإلا فسيتمكن المهاجمون من إتلاف الموقع من خلال برنامج مكافحة الفيروسات نفسه. إذا كنت مهتما بإجراء فحص لمرة واحدة، وبعد ذلك سيتم حذف ملفات مكافحة الفيروسات من الاستضافة، فيمكنك ترك كلمة المرور الافتراضية. السطر المسؤول عن كلمة المرور هو:

تعريف ("تمرير"، "1122334455")؛

بعد حفظ الإعدادات، تابع تشغيل الماسح الضوئي.

بدء البرنامج

سيتم تنفيذ المزيد من الإجراءات من خلال المتصفح. في شريط العناوينتحتاج إلى كتابة عنوان URL المؤدي إلى ملف تشغيل ai-bolit – your-site/ai-bolit.php?p=specified-password .

بعد مرور بعض الوقت، سيتم الانتهاء من فحص جميع الملفات الموجودة على موقعك وستتلقى تقريرًا مثل هذا:

مشاكل بدء التشغيل

نظرًا لأن الفحص المضاد للفيروسات لموقع ويب يخلق حملاً كبيرًا على خادم الاستضافة، فغالبًا ما يحظر المضيفون تشغيل مثل هذه البرامج. في هذه الحالة، قد تواجه رسائل خطأ مثل ما يلي:

في هذه الحالة هناك 3 خيارات:

  1. يقوم المضيف نفسه بالبحث عن الفيروسات ويحذر العملاء بشأن مظهرهم.
  2. قد يسمح لك المضيف بالتحقق بعد طلب الدعم الفني.
  3. قم بتنزيل ملفات الموقع على جهاز الكمبيوتر الخاص بك وتحقق من إصدار برنامج مكافحة الفيروسات لنظام التشغيل Windows.

تحليل النتائج

يمكن استخدام التقرير الذي تم استلامه أثناء المسح بطريقتين - نقله إلى أحد المتخصصين حتى يتمكن من فهم محتوياته أو مراجعة كل سطر مشبوه بشكل مستقل. في كثير من الأحيان، يتم الخلط بين ميزات القوالب أو البرامج النصية المتخصصة وبين الفيروسات (خاصة عند مستوى التحقق المصاب بجنون العظمة).

بعد كل عمليات التحقق وإزالة البرامج النصية الضارة، يمكن حذف ملفات مكافحة الفيروسات من الاستضافة.

إغلاق نقاط الضعف في الموقع

الآن عن القضاء على أسباب العدوى. قلت أعلاه أنه في أغلب الأحيان يتم تحميل الفيروسات من خلال المجلدات التي تحتوي على الوصول العامللجميع – حقوق الوصول 777 (rwxrwxrwx).

إذا كان بعض المجلدات الموجودة على موقعك تتمتع بهذه الحقوق، فيمكنك تحميل ملف فيروس هناك واستخدامه لنشر تعليمات برمجية ضارة في جميع أنحاء الموقع.

للتأكد من عدم تكرار الإصابة بعد العلاج، تحتاج إلى التحقق من كل مجلد وجد فيه Manul ملفات مصابة، وإذا لزم الأمر، قم بتغيير الحقوق - رفض الوصول العام - قم بتعيين الخصائص على 755 (rwxr-xr-x).

في بعض الحالات، يمكنك وضع قواعد أكثر صرامة، ولكن 755 هو الحد الأدنى لمستوى الأمان.

هذا كل ما لدي لهذا اليوم - حظا سعيدا لمشاريعك.

مرحبًا، سأوضح لك ما عليك القيام به للتحقق من موقع الويب بحثًا عن الفيروسات عبر الإنترنت مجانًا تمامًا. الأمر رائع، لكن قم باختيارك بمسؤولية، بعض الأشخاص لديهم بيانات غير صحيحة، راجع مراجعتنا لـ 8 مصادر.

قائمة الموارد

التحقق عبر ياندكس وجوجل

لا يوجد فحص، ولكن يوجد محلل موقع مستقل للتعليمات البرمجية الضارة التي تراقب حالة المورد عند الزحف إليه بواسطة الروبوت. لاستخدامه، يجب أن يكون لديك Yandex وGoogle Webmaster. كيفية التسجيل ليس موضوع هذه المقالة. في المكتب نجد قسم “التشخيص” والبند الفرعي “الأمن والانتهاكات”.

إذا كان كل شيء على ما يرام، فسيكون النقش كما في لقطة الشاشة. في Google Webmaster، يجب عليك الانتقال إلى "مشكلات الأمان". إذا كان كل شيء طبيعيا، فستكتب الخدمة عبر الإنترنت الموافقة.

لا يمكن إجراء الفحص عند الطلب؛ فهو يحدث تلقائيًا. قم بتسجيل الدخول بانتظام إلى حساب مشرف الموقع لمحركات بحث Yandex وGoogle.

كيفية البحث عن الفيروسات مجانًا باستخدام 2ip.ru

لقد أذهلتني البساطة اتبع الرابط، أدخل الاسم وانتظر خمس ثوانٍ للمعالجة.

لديه فحص سريع لوجود موقع في القائمة السوداء لمحركات البحث. بالإضافة إلى أنه يتحقق من عمليات إعادة التوجيه ووجود التعليمات البرمجية غير المرغوب فيها التي تشكل خطراً على الزائر. للمبتدئين، فهو مناسب للاستخدام مرة واحدة مرة واحدة يوميًا.

فحص سريع من دكتور ويب

كثير من الناس لا يعرفون أن دكتور ويب لديه ماسح الفيروسات عبر الإنترنت لمواقع الويب. املأ اسم المجال وانقر على زر الاختيار.

بعد التحقق، ستظهر نافذة منبثقة للنتائج. إذا كانت هناك 3 أيقونات مبتسمة، فهذا يعني أن الأمر على ما يرام، وفيما يلي الملفات المشبوهة وتحقق منها، إذا كانت عبارة "موافق" فهذا يعني أنها نظيفة.

خدمة Doctor Web سريعة، مما يتيح لك الفرصة للنظر في المشاكل المحتملة. هناك معلومات، ولكن كنت أتوقع المزيد من DrWeb.

Xseo: التحقق من التواجد في قواعد البيانات المحظورة

مجهول برنامج على الانترنتمع ترسانة ضخمة مع عدد كبير من المعلمات. هناك أيضًا فحص للفيروسات، وهو أمر بسيط ولكنه يستحق الاستماع إليه. أدخل واملأ حقل المجال.
. في العمود الأيمن توجد بقية الأدوات المجانية.

Virustotal: سيتم تشغيل 65 برنامج مكافحة فيروسات مجانًا

يتلخص تحليل الفيروسات من موقع Virustotal في التحليل على المواقع الشهيرة وعرض النتائج. هنا هو الموقع الرسميوأدخل المجال.

لا يحتوي التقرير على أرقام أو رموز، بل يحتوي على جدول لبرامج مكافحة الفيروسات الشائعة مع نتيجة الفحص: آمن - أخضر، أحمر - مصاب.

ومن بين 65 جهاز مسح ضوئي، تم إظهار مستوى واحد من الإصابة. Quterra سنتحدث عنها أدناه، المدونة نظيفة. بالنسبة لي، يعتبر برنامج فحص الفيروسات من فيروس توتال هو الأكثر ديمقراطية ويمنحك الاختيار. بعد قراءة المراجعات، توصلت إلى استنتاج مفاده أنه إذا لم يتقاتل أكثر من ثلاثة، فلا بأس، ولكن إذا لم يكن الأمر كذلك، فنحن بحاجة إلى البحث عن دودة.

Quuttera.com: أصبح فحص موقع الويب الخاص بك بحثًا عن الفيروسات عبر الإنترنت أسهل

يعرض موقع Quterra.com فحص الموقع بحثًا عن الفيروسات عبر الإنترنت. هناك الكثير من المعلومات لتقاريرك المجانية، فما الذي يتم تقديمه مقابل رسوم؟ على محمل الجد، كمشرف موقع كنت خائفا من ثلاثة أخطاء الصفحة الرئيسية. وتبين أن الإضافات غير مألوفة. العنوان الرسميووفقا للمخطط القديم، الاسم والتحقق.

سيكون هناك فحص طويل للمورد من الرأس إلى أخمص القدمين، بما في ذلك جميع الصفحات. التحلي بالصبر، نتائج الكشف مشجعة حقا. بعد التحليل، انقر فوق "تقرير تفصيلي". توجد ثلاثة أقسام نشطة في القائمة؛ الأخطاء نفسها والفيروسات المشتبه بها موجودة في قسم "تحليل الملفات التي تم فحصها".

  1. قسم علامة التبويب.
  2. ضارة. أشير إلى ملف البرنامج المساعد للتحسين التلقائي، الذي يمتص جميع أنماط الموقع، وبالتالي تسريع التحميل.
  3. مثير للشك. مستوى تهديد متوسط. لقد وجدت تهديدا في تعليق المؤلف.
  4. التهديدات المحتملة. لقد وجدت ذلك مرة أخرى مع رمز التحسين التلقائي.

لعرض التهديدات، انقر فوق القسم المطلوب وابحث عن الملف المشبوه والرمز نفسه.

  • الارتباط بكائن مشبوه.
  • يفتح رابط "عرض الكود" نافذة منبثقة تحتوي على جزء من الكود الذي لا يتوافق مع قواعد الأمان.

وخلصت إلى أن التحسين التلقائي يوفر فرصة للقرصنة، وعلينا أن نبحث عن بديل.

إعادة فحص الماسح الضوئي الروسي

أداة جديدة على الإنترنت، عنوانها هنا، ميزة مميزة: باللغة الروسية ومعلومات كافية. تحقق وابدأ بشكل قياسي.

وبعد بضع ثوانٍ، سيُصدر تقريرًا يفيد بأن wpsovet قد اجتاز الاختبار في جميع النقاط. تفتخر الخدمة بالتعاون مع موفري الاستضافة الرئيسيين، Timeweb، Hostland، Fastvps وغيرهم، من الصعب التحقق من ذلك، لكننا سنأخذ كلمتهم على محمل الجد.

سوكوري: متفاجئ

انتقل إلى العنوان وأدخل بيانات الموقع بالنقر فوق فحص موقع الويب.

جميع النقاط جيدة باستثناء النقطة الأخيرة، ولكن كيف حدد أن WordPress لم يتم تحديثه إليه أحدث نسخة، أخفى معلومات حول إصدار المحرك على المدونة. لقد فوجئت، لكنني لم أعتقد ذلك. في النقطة الثالثة: عدم وجود اتصال آمن مع بروتوكول SSL وhttps.

Aw-snap: التحقق من جميع الصفحات

لقد عرفت aw-snap منذ فترة طويلة، وانتقلت أكثر من مرة. المسح كود المصدروجميع الصفحات للأخطاء والفيروسات. العنوان هنا، لا تنظر إلى التصميم القديم والتخطيط الجدولي. أدخل عنوانك واطلع على التقرير.

أرى أن الأخطاء الرئيسية موجودة في CSS، وبشكل أكثر دقة في استخدام خاصية العرض: لا شيء، والتي تخفي المحتوى عن الزائر. لا يمكنني إصلاح هذا الخطأ؛ فهو يعتمد على هذه الطريقة لإخفاء العناصر في ظل ظروف مختلفة.

كاسبيرسكي: إضافة مواقع الفيروسات إلى قاعدة البيانات

لقد عثرت على فيروس ومورد مصاب، يمكنك إدخاله في قاعدة بيانات خاصة بـ Kaspersky عبر الإنترنت. نذهب إلى هذا العنوان، ونقوم بإدخال مجال المورد الذي يتم فحصه، وفي نفس الوقت نختار ما إذا كان نظيفًا أم مصابًا.

اعتمادًا على الاختيار، سيتحقق Kaspersky من المورد ويقرر ما إذا كان سيتم إدراجه في القائمة السوداء أم لا. لا أفهم تمامًا كيف يعمل وكيفية معرفة نتيجة فحص الفيروسات.

خلاصة القول

لا تستطيع برامج مكافحة الفيروسات الشائعة الأخرى التحقق من موقع الويب بحثًا عن الفيروسات عبر الإنترنت، لا nod32 ولا Avast ولا eset. لديهم.

يمكنني التلخيص بعد التحقق من جميع برامج مكافحة الفيروسات عبر الإنترنت:

  • نحن بحاجة إلى البحث عن بديل للمكون الإضافي للتحسين التلقائي.
  • قم بتحديث المحرك والمكونات الإضافية بانتظام.
  • سيكون عليك تغيير التعليقات.

وداعا للجميع، وفي الختام هناك فيديو.