Яндекс будет сообщать веб-мастерам о заражении сайтов

Яндекс будет сообщать веб-мастерам о заражении сайтов

matrix_logo19 мая на блоге яндекса появился новый пост о том, что Яндекс будет оповещать веб-мастеров о заражении их сайтов или сайта. Собственно, очень интересна практическая полезность этого сервиса, как именно будет Яндекс оповещать вебмастеров — указывать непосредственно на куски вредоносного кода или просто говорить — «вам бы провериться», а искать уже придется самому — пока мне не совсем ясно.


Цитата из блога:

Яндекс начал оповещать веб-мастеров о том, что на страницах их сайтов обнаружен код, который может нанести ущерб посетителям. Его выполнение приводит, как правило, к заражению вирусами, присоединению компьютеров к бот-сетям, краже паролей и других личных данных.

Штука, думается мне, полезная, но насколько она практическая пока наблюдать я не имел возможности. Работает это так:

Опасный элемент может появиться на сайте и без ведома его владельца. Проявления кода могут долгое время оставаться незамеченными. Выявить вредоносный элемент часто можно только при детальном изучении кода сайта. Яндекс проверяет сайты на наличие в них опасных элементов, используя технологии своего партнера — компании Sophos ®.

Но вот тут опять же как мне об этом «расскажет» Яндекс — я так понимаю, что сайт должен быть быть добавлен в панель вебмастера Яндекс. Если так, то на данный момент все нормально 🙂 Замечаний от Яндекса в панели вебмастера не наблюдаю.

А о том как искать вредоносный код и как он попадает на страницы ваших сайтов очень подробно рассказано тут в разделе «Помощь» на просторах Яндекса.

Comments (17)

  • kinder

    А вредоносный код будешь искать в файлах темы а потом движка… хотя и в текст поста вставить код можно =)
    Сделаешь дамп кода блога, есть много программ позволяющих сравнить файлы по содержимому и найдешь то место где тебе коды подправили =)

    21 мая 2009 at 23:18
  • Luckyboy

    Нда, но как все это сложновато. Я ж бекапы не так часто делаю. Я что-то не до конца понял. А код могут и в текст поста внедрить? Это же в БД хранится.

    21 мая 2009 at 23:26
  • kinder

    В базе текст хранится уже с разметкой html. Текст просто достается из базы и вставляется в нужном месте в шаблон. Текст можно отредактировать или напрямую в базе или отключить визивиг и вставить код в тело поста и сохранить. Это все при условии что вредоносный код представляет собой html (могут быть iframe и прочие радости =). Для отработки php зло-кода соответственно нужно поправить файлы у тебя на хостинге и заставить их выполнится.

    21 мая 2009 at 23:33
  • Luckyboy

    Доступно 🙂 Спасибо.

    21 мая 2009 at 23:36
  • sbseo

    Тоже писал у себя на блоге эту новость и пришел к выводу что голвняков добавится, т.к. фальш алерты у веб аверов далеко не редкость.

    24 мая 2009 at 20:23
  • Arina

    Полезная статья…

    3 июня 2009 at 19:06
  • Emelyanich

    Какие они заботливые.

    9 июля 2009 at 15:37
  • Genyusha

    Помоему все это фигня.

    15 июля 2009 at 16:05
  • Luckyboy

    Сколько людей, столько и …

    16 июля 2009 at 15:22
  • applee

    На мой взгляд,вещь полезная.Все ругают яшку,Но по большому счету они правы.Вы пытались найти что-либо по запросу.Это — же мрак.Там есть что хочешь кроме того что надо.
    Ну и мне кажется веб мастера имеющие несколько сайтов особенно для продажи ссылок должны сказать спасибо , вам сообщат что кто-то взломал ваш сайт

    16 августа 2009 at 11:18
  • Tarasich

    Последнее время Яндекс активизировался в данном направлении.Чуть ли не каждый день читаеш о новых сервисах и улучшениях.Конкуренты наступают,приходится вертется)

    6 сентября 2009 at 20:34
  • Liana

    Яндекс — это круто и удобно.

    12 сентября 2009 at 5:49
  • Vitalinka

    Подобная забота,создание различных сервисов это хорошо.Но нужно ли?У меня стоит касперский и любые проявления вирусов,или еще чего режет на корню.Винде уже кстати больше года,дуду менять лиш потому,что устарела.

    13 сентября 2009 at 11:12
  • Borulya

    Когда через яндекс или мозиллу попадаешь на такой сайт — показывается сервис окошко в котором предупреждается о том, что сайт содержат вирусы и даются варианты: выйти или проигнорировать

    30 сентября 2009 at 17:31
  • Marinka

    Один из моих любимых сайтов из закладок (комподокс) — теперь выскакивает сервисное окошко и говорит, что он заразный. А по поиску он теперь не определяется… А в комментах — выдно что пишет робот, причем имя коммента и название сылки беспорядочным набором букв. А вот сами сылки — разнообразные… Вот такие вот дела.

    17 октября 2009 at 17:11
  • Aida

    Теперь не только сообщения о вирусняках появились — таперь на большинстве новых ресурсов ТИЦ упало до нуля((((

    24 октября 2009 at 19:43
  • ivsil termofix

    Сколько людей, столько и мнений. … Придется разбираться самому, хотя, действительно, сложновато.

    7 декабря 2010 at 13:27

Comments are closed.