WebGuard.pro - хостинг с защитой от вирусов

sasha181, переносом и лечением уже зараженных сайтов занимаетесь?

Конечно. Чаще всего, именно за этим к нам и приходят.

в ISPmanager включили в возможностях бесплатный Clamav?

В этом нет смысла, т.к. на практике он находит лишь очень малую часть web-вирусов. С очень большой натяжкой - процентов 25.

Если и будем добавлять в панель классический антивирус, это будет Avast.

Есть мысли добавить в файл-менеджер проверку по нашим сигнатурам. Скорее всего, это в результате будет сделано.

А пока просто хостинг обычный? Только планы?

Только бесплатные антивирусы ставить будете?

sasha181, распишите больше информации о услуге.

Я бы перешел с удовольствием, но в случае помочи(естественно не бесплатно) с уже существующими вирусами и латанием дыр, чтобы в будущем подобного не повторялось.

Смотрите, "латание дыр", как правило, сводится к соблюдению довольно стандартных правил. Если у Вас сайты на joomla, wordpress или чём-то популярном и поддерживаемом, регулярные обновления чаще всего очень хорошо закрывают эти дыры. Если к этому ещё добавить фильтрацию на стороне сервера, вероятность взлома через уязвимость в движке приближается к нулю.

Следующий источник вирусов на сайтах - кража ftp паролей или использование ftp соединения, открытого на заражённом компьютере вебмастера. Чтобы это исключить, мы отказались от протокола FTP, полностью заменив его на SFTP (зашифрованное соединение).

Кроме того, пользователю мы даём привилегии реселлера и рекомендуем под каждый сайт заводить отдельный хостинг аккаунт. Если переносим сайты мы, это обязательно выполняется. Такое размещение позволяет исключить случаи повального заражения всех сайтов на хостинг аккаунте.

Остаётся только кража пароля от админки сайта, но такие взломы встречаются гораздо реже. Да и для этих случаев мы подготовим решение, если заметим, что они всё же не так редки как кажется.

На серверах стоит php 5.3 как модуль апатча и работает с правами пользователя. При необходимости, можно переключить сайт на php 5.2 в cgi режиме, но не рекомендуется, т.к. это будет и медленнее и менее безопасно.

Теперь, что касается очистки и переноса. На сайте в принципе всё описано. Очистка одного сайта стоит 2400 руб. Если на хостинг аккаунте у Вас более одного сайта, 450 руб за доп. сайт.

Бонусом при очистке идёт пол года хостинга по тарифу, соответствующему количеству сайтов. Например, для одного сайта - One, 2-3 сайта - Optima и т.д.

Если конечно cms редкая и не поддерживаемая, и взломы начнут повторяться, тогда уже будем вести речь о дальнейших действиях. Но скорее всего, это не понадобится.

Какую MPM Апача используете?

---------- Добавлено 09.03.2013 в 12:58 ----------

От клиентов с зараженными сайтами чаще всего отказываются как раз от того, что клиент хочет в рамках хостинга почистить свой сайт бесплатно: "У меня раньше этого не было, а теперь есть, бесплатно очистите сайт от вирусов, Вы виноваты".

За поощрение любой поможет.

Тут вопрос не настолько прост как кажется. Если хостер возьмёт с клиента деньги за очистку, придётся вести дело до конца. А это как правило довольно не предсказуемо, особенно если нет отлаженных наработок и методик. Даже имея наработки, очистка может занять 2-3 часа при удачном случае, а может и 2-3 дня.

Поэтому на месте хостера и не хочется связываться. Назовёшь сумму не большую, можно проработать себе в убыток. Потребуешь много, станут подозревать, что сам заразил и деньги вымогает.

Сам не первый год работаю в сфере хостинга, поэтому и знаю, как оно бывает.

Если мы увидим, что пользователь соблюдает выданные после очистки рекомендации а сайт заразили, конечно почистим его бесплатно. Только такого ещё не случалось. Были случаи, когда пользователь игнорировал все рекомендации, оставляя сайт в прежнем состоянии. Тут уж конечно о бесплатной повторной очистке речи быть не может.

Но даже и в таких случаях, если сайты хостились у нас, вопрос решался откатом на несколько дней назад, ставили файлы сайтов в режим только для чтения и сообщали владельцу, чтобы принял меры.

Воркер - MPM_ITK , nginx на фронтэнде.

sasha181, спасибо конечно за информацию - но это и я сам знаю.

Проблема сидит где то глубоко - например скрытый шел, заранее созданная уязвимость в каком то из плагинов (коих кое где до 50 шт).

Найти ее уже просто не реально. Удалить вирус я в состоянии, но без поиска уязвимости подобное повторяется с некоторыми сайтами до раз в месяц.

Получается ваша услуга бесполезна для сайтов, которые уже заражены.