Как узнать какие из файлов сайта были изменены — плагин Belavir

Всем читателям seoslim.ru привет! Сегодня будет небольшая статья, которую я даже не планировал писать, но те события которые произошли с блогом пару дней назад заставили меня, в который раз обратить внимание на защиту данных сайта от взлома злоумышленниками.

Предыстория такова, что, найдя слабое место в файлах seoslim.ru были подменены доступы к базе данных MySQL на левые.

В итоге сайт работал, но пытался отобразить чужие данные, скорее всего таким образом хотели вывести левое содержимое.

Так как блог присутствует в поисковой выдаче по ряду ключевых слов, то посетитель, перейдя из SERP Яндекс или Google попадал бы на блог работающий блог seoslim.ru, но вот вместо искомой статьи пользователь бы увидел чужие данные.

Для меня до сих пор не понятно, что в измененных файлах до конца не сработало, потому что проект при переходе на любую страницу показывал пустой экран.

Так как контент был обновлен, то в установленное расписание сработала рассылка от Feedburner и все подписчики получили письмо о выходе новой статьи.

Спасибо всем подписчикам кто отписал на почту о проблемах на блоге, потому что я в это время был не у ПК и не мониторил ситуацию.

Проблему удалось решить только восстановлением файлов сайта из резервной копии за предыдущий день, хостинг Макхост не подвел, так как всем клиентам бесплатно предоставляет ежедневные бекапы данных.

Даже удаленно по средствам смартфона я без проблем смог зайти к себе в аккаунт Mchost и создать заявку на восстановление.

После таких манипуляций блог снова заработал, а по приезду домой я еще раз выполнил шаги по защите данных:

1. Проверил все файлы компьютера на наличие вирусов, троянский программ.
2. Проверил файлы сайта скриптами RWP Checker, AI-Bolit, Manul.
3. Поменял пароли к админке, FTP, электронной почте.
4. Обновил WordPress и плагины до последней версии (скорее всего это и была причина взлома сайта).

Кроме того, меня сильно пугал тот факт, что неполноценная работа блога может негативно сказаться на его ранжировании в поисковых системах Яндекс, Google, Mail.Ru так как поведенческие факторы за этот период будут никакими, 100% показатель отказа по страницам. 🙁

Но буду надеяться, что ничего страшного не произойдет, ведь позиции рассчитываются поисковыми машинами исходя и сотни факторов.

Возможности плагина Belavir

Как бы вы не защищали сайты от взлома, все равно никто не застрахован, поэтому я предлагаю использовать плагин Belavir, который следит за исходным состоянием файлов и если какие-то из них были изменены модуль отобразит дату, время и адрес измененного файла.

Отличный способ вовремя заметить, что на блог пробралась зараза и меняет данные на свои.

Первым делом надо скачать сам плагин, это можно сделать на странице его разработчика или по прямой ссылке portal.kharkov.ua/soft/belavir.zip

Затем переходим в административную панель сайта, выбираем раздел «Плагины» — «Добавить новый» далее жмем «Загрузить плагин» и выбираем скаченный ранее файл на компьютере.

После установки и активации Belavir модуль начнет свою работу.

В консоли в разделе «На виду» вы сможете видеть сообщение «Целостность файлов не нарушена».

Это говорит о том, что за время работы плагина никакие из файлов не были изменены.

Но только стоит внести правки в любой из файлов, как тут же вы увидите информацию о всех изменениях и сможете своевременно принять меры по пресечению взлома сайта.

Если данные правки вносили вы, например, редактировали какие-то из файлов шаблона или загружали новые данные, тогда жмете «Сбросить/обновить хэш файлов» после этого модуль вернется в первоначальный вид.

На этом у меня все, буду рад в комментариях узнать каким образом защищают свои проекты читатели моего блога, пока.