Кейс: Антивирусная чистка и настройка защиты от взлома для сайтов на 1С-Битрикс

О проекте

Была выполнена антивирусная чистка и комплексная защита от взлома для сайтов:

• rostov-germes.ru
• megalashes.ru
• studioml.ru
• wizard-pro.ru

Все проекты работают на CMS 1С-Битрикс. Основной задачей являлось полное восстановление сайтов после взлома, удаление вирусного кода и настройка защиты от повторных атак.

Проблемы

• Обнаружение вредоносного кода и инжектов в шаблонах;
• Наличие скрытых бэкдоров, через которые злоумышленники получали доступ к системе;
• Регулярные POST-атаки и попытки SQL/XSS-инъекций;
• Недостаточная защита от уязвимостей шаблонов (включая темы от Aspro).

Что было сделано

1. Автоматическая и ручная чистка сайта

1. Проведено антивирусное сканирование с помощью Kaspersky Virus Removal Tool;
2. Проанализированы и очищены все файлы вручную от вредоносных вставок и скриптов;
3. Удалены скрытые бэкдоры и iframe-инъекции из файлов и баз данных.

2. Повышение уровня безопасности

• Настроен мониторинг POST-запросов и логирование подозрительной активности;
• Обновлены модули и шаблоны, закрыты уязвимости (в том числе в шаблонах Aspro);
• Скорректированы права доступа к системным директориям и файлам.

3. Гарантийное сопровождение

• На протяжении 14 дней после чистки проводилась проверка безопасности сайтов;
• Осуществлялась повторная проверка кода на предмет возврата вредоносных элементов;
• Предоставлена инструкция по поддержанию безопасности сайтов в будущем.

Результаты

• Удалены все вирусы и вредоносные скрипты;
• Сайты восстановлены и работают в штатном режиме без сбоев и угроз;
• Повышена стабильность и безопасность сайтов на платформе 1С-Битрикс.