Взломали сайт. Последовательность действий?

Question

[MAXH0]

В Сб. с моего сайта осуществили спам рассылку.
"От имени вашего пользователя была зафиксирована рассылка спама. Возможность отправки писем с сервера заблокирована."
"Осуществление рассылки спама происходило через скрипты сайтов аккаунта. "

Скорее всего существует стандартная процедура действий, которая выполняется в этом случае. Что посоветуете? И как предохраняться в дальнейшем.

Хостинг - timeweb.ru (если надо)

Answer 1

[texxnik]

1. Ни когда не сохраняйте пароль в браузере от панели управления хостингом
2. Ни когда не сохраняйте пароль от пользователя с правами admin сайта
3. Ни когда не сохраняйте пароль в программах, через которые вы заходите на FTP
4. Меняйте пароль хотя бы раз в месяц
5. Пароль должен быть [a-zA-Z0-9]

Действия который сейчас должны быть сделаны.
1. изменить пароль на все что связано с Панелью управления, Ftp, и Панелью управления на сайте
2. проверить сайт на уязвимости

Comments

[grendel]

Никогда не путайте "не" и "ни". Извините, вырвалось.

Answer 2

[MAXH0]

Второй пункт - подробнее.
Пароли, разумеется, сменил сразу.

Answer 3

[Николай Антал]

Желательно еще проверить файлы на наличие подозрительного кода

Answer 4

[dip00dip]

После смены паролей, по возможности следует:

1) Сохранить все что возможно (полный дамп кода, базы и логов)
Делается это для дальнейшего анализа - определения причины и деталей взлома(скрипт, дату и время взлома сайта + IP злоумышленника )
2) Восстановить сайт из резервной копии (базу скрипты etc)
3) Провести анализ по сохраненным данным из пункта 1
4) Устранить уязвимость, через которую сайт был взломан.
Можно еще до завершения анализа попробовать обновиться до последней версии скриптов
если использовали что-то стандартное (Wordpress к примеру)
5) Провести комплексный аудит сайта на наличие уязвимостей
Тут уже ищите или исполнителей толковых или сервис хороший.
6) Первое время особое внимание на логи сервера т.к. вероятность повторных попыток взлома сайта будет очень высока

Answer 5

[Михаил Есенин]

Кроме комплексного аудита, как посоветовали выше, советую регулярный мониторинг безопасности. Грубо говоря, сервис, который раз в неделю проверяет, что у вас нет дыр в старом коде и не появился новый код с уязвимостями. Это умеют делать многие сканеры, например, metascan или detectify.