Руткиты — программы или скрипты, которые устанавливаются вручную (либо попадают в систему через уязвимости) и скрывают свою деятельность в системе. Эти программы могут предоставлять установившему их человеку полный доступ к вашей системе, ресурсам и данным.

Linux Malware Detect — сканер для поиска и лечения вредоносного программного обеспечения для Linux. Его особенностью и, несомненно, большим плюсом является тот факт, что базы вирусных сигнатур у него пополняются сразу из нескольких источников.

Антивирус ClamAV предназначен для проверки содержимого электронной почты на наличие вредоносного программного обеспечения и опасных файлов. Помимо этой функции, его можно использовать и для сканирования сайтов.  

Если ваш сайт был заражён длительный период, скорее всего, он уже засветился в чёрных списках поисковых систем и антивирусов. Каждый клиент, который будет переходить на сайт, будет видеть сообщение об опасном ресурсе, даже если вы уже вылечили заражение. Поэтому после лечения и профилактики надо сообщить об этом поисковым системам и вирусным базам.

Профилактические меры можно выполнять как при заражении сайта — для предотвращения повторных случаев, так и просто на регулярной основе — для повышения общего уровня безопасности сайта. Профилактические меры можно условно разделить на пять направлений. 

Выбор способа и инструмента лечения сайта от вирусов в основном зависит от того, какой набор программного обеспечения вы используете на сервере, какова глубина заражения, насколько срочно нужно восстановить работу ресурса. 

Заражение и взлом сайта — ситуация крайне опасная. Есть огромное количество сценариев, как злоумышленники могут использовать ваш сайт или вычислительные ресурсы:  разместить на сайте нелегальный контент; отправить спам-рассылку — и хорошо, если не по вашим же клиентам; организовать с сервера атаку на сторонние ресурсы; разместить своё ПО, например, для майнинга, и др.

Предположим, что вы только что получили уведомление о вредоносной активности на сайте. Вот полный список действий, которые нужно выполнить для удаления вирусов с сайта.

Каждую секунду на ваш сайт поступает множество запросов. Часть из них — это реальные посетители и клиенты, которые хотят приобрести на нём товар или услугу, прочитать новость или поделиться чем-то. Другая часть — запросы роботов, которые индексируют контент для отображения в поисковых системах. 

От уязвимостей регулярно страдают самые популярные бесплатные CMS и панели управления — WordPress, Joomla, Drupal, Vesta CP. Впрочем, если вы используете коммерческие CMS, это не повод расслабляться: уязвимости есть и в них, просто о них не так широко известно.  Часто обновления безопасности “критические”, то есть от них зависит сохранность собственных и клиентских данных.