Существует множество плагинов для безопасности WordPress, с заявленными функциями антивируса. И многих из них действительно решают ряд потенциальных уязвимостей в данной CMS. Например Wordfence Security, AntiVirus, Anti-Malware и еще десятки аналогичных.
Но вот в качестве антивируса они совершенно непригодны. Ведь это плагины. Любой антивирус «запирающий» те или иные части файловой системы справляется с ними. Бесплатный антивирус — это вообще миф. Постоянное обновление вирусной базы, сканирование со стороннего сервера прочие необходимости явно будут потреблять ресурсы разработчика. Так что любой человек, устанавливающий очередной бесплатный плагин WordPress-антивируса явно обманывает себя и создает иллюзию безопасности.
Когда мои сайты были заражены, я начал копаться в инструментах для лечения. Настоящих, не плагинов, оказалось реально мало. Из них у меня заработал лишь один. Причем он более-менее решил проблемы и до сих пор честно проводит ежедневное сканирование. Это
ВирусДай — почему работает?
- Это облачный антивирус, не лежит в папке с вашим сайтом
- Автоматическое лечение вирусов
- Делает бекапы файлов до лечения и хранит их у себя
- Встроена файловая система
- Крупный живой проект: ведут дела с CloudLinus, Reg.ru и другими
Как подключить сайт к антивирусу?
Регистрируемся на официальном сайта VirusDie. Можно сканировать новый добавленный сайт 24 часа бесплатно.
Попадаем вот в такую панель управления. У меня уже добавлен ряд сайтов, у вас будет пусто. Наверху видим красный плюсик — это добавление нового ресурса.
Подключенные сайты
В появившийся форме вводим адрес домена и нажимаем «Продолжить самому». Дальше нужно подключить сервер VirusDie к своему, для этого нам предлагаю произвести синхронизацию. Есть 2 варианта:
- Вручную. Скачать PHP-файл для синхронизации и самостоятельно добавить его в корневую папку сайта.
- Автоматически. Указать FTP-доступ (сервер, логин и пароль).
Синхронизация сайта
В этом окне есть ссылки на инструкции по размещению файла и решение возникших проблем.
Дальше мы выбираем:
- Как часто сканировать сайт: раз в 6 или 12 часов или 1 раз в день
- Включить / выключить фаервол
- Подключить экспертное обслуживание с гарантией отсутствия вирусов
В принципе все, сразу запускается сканирование. Можно сделать это вручную нажав зеленый кружочек. Если при сканировании были выявлены проблемы — ВирусДай попробуем вылечить. Если не сможет (у меня такое было — 1/50) — покажет на зараженные строчки кода в файловом менеджере и попробует идентифицировать вид заражения.
При каждом заражении-лечении на почту приходят уведомления.
Вот так выглядит ежедневное сканирование:
Ежедневное сканирование
Сколько стоит безопасность с VirusDie
Подключение одного сайта на год = 1499 рублей. После 3х сайтов по этой цене, можно подключать следующие по 249р. Например: 1499 x 3 + 249 x 7 = 6240 рублей в год за 10 сайтов.
Есть экспертное обслуживание по 4900 (6 месяцев) и 9990 (12 месяцев) рублей. Там вам будут измерять давление и следить, чтобы вы не подавились оливковой косточкой.