Шановний клієнт!
Для забезпечення безпеки інтернет-ресурсів наших клієнтів, CityHost регулярно сканує нові файли сайтів на наявність шкідливого коду і безкоштовно надає користувачам перелік файлів, які були визначені сканером як підозрілі.
У скриптах Вашого хостинг аккаунта виявлений шкідливий код. Список шкідливих файлів знаходиться за посиланням:
http://vs.cityhost.ua/d8d41a7e
Просимо Вас :
- Видалити шкідливий код з вихідного коду файлів сайту.
- Натиснути кнопку "я почистив(-ла)" вище у звіті та дочекатись повторного сканування хостингу.
Після видалення коду нашими фахівцями буде проведено повторне сканування сайту.
Щоб захистити не тільки наш сервер, але і убезпечити Ваш сайт від подальшого зараження - ми зі свого боку блокуємо для Вашого сайту можливість здійснювати вихідні з'єднання для всього хостинг-аккаунт, а так же блокуємо можливість використання phpmail функції, що в свою чергу зменшить можливість подальшого зараження Вашого сайту. Цей вимушений захід захистить наших клієнтів від можливого зараження програмного забезпечення та комп'ютерного обладнання, а також дозволить запобігти можливу крадіжку персональних даних і не відіб'ється в негативному ключі на роботі сервісу в цілому. Для можливості розблокування з Вашого боку необхідно очистити сайт від шкідливих сигнатур.
Звертаємо вашу увагу на те, що виниклий інцидент ніяк не пов'язаний з рівнем безпеки сервера хостинг-провайдера і обумовлений виключно вразливістю в безпеці вашого сайту.
Для з'ясування причини зараження файлів вашого сайту рекомендується:
- Перевірити дату створення / зміни файлів зі шкідливим кодом і проаналізувати логи доступу до сайту в даному часовому проміжку.
- Перевірити логи доступу до сайту і проаналізувати яким чином дані файли були створені / змінені.
- Перевірити скрипти сайту на уразливості з метою запобігання їх повторного використання зловмисниками для завантаження шкідливого коду.
Також рекомендуємо оновити вашу CMS, а також її плагіни / модулі для того, щоб мінімізувати ризик виникнення подібної ситуації в подальшому, так як в оновленнях розробники виправляють знайдені раніше уразливості. Не встановлюйте плагіни з неперевірених джерел.
Будьте уважні! Звичайне видалення шкідливого коду без прийняття додаткових заходів безпеки може зробити ваш сайт легкою здобиччю для зловмисників і привести до повторного зараження.
Примітка: за адресою в звіті, Вам доступна кнопка "Я почистив", при натисканні на яку Ви можете запустити повторне сканування Вашого сайту і якщо при повторній перевірці шкідливих сигнатур виявлено не буде - обмеження будуть зняті автоматично протягом години. Так само важливо розуміти, що в добу доступно два сканування на беслпатной основі, запуск кожного наступного = 50 грн;
