Високе навантаження
Невідомий процес постійно займає CPU, сервер раптово сповільнився або зріс load.
Linux · VPS · cPanel · aaPanel · Plesk
Очищення сервера від вірусів і бекдорів
Перевірю зламаний Linux-сервер, VPS або хостинг: підозрілі процеси, майнери, розсилання спаму, фішингові файли, вебшели, cron, systemd, користувачів і SSH-ключі. Мета не просто видалити знайдений файл, а встановити шлях входу та прибрати закріплення.
- попередня оцінка: 0 PLN
- роботи від 700 PLN netto
- ціна до початку робіт
Не перезавантажуйте сервер і не видаляйте файли навмання. Спочатку збережіть snapshot, журнали та поточний стан, інакше можна втратити сліди злому.
Коли сервер потрібно перевірити
Один симптом ще не доводить зараження, але кілька ознак разом потребують швидкої діагностики.
Спам і blacklist
З IP надсилається пошта, надходять abuse-скарги, блокування SMTP або доменів.
Повторні зараження
Сайти знову отримують malware після очищення файлів або відновлення резервної копії.
Невідоме закріплення
З'явилися нові cron-завдання, systemd-сервіси, користувачі, SSH-ключі або процеси з /tmp.
Фішинг і редиректи
На сервері розміщуються чужі сторінки, казино-редиректи, дорвеї або шкідливі завантаження.
Блокування хостингом
Провайдер обмежив сервер через шкідливу активність, вихідний трафік або заражені файли.
Як проходить очищення Linux/VPS
Збереження стану
Фіксую симптоми, створюю копію доступних даних і зберігаю важливі журнали.
Діагностика
Перевіряю процеси, з'єднання, користувачів, SSH, cron, systemd, вебкаталоги, бази й останні зміни.
Пошук точки входу
Звіряю вразливі CMS і панелі, викрадені доступи, відкриті сервіси та сліди експлуатації.
Ізоляція й очищення
Зупиняю шкідливі процеси, ізолюю файли, видаляю закріплення та відновлюю робочі компоненти.
Закриття причини
Змінюю скомпрометовані доступи, оновлюю ПЗ і налаштовую необхідний захист.
Контроль
Перевіряю сайти й сервіси, вихідні з'єднання, навантаження та повторну появу індикаторів.
Що входить у результат
- Список знайдених індикаторів і уражених компонентів
- Очищення шкідливих файлів, завдань і процесів у погодженому обсязі
- Перевірка сайтів на сервері, якщо вони пов'язані з інцидентом
- Закриття знайденої точки входу або зрозумілий план чистої міграції
- Зміна критичних доступів і рекомендації щодо SSH, firewall, копій та оновлень
- Короткий звіт: що знайдено, що змінено і що контролювати далі
Коли безпечніше перевстановити сервер
Якщо зловмисник отримав root-доступ або цілісність системних файлів не можна підтвердити, обіцяти надійне ручне очищення неправильно. Тоді безпечніше розгорнути чистий сервер і перенести лише перевірені дані.
Вартість і початок робіт
За симптомами та повідомленням хостингу безкоштовно визначу, чи це зараження одного сайту, чи серверний інцидент. До змін погодимо обсяг, ціну та безпечну послідовність дій.
Попередня оцінка
0 PLNСимптоми, повідомлення хостингу та найбезпечніший наступний крок. Доступи ще не потрібні.
Обмежений інцидент
від 700 PLN nettoОдин сайт або користувач без підтвердженої root-компрометації.
Очищення Linux/VPS
від 1200 PLN nettoПроцеси, SSH, cron, systemd, вихідні з'єднання та пов'язані сайти.
Чисте перевстановлення, перенесення кількох сайтів і відновлення репутації IP оцінюються після діагностики. Ціни нетто: фактуру виставляє сервіс Useme, клієнтам із Польщі він додає VAT 23%, фірмам з інших країн ЄС виставляє фактуру без VAT.
Часті запитання
Чим очищення сервера відрізняється від видалення вірусу із сайту?
Для сайту перевіряються файли CMS і база. На сервері додатково досліджуються процеси, користувачі, SSH-ключі, cron, systemd, мережеві з'єднання та інші сайти.
Чи можна очистити VPS без перевстановлення?
Іноді так, якщо компрометація обмежена сайтом або одним користувачем. За root-компрометації безпечніше розгорнути чисту систему й перенести перевірені дані.
Які доступи потрібні?
Зазвичай SSH із достатніми правами, панель керування та інформація про хостинг. Доступи передаються приватно й після роботи змінюються.
Скільки часу займає робота?
Після первинної діагностики назву обсяг і термін. Невеликий інцидент може зайняти кілька годин, системне закріплення потребує більше часу.
Чи є гарантія від повторного злому?
Абсолютної гарантії не існує. Я видаляю знайдене закріплення, закриваю встановлену точку входу й даю конкретні кроки контролю та захисту.
Діагностика інциденту
Опишіть, що відбувається на сервері
Вкажіть Linux-дистрибутив або панель, симптоми, кількість сайтів і повідомлення хостингу. Паролі у форму не надсилайте.