Linux · VPS · cPanel · aaPanel · Plesk

Очистка сервера от вирусов и бэкдоров

Проверю Linux-сервер, VPS или хостинг после взлома: подозрительные процессы, майнеры, рассылку спама, фишинговые файлы, веб-шеллы, cron, systemd, пользователей и SSH-ключи. Цель не просто удалить найденный файл, а установить путь входа и убрать закрепление.

Отправить симптомы Написать в чат

оценка симптомов: 0 PLN
работы от 700 PLN netto
цена до начала работ

Не перезагружайте и не удаляйте файлы вслепую. Сначала сохраните снимок, логи и текущее состояние, иначе можно потерять доказательства и усложнить поиск точки входа.

Когда нужна проверка сервера

Один симптом еще не доказывает заражение, но комбинация признаков требует быстрой диагностики.

Высокая нагрузкаCPU постоянно занят неизвестным процессом, сервер резко стал медленным или перегревается.Спам и blacklistС IP уходит почта, появляются abuse-жалобы, блокировки SMTP или домен попадает в черные списки.Повторные зараженияСайты снова получают вирус после обычной чистки файлов или восстановления из резервной копии.Неизвестные заданияПоявились новые cron-задачи, systemd-сервисы, пользователи, SSH-ключи или процессы из /tmp.Фишинг и редиректыНа сервере размещаются чужие страницы, казино-редиректы, дорвеи или вредоносные загрузки.Предупреждение хостингаПровайдер ограничил сервер из-за вредоносной активности, исходящего трафика или зараженных файлов.

Как проходит очистка Linux/VPS

Сохранение состояния

Фиксирую симптомы, делаю резервную копию доступных данных и сохраняю важные логи.

Диагностика

Проверяю процессы, соединения, пользователей, SSH, cron, systemd, веб-каталоги, базы и недавние изменения.

Поиск точки входа

Сверяю уязвимые CMS и панели, украденные доступы, открытые сервисы и следы эксплуатации.

Очистка и изоляция

Останавливаю вредоносные процессы, изолирую файлы, удаляю закрепление и восстанавливаю рабочие компоненты.

Закрытие причины

Меняю скомпрометированные доступы, обновляю ПО и настраиваю минимально необходимую защиту.

Контроль

Проверяю сайты и сервисы, исходящие соединения, нагрузку и отсутствие повторного появления индикаторов.

Что входит в результат

Отчёт об инцидентеПередаю вместе с доступами

Список найденных индикаторов и затронутых компонентов
Очистка вредоносных файлов, задач и процессов в согласованном объеме
Проверка сайтов на сервере, если они связаны с инцидентом
Закрытие обнаруженной точки входа или понятный план безопасной миграции
Смена критичных доступов и рекомендации по SSH, firewall, резервным копиям и обновлениям
Короткий отчет: что найдено, что изменено и что контролировать дальше

Когда безопаснее переустановить сервер

Если злоумышленник получил root-доступ или целостность системных файлов нельзя подтвердить, обещать надежную ручную чистку неправильно. В таком случае предложу развернуть чистый сервер, перенести проверенные данные и только затем переключить трафик.

Стоимость и начало работ

По описанию симптомов и сообщению хостинга бесплатно определю, похоже ли это на заражение сайта или на серверный инцидент. До изменений согласуем объем, цену и безопасный порядок действий.

Предварительная оценка

0 PLN

Симптомы, сообщение хостинга и выбор следующего шага. Доступы на этом этапе не нужны.

Бесплатная диагностика

Ограниченный инцидент

от 700 PLN netto

Один сайт или пользователь без подтвержденной root-компрометации.

Запросить смету

Очистка Linux/VPS

от 1200 PLN netto

Процессы, SSH, cron, systemd, исходящие соединения и связанные сайты.

Запросить смету

Чистая переустановка, перенос нескольких сайтов и восстановление репутации IP оцениваются после диагностики. Цены нетто: фактуру выставляет сервис Useme, клиентам из Польши он добавляет VAT 23%, фирмам из других стран ЕС выставляет фактуру без VAT.

Частые вопросы

Чем очистка сервера отличается от удаления вируса с сайта?

При заражении сайта проверяются файлы CMS и база. На сервере дополнительно исследуются процессы, пользователи, SSH-ключи, cron, systemd, сетевые соединения и другие сайты в той же среде.

Можно ли очистить VPS без переустановки?

Иногда да, если компрометация ограничена сайтом или отдельным пользователем. При root-компрометации надежнее развернуть чистую систему и перенести только проверенные данные.

Какие доступы понадобятся?

Обычно SSH с достаточными правами, панель управления и данные о хостинге. Доступы передаются приватно и после работ меняются.

Сколько времени занимает работа?

После первичной диагностики назову объем и срок. Небольшой инцидент может занять несколько часов, заражение нескольких сайтов или системное закрепление требует больше времени.

Даете ли вы гарантию от повторного взлома?

Абсолютную гарантию дать нельзя. Я удаляю обнаруженное закрепление, закрываю найденную точку входа и даю конкретные меры контроля, чтобы снизить риск повторения.

Экстренная диагностика

Опишите, что происходит на сервере

Укажите Linux-дистрибутив или панель, симптомы, число сайтов и текст предупреждения хостинга. Пароли в форму не отправляйте.