ВНИМАНИЕ! Хакеры снова ставят спам-боты на сайты! Все будьте бдительны!
"По Мотивам звонка" своего бывшего Заказчика: позвонил мой клиент, который отказался от поддержки сайта уже более года назад, так у него уже устарела система сайта (CMS) и даже компоненты уже обзавелись за это время громадными "дырками" в коде (их отыскали и описали умные люди), так как с их домена пошёл спам с "несуществующих" почтовых ящиков. Они не заводили их - это 100%. Просто на ящик catch-all, настроенный специально для приёма всей почты домена, пришли сообщение о недоставке сообщение из-за отсутствия адресата почты, но отправителем указаны "не зарегистрированные пользователи" системы. Большой долей вероятности я могу констатировать - "Вы таки дождались, Вас взломали, и от Вашего имени СПАМЯТ в сети Интернет!". И это только начало, с чем Вас и поздравляю...
Предшествовало этому то, что никто не позаботился о поддержке самого ресурса, он оказался "заброшен", грубо говоря фирме стало "жалко 900 тыс. руб. в месяц" (без всех ФСЗН и прочего).
Ресурс не обновлялся, не проверялся на вирусы и вообще не посещался никем из администрации. Таких ресурсов около 15-20% в сети, вот они-то и становятся "мишенью атаки" хакеров. Они их взламывают, благо из-за отсутствия поддержки они просто "светятся" дырами в программном коде, на сайт заливается "шелл" и создаётся почтовая система рассылки с домена СПАМА (самый простой вариант, далее может быть более серьёзный взлом и последствия, вплоть до потери ресурса и домена из-за нарушений правил его использования.
Всё - Вы приплыли. Найти злоумышленника - нереально сложно, да и практически невозможно. Система Интернет построена так, что даже взлом сайта Пентагона не всегда удаётся предотвратить, а тем более поймать тех, кто это сделал.
Надеяться на наших "аховников" - дело изначально неблагодарное, никто не будет из-за "маленького" по размерам сети ресурса поднимать "вертолёты" и "запускать баллистические ракеты", а тем более искать "Кибер войска Саудовской Аравии и Ближнего востока". Это ваши проблемы, и Ваши неприятности. Даже хостинг-провайдеры просто "открещиваются" от вас и перекладывают все проблемы на Вас, хотя бы потому, что это Ваш сайт и наработки. Были случаи, когда сами хостеры раньше за такое блокировали сразу домен, теперь же только почтовую систему (если это спам), но увы - домен попадает в списки спамеров и имеет много проблем с продвижением и даже отправкой корпоративной почты на долгий срок своего существования!
А если это будет вирус или "троян" - тогда Ваш домен попадает в другие базы и неприятностей просто значительно больше, вплоть до потери контроля за доменом и уничтожением Вашего сайта, как такового. Вот когда вспоминают о резервном копировании и специалистах, но уже поздно.
Ранее я сам сообщал своим бывшим и действующим Клиентам, когда закончился срок поддержки CMS разработчиком и нужно разрабатывать новый шаблон и переводить сайт на новый движок, с обновлением и что последует если этого не делать. Однако, прислушиваются считанные единицы, другие же надеются на "авось" или "легко и бесплатно" решить свои проблемы. Увы, так не получается. Так, предлагаемая мною стоимость переноса сайта на новые CMS с обновлением была относительно невысокая - около 350 у.е. (с оплатой частями, работа по договору), но через полгода (6 месяцев) и отправки 3-4 сообщений - я полностью приостанавливаю такую рассылку предложений и теперь сайты "плывут дальше сами".
Теперь, раз уж снова начинается волна "взломов", всё это актуально, но увы - у меня мало времени. Да и ставить демпинговую цену никто не станет, теперь придётся платить полную стоимость этой работы. Раз уж некоторые умудряются за простую разработку "корявого шаблона" взять с конторы 600 у.е., при том, что сам сайт и его наполнение (включая почти тысячу позиций каталога) стоил 450 у.е. А некоторые умудряются подставлять и обманывать с оплатой, после проведения этих работ "оперативно". Просто включая дурачка - "не помню, нет не заказывал, где же договор, а кто это согласовывал и т.д.". Поэтому сегодня (12.2015) решений может быть несколько:
1. Оплата разовой работы (не менее 40 у.е. при обращении, и это только базовая проблема, без гарантии - "сделал, сдал, забыл". Можно заказывать 2-5-10 раз, пока не надоесть или пока "хакеры" не выдохнуться "ЛОМАТЬ" Ваш сайт снова! Это не решение проблемы, а "латание дырявого сита", каждой мелкой "дырочки в нём".
2. Ежемесячная поддержка (от 1 млн., до оптимального уровня с базовой работой по продвижению - от 1,7 млн. руб. в мес., но опять же до определённой границы. Больше 28 часов работы или более сложная работы - новые цены, и новые договорённости). Лучше, чем первый вариант, но всё одно не решает проблему "в корне".
3. Переработка сайта, обновление CMS - это по сути разработка нового сайта (на поддерживаемой CMS) с переносом существующей информации на него. Стоимость доходит до 75-85% от стоимости разработки нового сайта. Для постоянных клиентов есть ещё скидки, но это не "дешево" и не быстро. Минимум 1-1,5 недели работы. Так, что выбирать Вам. Хотя в этом случае о "взломе" и спаме можно забыть по крайней мере на годы, если конечно всё же делать обслуживание сайта и вести его поддержку хотя бы на минимальном уровне!
Решать Вам, а я всего лишь - Исполнитель. Я могу советовать, но не я распоряжаюсь Вашими деньгами и принимаю решение. Я готов помочь, но не "за здорово живёшь". А если хотите "протрезветь" и снять "розовые очки" с глаз - то просто сравните цены у других студий и фрилансеров, и Вы всё поймёте!..
Студенты и безработные админы также не сделают это за 150-200 у.е. и быстро, а если и сделают - проблем в дальнейшем у Вас будет ещё больше. Это всё равно, как поручить дяде Пете "с гаражей", "откапиталить" двигатель Вашего нового Майбаха. Ну, "безумству смелых поём мы песню"... Чаще всего потом возвращаются в сервисный центр, но стоимость работ "по доставанию уроненной в блок цилиндров отвёртки, с заменой всего двигателя" уже не 100 у.е., а все 1,5 тысячи у.е. только за работу!