Уязвимости при использовании сторонних скриптов и шаблонов для uCoz

Одним из самых уязвимых мест на сайте является доступ к коду шаблонов или файлам с подключёнными скриптами.

Существует множество ресурсов, где можно скачать скрипты и элементы дизайна для сайтов на системе uCoz. Как правило, это готовые к использованию решения, которые достаточно просто вставить на сайт.

Последствия установки непроверенных скриптов могут быть катастрофическими:

• Появление на сайте посторонней рекламы, звуков, видео и других нежелательных элементов.
• Блокировка сайта поисковыми системами и снижение посещаемости.
• Похищение личных данных пользователей, включая данные администраторов.
• Повреждение функционала сайта: нарушение дизайна, сбои в работе системных и пользовательских скриптов.
• Заражение сайта вирусами через партнёрские программы.
• Вредоносные мобильные редиректы, перенаправляющие посетителей на сайты с вредоносным ПО для мобильных устройств.

Как избежать заражения сайта?

• Ищите решения на проверенных ресурсах, таких как uScript.pro и uTemplate.pro. Все материалы там проходят проверку специалистами.
• Обратите внимание на форум сообщества:
  • Раздел шаблонов
  • Раздел скриптов
• Используйте сервис uВопросы — все публикации там также проверяются.
• При необходимости обратитесь за помощью к проверенным специалистам на divly.ru.
• Если сомневаетесь в безопасности скрипта, задайте вопрос в нашем официальном чате сообщества uCoz.
• Будьте особенно внимательны при установке кода рекламных сетей. Перед добавлением изучайте отзывы о выбранной сети.

Что делать, если вредоносный код появился без установки новых решений?

Иногда проблемы возникают даже без установки сторонних скриптов. В таком случае проверьте следующие настройки:

• Запретите использование HTML-тегов для всех групп пользователей, кроме администратора.
• Запретите использование BB-кодов в чате, гостевой книге и комментариях.
• Отключите функцию «Автоматически делать ссылками www и email адреса» в комментариях, гостевой книге, на форуме и в мини-чате.

Дополнительные меры предосторожности

Проверьте сайт на наличие изображений и ссылок на сторонние ресурсы. Если внешний сайт будет заражён или заблокирован, это может негативно сказаться и на вашем сайте.