Проверка сайта на вирусы,
уязвимости и защиту сервера
Мгновенная диагностика сайта по 9 ключевым рубежам: поиск вредоносного JS и бэкдоров, тестирование PHP RCE (CVE-2026-109618), открытых секретов (.env, .git) и соответствия Указу № 60.
Разблокируйте подробную техническую расшифровку
В целях кибербезопасности и для того, чтобы техническая информация об уязвимостях не использовалась в злонамеренных целях, мы просим подтвердить ваш номер телефона. После быстрой авторизации через Telegram-бота @Audit4FBot вам откроются детальная расшифровка 9 рубежей защиты, готовые строки WAF-конфигурации и выгрузка отчёта.
Контрольные рубежи безопасности (9 параметров)
Нажмите на карточку для подробностей
Обнаружены уязвимости или вирусы на сайте?
Требуется профессиональное удаление скрытых веб-шеллов, спам-редиректов или настройка WAF-щита? Закажите чистку у специалиста (самозанятый Адамчик Д.И., официальный чек НПД, оплата через ЕРИП/карты).
9 рубежей проверки безопасности
Сканер зондирует сетевой периметр сайта по ключевым векторам современных кибератак — от критических инъекций в PHP до утечек закрытых ключей конфигурации.
PHP RCE & WAF (CVE-2026-109618)
Тестирование устойчивости веб-сервера к новейшим эксплойтам удаленного выполнения кода и аргументным инъекциям.
Вредоносный JS и спам-редиректы
Поиск внедренных криптомайнеров, мобильного клоакинга и скрытых ссылок, ведущих к бану в Google и Яндекс.
Веб-шеллы и бэкдоры
Сигнатурный поиск скрытых административных панелей злоумышленников (WSO, b374k, c99 и кастомных обфусцированных шеллов).
Утечки секретов (.env, .git)
Проверка открытых дампов баз данных, служебных директорий версий и конфигурационных файлов с приватными API-ключами.
SSL/TLS 1.3 и криптостойкость
Аудит цепочки сертификатов, срока действия, отсутствия устаревших шифров и строгого соответствия HSTS.
Заголовки CSP и анти-кликджекинг
Проверка Content-Security-Policy, X-Frame-Options и изоляции сессионных cookie для защиты пользователей от атак.
Почтовый периметр (SPF & DMARC)
Защита корпоративного домена от подделки адресов и несанкционированной спам-рассылки от имени компании.
Указ Президента № 60 (Хостинг РБ)
Контроль размещения серверов в национальном сегменте сети Интернет (БелГИЭ / ЦОД РБ) согласно законодательству.
CMS Perimeter (WP, 1C-Bitrix, OC)
Аудит открытых версионных маркеров CMS и модулей с известными публичными уязвимостями нулевого дня.
Как работает аудит сайта
Для проверки не требуется устанавливать сторонние плагины или передавать пароли от хостинга. Вся процедура на 100% пассивна.
Ввод адреса ресурса
Вы указываете домен своего сайта и подтверждаете согласие на пассивное сканирование сетевого периметра.
Глубокий зондаж за 7 секунд
Автоматизированный робот 4F.BY выполняет безопасные сетевые запросы по 9 векторам и сопоставляет ответы с базой актуальных CVE и уязвимостей.
Отчёт и план лечения
Вы получаете готовую оценку уязвимости 0–100, техническую расшифровку проблем и возможность заказать срочное устранение угроз.
Экспресс-тест или комплексное лечение?
Бесплатный инструмент мгновенно находит уязвимости, а профессиональная настройка гарантирует их полное устранение и защиту.
Бесплатный экспресс-аудит
- Поверхностный автоматический тест 9 сетевых рубежей
- Экспресс-оценка защищенности сайта по шкале 0–100
- Базовая детекция шеллов, майнеров и утечек .env
- Проверка соответствия Указу № 60 (хостинг в РБ)
- Скачивание технического экспресс-отчета
Бесплатный тест является поверхностным (только внешнее сетевое зондирование без доступа к файлам и базе данных). Если вам нужен детальный ручной аудит исходного кода, базы данных и логов сервера — доступен более подробный аудит за 100 BYN (вы предоставляете доступ к серверу по SSH/FTP или панели хостинга).
💬 Заказать подробный аудит сервера (100 BYN) →Лечение и установка WAF
- Ручной аудит исходного кода и серверных логов атак
- Вычистка всех бэкдоров, шеллов и скрытых админов CMS
- Очистка базы данных MySQL/PostgreSQL от спам-инъекций
- Развертывание WAF-экрана Nginx для блокировки ботов и CVE
- Снятие санкций и блокировок в Google и Яндекс Вебмастере
- Официальный договор самозанятого (НПД) с чеком и гарантией
Часто задаваемые вопросы о безопасности и лечении сайтов
Как проверить сайт на вирусы и что делать при заражении?
Что включает услуга «Лечение сайта от вирусов»?
- Поиск и ручное удаление веб-шеллов, бэкдоров и скрытых администраторов CMS.
- Очистку базы данных от спам-инъекций и несанкционированных редиректов.
- Обновление и изоляцию уязвимых плагинов и модулей CMS (WordPress, Bitrix, OpenCart).
- Настройку защитного WAF-экрана на веб-сервере Nginx для предотвращения повторных атак.