Рейтинги
С проблемой: «JS-майнер» · 3
| Место | Магазин | Домен | Активные проверки | Балл | За месяц |
|---|---|---|---|---|---|
| 1 |
Бон Букет
Москва |
bon-bouquet.ru |
Зловреды ×2 Базовое SEO ×1.5 Версия CMS устарела ×1.5 JS-майнер ×1.5 Версия nginx (CVE) ×1.5 PHP без исправлений (ниже 7.4) ×1.5 Доступность WCAG (жёлтая зона) ×1 Юр.документы на главной ×0.8 Микроразметка ×0.8 Ссылки на соцсети ×0.8 Опечатки в тексте ×0.5
|
13.4 | ▼ 1 |
| 2 |
АЙВИ
Москва |
we-de.ru |
Скорость (красная зона) ×2 Базовое SEO ×1.5 JS-майнер ×1.5 Версия nginx (CVE) ×1.5 Микроразметка ×0.8 Ссылки на соцсети ×0.8
|
8.1 | ▼ 3.5 |
| 3 |
Comforser
Звенигород |
comforsermsk.ru |
Скорость (жёлтая зона) ×1.5 Базовое SEO ×1.5 JS-майнер ×1.5 HTTPS / SSL ×1.2 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8
|
7.5 | без изм. |
Место в рейтинге — по штрафному баллу: чем выше балл, тем хуже сайт и тем выше строка. Столбец «За месяц» показывает изменение балла к прошлому месячному срезу (▼ — стало лучше, ▲ — хуже). Подробнее о расчёте — в разделе Методика.
Как проверяем и почему это важно
Сканируем код главной и встроенные скрипты на сигнатуры браузерных майнеров: CoinHive и его форки, AuthedMine, CryptoLoot, CoinImp, JSEcoin, WebMinePool, Deepminer, а также характерные вызовы cryptonight и miner.start(). Совпадение хотя бы по одной сигнатуре — проблема: у этих строк нет легального применения.
Такой скрипт майнит криптовалюту на процессорах ваших посетителей: телефон греется и садится, страница подтормаживает, люди закрывают вкладку — растёт отказность и падают продажи. Антивирусы и браузеры помечают сайт как вредоносный, поисковики понижают его. И почти всегда майнер ставит тот, кто взломал сайт: значит, дыра открыта и следом через неё зальют что угодно ещё.
Удаляем скрипт, находим и закрываем уязвимость, проверяем сайт на остальной внедрённый код.
Страница проверки в разделе «Методика»: вес в балле и подробности →