Вы добавляете сайт в систему. При этом автоматически на главной странице сайта находятся все JavaScript и Iframe-вхождения, часть из которых помечается как «подозрительные». Вы просматриваете подозрительные коды и помечаете зеленой кнопкой «безопасный код» как безопасные (если они действительно безопасны), или черной кнопкой «это вирус, он будет удален» помечаете как их вирусы (если они выглядят подозрительно), после чего удаляете с сайта. Кстати, если рядом с кодом только черная кнопка, а сам код подсвечен красным — это точно вирус (он присутствует в нашей базе сигнатур). Скорее удаляйте его и нажимайте черную кнопку!

После «одобрения» всех подозрительных кодов SiteGuard будет периодически посещать Ваш сайт и проверять его на предмет появления новых кодов или потенциально опасного изменения старых (при этом безопасные изменения уже существующих кодов не приведут к ложным срабатываниям). При появлении какой-либо опасности вы тут же узнаете об этом!

Как правило, на добавляемых сайтах нет вирусов, и можно смело отправлять все найденные коды в «безопасные» зеленой кнопкой, ограничиваясь беглым просмотром подозрительных участков.

Кроме того, если по какой-либо причине (отключение хостинга, взлом сайта, технические проблемы) Ваш сайт оказался недоступен, SiteGuard оповестит Вас об этом.

Помимо наблюдения за кодами и вирусами, при добавлении сайта SiteGuard определяет, когда нужно оплатить продление домена, и вовремя напоминает об этом (действительно только для доменов в зонах .ru, .su, .com, .net, .org, .info, .biz).

Кстати, если вдруг Вы случайно ошиблись, и пометили вирус как «безопасный» — ничего страшного! База сигнатур SiteGuard постоянно пополняется, и в скором времени Вы получите оповещение о том, что среди «одобренных» Вами кодов сайта содержится вирус, который необходимо удалить.
Добавление сайта

После активации аккаунта доступна ссылка «добавить сайт». При нажатии на нее будет предложено разместить на сайте (в корне сайта) уникальный для каждого аккаунта текстовый файл. Например, файл 2403479227681408.txt c текстом «2403479227681408» (без кавычек). Это необходимо для подтверждения причастности к данному сайту, кроме того, файл используется и для проверки доступности сервера. Данный текстовый файл — одинаковый для всех сайтов на одном аккаунте, поэтому можно быстро скопировать его на все свои сайты, чтобы потом подключить их к SiteGuard.
Система оповещений

При обнаружении какой-либо опасности SiteGuard пытается оповестить о ней владельца сайта всеми доступными способами (ICQ, e-mail, SMS).

В случае необходимости приостановить отправку сообщений (например, из-за технических работ на сайте) войдите в аккаунт и нажмите кнопку «Остановить наблюдение» для соответствующего сайта. Не забудьте включить наблюдение за сайтом, когда необходимость в отключении пропадет.

Оповещения отсылаются по следующей схеме. Первое сообщение отсылается в день обнаружения опасности, второе — на следующий день (если опасность не устранена), третье (и последнее) сообщение отсылается через неделю после обнаружения опасности, если опасность до сих пор не была устранена.

Если все три сообщения об опасности были проигнорированы, и она не была устранена, наблюдение за сайтом останавливается, и продолжить его возможно только вручную, нажав в списке сайтов для соответствующего сайта кнопку «Запустить наблюдение».

В случае получения сообщений об обнаружении новых подозрительных кодов на сайте необходимо зайти в список сайтов, просмотреть новые коды и либо пометить их как «безопасные», либо пометить их как «вирусы» и удалить с сайта вручную. После этого сообщения о данных кодах больше не будут присылаться.

В случае получения сообщения о необходимости оплаты продления домена (такое сообщение отправляется за неделю, за два дня и за день до окончания оплаченного срока) просто произведите оплату у своего регистратора. Если информация во Whois не была обновлена регистратором своевременно, одно или два сообщения о необходимости оплаты все равно могут приходить — если Вы уверены, что недавно оплатили продление данного домена, проигнорируйте это сообщение.

В случае получения сообщения о недоступности сайт примите соответствующие меры. О том, что сайт вновь доступен, SiteGuard узнает сам. Однако, если сайт будет недоступен больше недели, наблюдение за ним будет приостановлено, и возобновление может быть осуществлено только вручную, из списка сайтов.

Система SiteGuard постоянно совершенствуется — появляются новые возможности и исправляются старые недостатки. Если Вы обнаружили один из них, просим сообщить об этом в техподдержку.

Дополнительная информация о системе представлена в виде вопросов и ответов.

Кроме того, оставить предложение, пожелание, а также обсудить SiteGuard можно, воспользовавшись группой SiteGuard в Google Groups.

У меня на сайте вирус, помогите вылечить

Если на Вашем сайте есть вирус, то он попал на него с одного из компьютеров, на котором хранился логин и пароль к FTP.

Принцип распространения этого типа вируса заключается в том, что на зараженном компьютере они ищут пароли к FTP серверам и заражают файлы на сервере. После чего компьютер каждого посетителя сайта, заражается этим же вирусом.

Методы борьбы: лечить файлы на сервере до того, как будет удален источник заражения - нет смысла, так как сайт опять таки будет заражен. Для этого выполняем следующие действия:
Заходим в административную панель хостинга и удаляем все FTP аккаунты или в разделе Хостинг/Безопасность FTP ограничиваем доступ по FTP только для своего IP адреса или сети.
Выполняем инструкции, описанные на сайте: http://virusinfo.info/pravila.html
После успешного лечения компьютера необходимо на сайте удалить в html и php страницах строки содержащие вирус. Обычно они содержатся в конце файла либо после тега <body> и представляют собой зашифрованный код JavaScript. После того, как будут исправлены все файлы, закачайте их обратно на сервер.
Во избежание повторного заражения рекомендуем не сохранять пароли в FTP клиентах, если обновляете сайт редко, то можете удалить FTP аккаунт и создавать его только при необходимости.