Опис
Сайт зламано? Segurium видаляє загрози безкоштовно.
Більшість плагінів безпеки сканують сайт, називають заражені файли, а потім просять гроші за очищення. Segurium робить очищення сам. Він знаходить заражені файли, прибирає шкідливий код і повертає початковий файл на місце, зберігаючи оборотну зашифровану резервну копію. Безкоштовний тариф покриває до 3 хмарних очищень за рухомі 30 днів, чого вистачає на типовий інцидент. Без рекламних стін і без фонових процесів, які з’їдають ліміт процесора на спільному хостингу.
Якщо ви читаєте це тому, що Google позначив ваш сайт, хостер призупинив обліковий запис або відвідувачів перекидає на спам-сторінку, то це саме те завдання, заради якого створено цей плагін. Segurium знаходить шкідливий код, який такі атаки лишають у ваших файлах: впроваджені перенаправлення, японський SEO-спам, фармаспам, завантажені шелли та бекдори.
Як очистити зламаний сайт WordPress за допомогою Segurium
- Встановіть Segurium і прийміть повідомлення про зовнішні сервіси.
- Запустіть сканування загроз. Файли на сервері хешуються та звіряються з хмарною базою вердиктів.
- Очистіть заражені файли по одному або всі одразу за допомогою Виправити все.
- Запустіть сканування цілісності та відновіть будь-який файл ядра WordPress, плагіна чи теми, який переписала атака.
- Увімкніть брандмауер, захист від перебору та двофакторну автентифікацію, щоб сайт не зламали знову.
Ваш файл, у який зловмисник впровадив код, ремонтують: впровадження зникає, ваш вміст лишається. Файл, який є суто шкідливим, наприклад завантажений шелл, натомість спорожняють. В обох випадках оригінал спершу потрапляє до зашифрованої локальної резервної копії, і один клік повертає його на місце.
Невеликий плагін перед великим механізмом
Segurium обчислює хеші ваших файлів на сервері й звіряє кожен із хмарною базою вердиктів, яка постійно оновлюється та формується за допомогою машинного навчання — тож більшість файлів класифікується лише за хешем, сканування лишається швидким, плагін невеликим, а нові загрози розпізнаються, щойно класифікатор їх підхопить. Якщо хеш файлу хмарі ще невідомий, Segurium завантажує байти цього файлу для глибшого аналізу, щоб ви не лишилися без вердикту. Дані надсилаються лише за вашою згодою.
Що ви отримуєте на кожному встановленні
Усі функції нижче входять до плагіна й працюють на кожному встановленні, як у Free, так і в Pro:
- Видалення та очищення загроз — Повне сканування файлової системи знаходить заражені файли; один клік прибирає шкідливий код і зберігає зашифровану оборотну резервну копію, тож помилкове рішення ніколи не буває остаточним. Єдиний перегляд «Загрози» збирає всі знахідки.
- Масове виправлення «Виправити все» — Поставте всі виявлені загрози в чергу на очищення одним кліком, як на панелі загроз, так і на панелі цілісності.
- Автоматичне очищення при виявленні — Коли сканування в реальному часі позначає файл, Segurium може очистити його, не чекаючи, доки адміністратор відкриє консоль.
- Сканування в реальному часі та під час завантаження — Нові та змінені файли перевіряються автоматично; заражені завантаження блокуються, перш ніж потраплять на диск.
- Сканування цілісності — Звіряйте ядро WordPress, плагіни й теми з офіційними маніфестами та повертайте переписаному файлу його офіційний вміст. Саме так ви скасовуєте злом, який змінив легітимні файли. Змінені, вилучені з каталогу та покинуті компоненти теж з’являються тут.
- Очищення із зашифрованими резервними копіями, які можна відкотити — Перш ніж щось очистити, оригінальний файл шифрується (AES-256-GCM) і зберігається локально. Резервні копії зберігаються до 30 днів, у межах обмежень на кількість і розмір для кожного сховища. «Показати оригінал» і «Відновити» доступні одним кліком.
- Заплановані сканування — Вимкнено / щодня / щотижня, з вибором часу відповідно до вашої локалі. Кожен запуск додає перевірку цілісності після пошуку загроз у тому ж ритмі.
- Двофакторна автентифікація — Застосунки TOTP, запасний варіант електронною поштою, резервні коди, довірені пристрої, застосування за ролями та пільговий період.
- Захист від перебору — Багаторівневі блокування для wp-login.php і XML-RPC, приховане поле-пастка, ручне розблокування IP, необов’язковий hCaptcha під час входу.
- Брандмауер — Правила дозволу та заборони для IP, діапазони CIDR і фільтри за країнами з єдиним джерелом правди у вигляді списку IP, спільного для входу, адміністрування та фільтрації запитів.
- Геоблокування — Блокуйте трафік входу або адміністрування за країною за допомогою локальної двійкової бази (оновлюється автоматично), із запобіжником «підтвердити або відкотити», щоб ви не заблокували себе.
- Заголовки безпеки — Заголовки відповіді HTTP для безпеки, посилення файлів cookie (SameSite/Secure/HttpOnly) і п’ять готових режимів в один клік.
- Інформаційний щит — Перемикачі, які приховують сліди версії WordPress, точки виявлення, рядки
?ver=у ресурсах і XML-RPC, коли ви ними не користуєтеся. - Оцінка безпеки «Самоперевірка» — Перевірки складаються в оцінку від A+ до F, кожна з кнопками виправлення в один клік і звіркою зі сторонніми сервісами.
- Імпорт міграції — Перенесіть наявні налаштування з Wordfence, All-In-One Security та Solid Security, щоб не втратити посилений захист під час переходу. Sucuri Security теж розпізнається, але його налаштування зберігаються у хмарній консолі Sucuri й недоступні локально, тож імпортувати нічого.
- Аварійне відновлення — Локальні зашифровані резервні копії можна витягти крихітним рядком PHP, навіть якщо Segurium видалено.
- Вбудована підтримка.
Чим відрізняється тариф Pro
Очищення виконує хмарний сервіс Segurium, і воно враховується в квоту для кожного встановлення. Безкоштовний тариф покриває до 3 очищень за рухомі 30 днів — цього вистачає на поодинокий інцидент на типовому сайті. Тариф Pro піднімає цю квоту для сайтів, яким потрібно більше (повторні зараження, хостинги під постійними атаками, сайти з високими вимогами до надійності). Код плагіна, механізми виявлення та всі перелічені вище функції однакові в обох тарифах; єдина різниця — стеля квоти, яку встановлює сервер.
Приватність за замовчуванням
- Сканування вмикається лише за вашою згодою. Доки ви свідомо не приймете повідомлення про зовнішні сервіси на сторінці адміністрування плагіна, Segurium не звертається до хмари й лишається без дії.
- Спершу хеш, вміст лише за потреби. Під час сканування файли спочатку перевіряються за SHA-256. Байти завантажуються для класифікації лише для тих файлів, чий хеш хмарі невідомий, тож обсяг вмісту, який справді залишає ваш сервер, невеликий і обмежений тим, що з’явилося на диску.
- Жодної телеметрії про ваших відвідувачів. Segurium дивиться на файли та інциденти безпеки, а не на людей, які відвідують ваш сайт.
- Локальний режим. Вимкніть виявлення загроз за домогою хмарного сервісу, і сканування надсилатимуть лише хеші, шляхи та метадані.
Створено легким
Segurium постачається як плагін на PHP без вбудованих бінарних файлів, без сторонніх сканерів усередині та без прихованих фонових служб. Важка робота — класифікація, добір сигнатур, маніфести цілісності — виконується в нашому хмарному сервісі, тож ваше встановлення WordPress лишається швидким, а рахунок за хостинг незмінним.
Зовнішні сервіси
Segurium з’єднується із зовнішніми сервісами, щоб тримати ваше встановлення WordPress під захистом. Кожен сервіс описано нижче разом із даними, які надсилаються, і моментом надсилання. Нічого не надсилається, доки ви не приймете повідомлення про зовнішні сервіси на сторінці адміністрування плагіна.
Cloud Threat Inspection
Cloud Threat Inspection, наш власний сервіс на cti.segurium.com, надає вердикти щодо загроз, маніфести цілісності, геодані, діапазони IP довірених проксі, приймання звернень до підтримки, файли очищення та квоту очищення для кожного встановлення, яка обмежує, скільки файлів хмара очистить за рухоме 30-денне вікно. Segurium звертається до сервісу, коли:
- Ви приймаєте повідомлення про зовнішні сервіси на сторінці адміністрування плагіна (одноразово надсилається запит на реєстрацію встановлення: випадковий хеш-зобов’язання, назва вашого сайту, URL вашого сайту, версія вашого WordPress і — якщо ви увімкнули сповіщення електронною поштою — вказана вами адреса для сповіщень).
- Виконується сканування загроз, цілісності, у реальному часі або під час завантаження.
- Ви запитуєте очищення конкретного зараженого файлу (очищені байти отримуються з хмари за хешем; у цьому запиті надсилається лише SHA-256 обраного вами файлу).
- Виконується заплановане оновлення бази GeoIP (щодня).
- Виконується заплановане оновлення довірених проксі (щодня).
- Виконується запланований сигнал інвентаризації компонентів (щодня; надсилає перелік ідентифікаторів і версій встановлених плагінів і тем та версію вашого WordPress, щоб ми могли помітити змінені, вилучені з каталогу або покинуті компоненти).
- Ви надсилаєте звернення до підтримки, звіт про хибне спрацювання або звіт про пропущенеі загрози зі сторінок адміністрування плагіна (надсилаються введені вами дані та байти долученого файлу).
- Ви змінюєте групу налаштувань (надсилається знімок налаштувань цієї ділянки, щоб хмарна сторона лишалася синхронізованою).
- Спрацьовує блокування за перебір, геоблокування або інша подія безпеки (надсилається невеликий пакет JSON із типом події, URL вашого сайту, вашим доменом, вашими версіями WordPress, PHP і плагіна та хешем SHA-256 імені користувача — ніколи саме ім’я користувача й ніколи пароль).
- Ви активуєте або деактивуєте плагін (надсилається однорядковий сигнал
plugin_activated/plugin_deactivated, щоб хмарна сторона знала, що встановлення більше недоступне; сигнал деактивації повністю пропускається, якщо ви ніколи не приймали повідомлення про зовнішні сервіси).
Дані, що надсилаються під час сканувань: хеші SHA-256 файлів на вашому сервері, шляхи до файлів відносно вашого встановлення WordPress, розміри файлів, час зміни, версії плагінів і тем, а також версія вашого WordPress. Для файлів, чий SHA-256 ще невідомий хмарній базі вердиктів, додатково завантажуються байти файлу, щоб його можна було класифікувати. Це стосується сканувань загроз, а також сканування в реальному часі та під час завантаження.
Як вимкнути завантаження: цим керує налаштування «виявлення загроз за домогою хмарного сервісу Segurium» на вкладці Налаштування. Вимкніть його для локального режиму, і сканування надсилатимуть лише хеші, шляхи та метадані. Файл, чий хеш хмарі невідомий, залишиться без вердикту, бо плагін не завантажить його, щоб з’ясувати, що це. Два завантаження в цьому режимі лишаються доступними, бо файл щоразу обираєте ви: звіт про хибне спрацювання та вкладення до звернення в підтримку.
Зберігання: зразки файлів, завантажені для аналізу, зберігаються до 365 днів, після чого їх видаляє автоматичне нічне очищення. Повний графік наведено в політиці конфіденційності за посиланням нижче.
Кожен запит із вашого встановлення позначається випадковим ідентифікатором інсталяції (IID), виданим під час реєстрації; ми не зберігаємо й не надсилаємо дані користувачів WordPress, вміст або інформацію про відвідувачів. У політиці конфіденційності за посиланням нижче названо розпорядника даних і способи зв’язку з ним.
- Умови надання послуг: https://segurium.com/terms
- Політика конфіденційності: https://segurium.com/privacy
Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)
Segurium використовує Freemius WordPress SDK (постачається в freemius/) для активації ліцензій, оплати платних тарифів і керування обліковим записом тарифу Pro. SDK постачається в анонімному режимі: під час активації Segurium наказує йому пропустити запит на з’єднання, тож до Freemius не надсилається жодного запиту й із вашого встановлення не збирається телеметрія.
До серверів Freemius Segurium звертається лише тоді, коли:
- Ви свідомо натискаєте кнопку оновлення тарифу або «Керувати оплатою» на сторінці облікового запису Segurium і завершуєте оплату на
checkout.freemius.com. - Ви активуєте, синхронізуєте або деактивуєте ліцензію Pro на сторінці облікового запису (SDK надсилає ключ ліцензії, URL вашого сайту, ваші версії WordPress і PHP та версію плагіна на
api.freemius.com).
Якщо ви ніколи не відкриваєте сторінку облікового запису й не вводите ліцензію, ваш сайт ніколи не надсилає запитів до Freemius.
Freemius керує компанія Freemius, Inc.
- Freemius, умови надання послуг: https://freemius.com/terms/
- Freemius, політика конфіденційності: https://freemius.com/privacy/
hCaptcha (js.hcaptcha.com, hcaptcha.com) — НЕОБОВ’ЯЗКОВО
Якщо — і тільки якщо — ви увімкнете hCaptcha на сторінці налаштувань захисту від перебору та вкажете власний ключ сайту й секретний ключ hCaptcha, Segurium буде:
- Завантажувати JavaScript hCaptcha з
https://js.hcaptcha.com/1/api.jsна сторінці wp-login.php, щоб завдання могло відобразитися. - Надсилати токен hCaptcha та IP-адресу відвідувача на
https://hcaptcha.com/siteverify, щоб перевіряти завдання під час спроб входу.
hCaptcha вимкнено початково. Доки ви його не увімкнете, скрипти та запити hCaptcha не завантажуються. hCaptcha надає Intuition Machines, Inc.; їхні умови та політика конфіденційності діють, щойно ви увімкнете цю функцію.
- hCaptcha, умови надання послуг: https://www.hcaptcha.com/terms
- hCaptcha, політика конфіденційності: https://www.hcaptcha.com/privacy
Вихідний код вбудованих бібліотек
Segurium постачає Freemius WordPress SDK у freemius/ для ліцензування,
оплати та підтримки. Кілька файлів усередині цього SDK
(freemius/assets/js/jquery.form.js та freemius/assets/js/postmessage.js)
мініфіковано на боці постачальника й постачаються без змін. Немініфікований вихідний код
усього SDK опубліковано під GPL-3.0 за адресою:
- https://github.com/Freemius/wordpress-sdk
Версію SDK, що входить до цього випуску, зазначено у freemius/start.php ($this_sdk_version).
Скріншоти
Встановлення
- Завантажте теку
seguriumдо/wp-content/plugins/або встановіть через Плагіни Додати новий в адмінці WordPress. - Активуйте плагін через меню Плагіни у WordPress.
- Відкрийте Segurium у бічній панелі адміністрування та прийміть повідомлення про зовнішні сервіси, щоб увімкнути сканування.
- (Необов’язково) Імпортуйте налаштування з попереднього плагіна безпеки через Segurium Міграція.
- (Необов’язково) Увімкніть двофакторну автентифікацію, геоблокування та заголовки безпеки на відповідних вкладках.
Часті питання
-
Мій сайт WordPress зламано. Що робити першим?
-
Встановіть Segurium, відкрийте його з бічної панелі адміністрування, прийміть повідомлення про зовнішні сервіси та запустіть сканування загроз. Segurium перелічить заражені файли й очистить їх одним кліком, зберігши зашифровану резервну копію кожного оригіналу. Потім запустіть сканування цілісності, щоб кожен файл ядра WordPress, плагіна чи теми, який переписала атака, повернувся до офіційного вмісту. Наостанок увімкніть брандмауер, захист від перебору та двофакторну автентифікацію.
-
Segurium видаляє віруси безкоштовно чи лише виявляє їх?
-
Видаляє. Видалення загроз працює на безкоштовному тарифі: до 3 хмарних очищень за рухомі 30 днів, чого вистачає на типовий інцидент. Більшість інших плагінів повідомляють про загрози безкоштовно, а за виправлення беруть гроші. Кожне очищення можна скасувати з локальної зашифрованої резервної копії.
-
Як очистити зламаний сайт WordPress, якщо резервної копії немає?
-
Це звичайна ситуація, і саме для неї існує механізм очищення. Там, де зловмисник впровадив код у ваш файл, Segurium прибирає впровадження й не чіпає решту файлу. Там, де файл є суто шкідливим, його спорожняють. Для файлів ядра WordPress, плагінів і тем сканування цілісності бере офіційний вміст із маніфестів, тож ви отримуєте чисту копію навіть тоді, коли у вас немає власної резервної копії.
-
Чи може Segurium виправити японський SEO-спам, фармаспам або злам із перенаправленням?
-
Так, скрізь, де зараження живе у файлі. Такі зломи впроваджують спам-сторінки, приховані посилання або перенаправлення у файли тем, плагінів і ядра. Сканер позначає ці файли, очищення прибирає впроваджений код, а прохід цілісності відновлює будь-який легітимний файл, який переписала атака. Перевірте ще раз після цього, щоб підтвердити, що сайт чистий.
-
Мій сайт перенаправляє відвідувачів на інший домен. Як це зупинити?
-
Злам із перенаправленням у WordPress — це зазвичай невеликий блок впровадженого коду в файлі теми, файлі плагіна або в index.php. Запустіть сканування загроз: Segurium вкаже на файли, що містять перенаправлення, і очистить їх. Далі виконайте сканування цілісності, щоб знайти змінені файл ядра.
-
Google позначив мій сайт або хостер його призупинив. Чи може Segurium допомогти?
-
Segurium видаляє загрозу, через яке з’явилася позначка. Після очищення запустіть новий скан, щоб підтвердити, що сайт чистий, а потім попросіть перевірку в Google Search Console або у свого хостера. Segurium не подає цей запит замість вас; він усуває його причину.
-
Чи сповільнить Segurium мій сайт?
-
Не повинен. Сканування виконуються фоновими завданнями частинами, під блокуванням, тож один запуск не накладається сам на себе. Сканування в реальному часі перевіряє лише нові та змінені файли. Плагін не тримає великих таблиць у пам’яті й не постачає вбудованих бінарних файлів.
-
Що станеться, якщо Segurium позначить файл, який насправді не є шкідливим?
-
Кожне очищення можна скасувати. Оригінали шифруються (AES-256-GCM) і зберігаються локально — до 30 днів, у межах обмежень на кількість і розмір для кожного сховища — і ви відновите їх із резервної копії одним кліком. Ви також можете надіслати звіт про хибне спрацювання просто зі списку загроз; наша команда використовує їх для покращення класифікації.
-
Чи можу я використовувати Segurium разом із наявним плагіном безпеки?
-
Можна, але ми радимо перейти повністю. Вкладка Міграція імпортує налаштування з Wordfence, All-In-One Security та Solid Security, тож ви зміните плагін, не втративши посилений захист. Sucuri Security також розпізнається, але Sucuri зберігає свої правила у власній хмарній консолі, тому ті налаштування доведеться ввести вручну. Два плагіни безпеки паралельно зазвичай означають подвійне навантаження на cron без додаткового захисту.
-
Чи потрібен hCaptcha для захисту від перебору?
-
Ні. Захист від перебору працює одразу: обмеження частоти, пастка та блокування. hCaptcha необов’язковий — якщо у вас уже є ключ сайту та секретний ключ hCaptcha, ви можете увімкнути його у формі входу як додатковий рівень. Коли він вимкнений (початковий стан), скрипти й запити hCaptcha ніколи не завантажуються.
-
Які версії PHP і WordPress підтримуються?
-
PHP 7.4 або новіша та WordPress 6.2 або новіший. Регулярно тестується з PHP 8.1 / 8.2 / 8.3 і WordPress 6.3 до 7.0.
-
Що станеться, якщо я видалю плагін?
-
Параметри плагіна, власні таблиці та локальні резервні копії сканувань буде видалено. Локальні зашифровані резервні копії можна витягти перед видаленням за допомогою короткого рядка PHP (див. документацію з аварійного відновлення на segurium.com), якщо ви хочете зберегти копії.
-
Як повідомити про проблему безпеки в самому Segurium?
-
Напишіть на security@segurium.com замість того, щоб відкривати публічну тему підтримки. Наша політика розкриття, правила тестування та подяки дослідникам розміщені на https://segurium.com/security/ — там також пояснено, що ми можемо запропонувати натомість, а чого не можемо. Будь ласка, не розголошуйте деталі, доки виправлення не стане доступним користувачам.
Відгуки
Учасники та розробники
“Segurium – виявлення загроз та вірусів, очищення, брандмауер, двофакторна аутентифікація” — проект з відкритим вихідним кодом. В розвиток плагіну внесли свій вклад наступні учасники:
Учасники
“Segurium – виявлення загроз та вірусів, очищення, брандмауер, двофакторна аутентифікація” було перекладено на 6 локалізацій. Дякуємо перекладачам за їх роботу.
Цікавитесь розробкою?
Перегляньте код, перегляньте сховище SVN або підпишіться на журнал розробки за допомогою RSS.
Журнал змін
1.1.0 – 2026-08-16
- Adds review request.
- Prevents scan aborts on slow network uploads and huge files.
- Declares compatibility with WordPress 7.1.
- Minor translation improvements.
- Minor UI fixes.
1.0.2 – 2026-08-10
- Виправлення в перекладах.
- Локальний режим тепер зупиняє завантаження файлів.
- Екран згоди показує правильний строк зберігання.
1.0.1 – 2026-08-08
- Блокування за перебір поширюється на входи через XML-RPC.
- Блокування за перебір поширюється на крок входу з 2FA.
- Оновлено переклади.
1.0.0 – 2026-07-19
- Виправлено зависання сканувань цілісності на великих сайтах
- Перехід на нову основну версію
0.1.8 – 2026-07-07
- Виправлено анонімний доступ до точок сканування.
- Покращено сумісність із хостингами, де вимкнено доступ до оболонки.
0.1.7 – 2026-06-24
- Технічний реліз.
0.1.6 – 2026-06-16
- незначні виправлення
0.1.5 – 2026-06-04
- Сканування тепер справляються із сайтами, де мільйони файлів.
- Моніторинг файлів у реальному часі надійно працює на великих сайтах.
- Тимчасові помилки мережі більше не псують пакет сканування.
- Поступ сканування більше не застигає під час довгих сканувань.
- Завершені сканування показують правильну тривалість.
- Посилено захист від неавторизованих дій адміністрування.
- Оновлено переклади для 13 мов.
0.1.4 – 2026-05-30
- Великі сканування продовжуються після перевищення часу очікування замість переривання.
- Сканування надійно завершуються, не зависаючи на результатах, що очікуються.
- Повідомлення про ліміт очищення тепер показує найближчу доступну дату.
- Сканування більше не починаються, доки плагін не активовано повністю.
- Брандмауер більше не вимикається сам собою несподівано.
0.1.3 – 2026-05-24
- Швидші скани загроз.
- Смуга поступу показує відсоток.
- Підсумок сканування перелічує невдалі та пропущені файли.
- Лічильник квоти очищення показує правильні числа.
- Оплата заздалегідь заповнює ім’я та адресу електронної пошти.
- Знову працює на WordPress 6.0.
- Готові набори заголовків безпеки більше не конфліктують із власними перемикачами.
- Параметри X-XSS-Protection супроводжуються поясненнями на місці.
- Самоперевірка виконується автоматично при першому відкритті.
- Самоперевірка виконується раз на день.
- Відновлення цілісності показує зрозуміліші помилки.
- Вкладки адміністрування використовують URL, якими можна поділитися.
- Кнопка зупинки приховує смугу поступу сканування.
- Лічильники сканування більше не йдуть назад.
- Дублікати файлів більше не спотворюють підсумки сканування.
- Сторінка геоблокування показується без зайвих адміністративних повідомлень.
- Актуальність бази геоданих переобчислюється під час кожної перевірки.
0.1.2 – 2026-05-08
- Незначні покращення інтерфейсу
- Очищені файли зникають зі списку шкідливого ПЗ після повторного сканування.
- Виправлено блокування адміністратора під час відкату геоналаштувань.
- Налаштування двофакторної автентифікації з’являються на сторінці профілю.
- Сканування більше не зависають за вебфаєрволами.
- Сканування швидше відновлюються після зависання робочих процесів.
- Зупинка сканування більше не завершує робочий процес аварійно.
0.1.1 – 2026-05-06
- Додано 13 нових перекладів.
- Сторінки адміністрування використовують колірну схему адмінки WordPress.
- Менше фонового трафіку на неактивних вкладках адміністрування.
- Швидше завантаження сторінок адміністрування.
- Попередження перед ротацією старіших резервних копій.
- Кнопка збереження 2FA лишається видимою, коли 2FA вимкнено.
- Банер відновлення для перенесених або клонованих сайтів.
0.1.0
- Перший випуск.