Взломали сайт? Не паникуйте, но и не тяните
Заражение сайта — неприятная, но, к сожалению, частая ситуация. Злоумышленники редко взламывают сайты «вручную» из интереса к конкретной компании. Чаще всего работают автоматические программы, которые круглосуточно перебирают тысячи сайтов в поисках устаревших плагинов, слабых паролей и известных уязвимостей. Поэтому жертвой может стать любой сайт — от личного блога до крупного интернет-магазина.
Последствия бывают разными: посетителей перенаправляет на сомнительные ресурсы, на страницах появляются скрытые ссылки и спам, сайт рассылает письма или используется для атак на другие ресурсы. Поисковые системы помечают такой сайт как опасный, браузеры показывают предупреждение, хостинг может заблокировать аккаунт. Всё это быстро бьёт по репутации и продажам.
Мы профессионально лечим сайты на WordPress и других системах управления. Не просто удаляем видимые последствия, а находим все точки заражения, закрываем уязвимость, через которую произошёл взлом, и помогаем восстановить доверие поисковых систем.
Чем раньше начато лечение, тем меньше ущерб. Вредоносный код часто распространяется по файлам и базе данных, создаёт новые лазейки, а поисковые системы постепенно исключают страницы из выдачи. Поэтому при первых признаках заражения лучше сразу обратиться к специалистам.
Признаки заражения сайта
Если вы заметили что-то из этого списка, сайт стоит проверить как можно скорее.
- Посетителей перенаправляет на чужие сайты, особенно со смартфонов
- Браузер или поисковик предупреждает, что сайт опасен
- В выдаче появились незнакомые страницы на чужом языке
- Хостинг сообщил о вредоносной активности или заблокировал сайт
- Сайт стал резко медленнее работать без видимых причин
- В панели управления появились неизвестные администраторы
- На страницах видны чужие ссылки или реклама
- Почта с вашего домена попадает в спам, на сервере идёт рассылка
- Появились незнакомые файлы и изменились системные
- Резко упал трафик из поисковых систем
Что входит в лечение
Мы работаем по отработанной методике, которая позволяет не только очистить сайт, но и понять, как произошёл взлом. Это главное отличие профессионального лечения от простого «удаления вируса» плагином-антивирусом.
Резервная копия
Перед любыми действиями сохраняем текущее состояние сайта, чтобы не потерять данные.
Сканирование
Проверяем все файлы и базу данных специализированными инструментами и вручную.
Удаление кода
Удаляем вредоносные вставки, бэкдоры, лишние файлы и подозрительных пользователей.
Восстановление
Заменяем изменённые системные файлы оригинальными и проверяем работу сайта.
Смена доступов
Меняем все пароли и ключи безопасности, удаляем лишние учётные записи.
Закрытие уязвимостей
Находим причину взлома, обновляем компоненты, удаляем опасные плагины.
Снятие блокировок
Отправляем запросы на перепроверку в поисковые системы и помогаем снять предупреждения.
Отчёт
Описываем, что было найдено, как произошёл взлом и что сделано для защиты.
Кому нужна услуга
Владельцам бизнес-сайтов
Когда сайт приносит заявки, каждый день заражения — это потерянные клиенты и испорченная репутация.
Интернет-магазинам
Взлом магазина угрожает данным покупателей и может привести к подмене платёжных форм.
Тем, кто уже пытался сам
Антивирусный плагин удалил часть заражения, но через несколько дней всё вернулось.
Тем, кого блокирует хостинг
Хостинг-провайдер заблокировал аккаунт и требует очистить сайт в короткие сроки.
Если ваш сайт был создан другими разработчиками и вы не знаете, что там внутри, — это не проблема. Мы регулярно работаем с чужими проектами и разбираемся даже в сильно запущенных сайтах.
Как проходит лечение
Обычно весь процесс занимает от нескольких часов до двух-трёх дней в зависимости от масштаба заражения.
Заявка и доступы
Вы описываете проблему и передаёте доступы к хостингу и панели управления. Если сайт заблокирован, мы сами свяжемся с поддержкой хостинга.
Резервная копия и анализ
Сохраняем текущее состояние сайта, изучаем журналы сервера и определяем масштаб заражения.
Очистка файлов и базы
Удаляем вредоносный код, лишние файлы и подозрительные записи в базе данных, восстанавливаем системные файлы.
Поиск причины
Определяем, через какую уязвимость произошёл взлом: устаревший плагин, слабый пароль, небезопасные настройки.
Защита
Обновляем компоненты, меняем пароли, настраиваем защиту входа и права на файлы, при необходимости ставим межсетевой экран.
Проверка и отчёт
Повторно сканируем сайт, отправляем запросы на снятие блокировок и передаём вам подробный отчёт с рекомендациями.
Стоимость лечения
| Услуга | Срок | Стоимость |
|---|---|---|
| Диагностика и проверка на вирусы | от 1 дня | от 2 000 ₽ |
| Лечение сайта-визитки | от 1 дня | от 5 000 ₽ |
| Лечение корпоративного сайта | от 1 дня | от 8 000 ₽ |
| Лечение интернет-магазина | от 2 дней | от 12 000 ₽ |
| Очистка нескольких сайтов на одном хостинге | от 2 дней | от 15 000 ₽ |
| Помощь в снятии предупреждений поисковиков | от 1 дня | от 3 000 ₽ |
| Срочное лечение в день обращения | в течение дня | наценка от 50% |
| Мониторинг безопасности после лечения | ежемесячно | от 2 500 ₽ |
Стоимость зависит от размера сайта, количества заражённых файлов и сложности вредоносного кода. Мы называем цену после диагностики, а если лечение оказывается проще, чем предполагалось, итоговая сумма уменьшается. После лечения даём гарантию: если в течение гарантийного срока заражение повторится по той же причине, повторная очистка — бесплатно.
Что вы получаете после лечения
- Полностью очищенный от вредоносного кода сайт
- Закрытую уязвимость, через которую произошёл взлом
- Новые надёжные пароли ко всем доступам
- Обновлённые компоненты сайта
- Запросы на снятие блокировок в поисковых системах
- Подробный отчёт о найденных угрозах
- Рекомендации по дальнейшей защите
- Гарантию на результат лечения
Лечение решает проблему здесь и сейчас, но без регулярных обновлений сайт рано или поздно снова станет уязвимым. Чтобы этого не случилось, рекомендуем после лечения подключить администрирование с мониторингом безопасности.
Пример из практики
Интернет-магазин строительных материалов
Владелец магазина обратился после того, как покупатели начали жаловаться: при переходе с мобильного поиска их перебрасывало на сайт сомнительного казино. С компьютера всё выглядело нормально, поэтому проблему долго не замечали. Перед нами магазин уже пытались лечить антивирусным плагином, но через несколько дней перенаправления возвращались.
Мы обнаружили заражение в нескольких местах одновременно: вредоносную вставку в файле темы, скрытого администратора в базе данных, бэкдор в папке загрузок и задачу в планировщике, которая восстанавливала код после удаления. Причиной взлома оказался давно не обновлявшийся плагин слайдера с известной уязвимостью.
Мы удалили все точки заражения, заменили уязвимый плагин, обновили систему, сменили все доступы и настроили защиту. Поисковые системы сняли предупреждения в течение нескольких дней. Магазин подключил мониторинг безопасности, и с тех пор повторных заражений не было.
Частые вопросы
Можно ли вылечить сайт плагином-антивирусом?
Плагины помогают обнаружить часть проблем, но редко удаляют заражение полностью. Злоумышленники оставляют скрытые лазейки, которые автоматические сканеры не видят, и вирус возвращается. Кроме того, плагин не закрывает уязвимость, через которую произошёл взлом.
Сколько времени занимает лечение?
В большинстве случаев от нескольких часов до одного-двух дней. Сложные случаи с глубоким заражением большого сайта могут потребовать больше времени.
Потеряются ли мои данные?
Нет. Перед началом работ мы делаем полную резервную копию, а в процессе удаляем только вредоносный код. Контент, товары, заказы и настройки сохраняются.
Как долго снимаются предупреждения поисковиков?
После отправки запроса на перепроверку поисковые системы обычно снимают предупреждение в течение нескольких дней. Восстановление позиций в выдаче может занять больше времени.
Почему сайт взломали, если в нём нет ничего ценного?
Взломщикам нужны не ваши данные, а ресурсы вашего сервера и репутация домена: для рассылки спама, размещения ссылок, перенаправления трафика. Поэтому взламывают любые уязвимые сайты.
Что делать до вашего подключения?
Не удаляйте файлы наугад и не переустанавливайте сайт поверх заражённой версии — так можно уничтожить следы, по которым мы найдём причину взлома. Достаточно сменить пароль от панели хостинга и почты, а затем передать нам доступы. Если сайт перенаправляет посетителей на опасные ресурсы, можно временно включить режим обслуживания.
Как защититься от повторного заражения?
Регулярно обновлять систему и плагины, использовать сложные пароли, удалять неиспользуемые расширения, делать резервные копии и не устанавливать темы и плагины из непроверенных источников.
Связанные услуги
Оставить заявку
Опишите, что происходит с сайтом, и укажите его адрес — мы срочно проведём диагностику и сообщим стоимость лечения.
Готовы начать? Свяжитесь с нами!
Мы работаем с вами, чтобы помочь вам добиться успеха!
Связаться с веб-студией Граф Орлов