Сайт начал перенаправлять посетителей на чужие страницы, браузер показывает красное предупреждение или в админку не пускает? Скорее всего, его взломали. Главное в этот момент — не сделать хуже.
Признаки взлома
- редиректы на сторонние сайты, особенно с телефона;
- в поиске появились чужие страницы на вашем домене;
- браузер или Яндекс предупреждают об опасности;
- хостинг заблокировал аккаунт за рассылку спама;
- появились незнакомые администраторы.
Что сделать в первые 30 минут
- Смените пароли от хостинга, панели управления и почты.
- Попросите хостинг сделать резервную копию текущего состояния.
- Соберите доступы: хостинг, админка, домен, FTP.
- Позвоните специалисту — чем раньше, тем меньше потерь.
Не удаляйте «подозрительные» файлы наугад: так легко сломать сайт окончательно и стереть следы, по которым находят причину.
Чего делать нельзя
Не переустанавливайте движок поверх, не восстанавливайте старый бэкап без проверки — в нём может быть та же уязвимость — и не платите тем, кто пишет «ваш сайт взломан, переведите деньги».
Как восстанавливаем мы
| Этап | Что делаем |
|---|---|
| Диагностика | Ищем вредоносный код и точку входа |
| Очистка | Удаляем заражение, сверяем ядро с оригиналом |
| Закрытие дыры | Обновляем движок и плагины, меняем ключи |
| Снятие санкций | Отправляем на перепроверку в Яндекс и Google |
Как не допустить повторения
Регулярные бэкапы вне сервера, своевременные обновления и мониторинг доступности закрывают большую часть рисков. Всё это входит в наши тарифы поддержки.