Что делать, если сайт взломали

Как понять, что вас взломали

• Браузер показывает предупреждение при заходе на сайт.
• В поиске по вашему домену появились чужие страницы: аптеки, ставки, кредиты.
• Сайт перенаправляет посетителей на посторонние ресурсы — часто только с мобильных или только из поиска.
• В панели вебмастера пришло сообщение о вредоносном коде.
• Хостинг прислал уведомление о подозрительной активности или заблокировал сайт.

Коварная деталь: вредоносный код часто показывается не всем. Владелец заходит — всё нормально, а посетитель из поиска попадает на чужую страницу.

Порядок действий

1. Закройте доступ. Смените пароли хостинга, панели управления, базы данных, FTP и админки сайта.
2. Снимите копию текущего состояния — она понадобится для разбора, даже заражённая.
3. Восстановитесь из резервной копии заведомо чистой даты — про бэкапы.
4. Найдите способ проникновения: устаревшая система управления, уязвимый плагин, слабый пароль, утёкший доступ.
5. Закройте дыру — обновите систему и компоненты, удалите лишнее.
6. Проверьте пользователей: в админке могли завести чужую учётную запись.
7. Сообщите поисковику через панель вебмастера, что проблема устранена, и запросите перепроверку.

Восстановление из копии без пункта 4 и 5 — самая частая ошибка. Сайт возвращается в рабочее состояние и заражается снова тем же способом через несколько дней.

Что проверить после восстановления

• Нет ли чужих файлов в корне и в папках загрузок.
• Нет ли посторонних записей в файлах конфигурации и перенаправлений.
• Не появились ли новые страницы, которых вы не создавали.
• Что показывает сайт при заходе с телефона и из поиска, а не только по прямой ссылке.

Как снизить риск

1. Обновляйте систему управления и компоненты — большинство взломов идёт через известные уязвимости.
2. Удалите то, чем не пользуетесь: каждый лишний плагин — дополнительная дверь.
3. Отдельные пароли для хостинга, админки и почты, не повторяющие друг друга.
4. Регулярные резервные копии, которые хранятся отдельно от сайта.
5. Ограниченный доступ: подрядчику — учётная запись с нужными правами, а не общий вход владельца.

Про потери в поиске

Заражённый сайт может выпасть из выдачи или получить пометку об опасности. После устранения и перепроверки позиции обычно возвращаются, но не мгновенно.

Пока идёт восстановление, имеет смысл поставить рекламу на паузу: платить за переходы на предупреждение браузера бессмысленно.

Делаем сайты и ведём рекламу для сервисных компаний и магазинов. Если нужна помощь, оставьте заявку на главной странице — разберём вашу ситуацию и предложим план.