Безопасность сайта и лечение от вирусов
Взломанный сайт узнают не сразу: сначала пропадают позиции, потом браузер помечает его опасным, а хостинг отключает. Чем раньше почистить, тем меньше потери.
Лечением чужих сайтов мы занимаемся постоянно, но это как раз та работа, о которой заказчики просят молчать: никому не хочется, чтобы клиенты знали о взломе. Поэтому в открытом портфолио таких кейсов вы не увидите вовсе. Если нужен ориентир по срокам и стоимости для похожей ситуации — напишите, разберём вашу.
Начинаем с осмотра. Ищем вредоносный код в файлах и в базе, проверяем даты изменения, лишних администраторов, скрытые ссылки в статьях, редиректы для мобильных и посторонние скрипты в шаблоне. Часто заражение растянуто по десяткам мест, и удаление одного файла ничего не решает.
Чистим не только файлы, но и базу данных: спамные записи, вставки в тексты страниц, чужие учётные записи, зашифрованные вставки в настройках. После этого закрываем вход, через который пришли: устаревший плагин, слабый пароль, дыру в чужом коде или заражённый компьютер администратора.
Затем ставим защиту, чтобы история не повторилась: обновления движка и расширений, ограничение попыток входа, закрытие служебных разделов, регулярные резервные копии с хранением отдельно от сайта. Отдельно помогаем снять предупреждение браузеров и метку в поиске после лечения.
С чем обращаются
Как обычно взламывают
Забытые обновления
Старый плагин с известной дырой — самая частая причина заражения.
Слабые пароли
Подбор входа в админку идёт круглосуточно и автоматически, вручную никто не сидит.
Чужой хостинг-сосед
На дешёвом тарифе заражение переползает с соседнего сайта того же аккаунта.
Что делаем по шагам
Наш опыт
Открытых работ на сайте 28; лечение и защита в них обычно остаются за кадром.
Вопросы про заражение
Сколько занимает лечение?
Простые случаи закрываем за день, запущенные — за несколько. Сроки называем после осмотра, когда понятен объём заражения.
Данные и содержимое сохранятся?
Да. Работаем по копии, тексты и товары не трогаем — удаляем только чужой код и мусор.
Даёте гарантию, что не повторится?
Гарантируем чистоту после лечения и закрываем найденную причину. Дальше нужны обновления и копии — можем вести это в поддержке.