Сайт зламали: очищення від вірусів і відновлення

Якщо сайт перенаправляє відвідувачів на чужі ресурси, Google чи хостинг попередили про шкідливий код, а в пошуку з’явилися чужі сторінки, сайт зламано. Ми знаходимо шкідливий код і приховані входи, з’ясовуємо, як зловмисник потрапив усередину, закриваємо вхід і повертаємо сайт до робочого стану.

Ознаки зламу

• Сайт перенаправляє частину відвідувачів на казино, аптеки чи фішингові сторінки, часто лише з мобільних або з пошуку.
• Google позначає сайт як небезпечний або пише у видачі «Цей сайт може бути зламано».
• У Search Console і в пошуку з’явилися тисячі сторінок, яких ви не створювали.
• Хостинг заблокував акаунт або надіслав лист про шкідливі файли.
• В адмінці з’явилися незнайомі користувачі, а з домену йде спам.

Що ми робимо

1. Дозвіл і доступи. Підписуємо лист про рамки робіт, отримуємо доступи з мінімально потрібними правами.
2. Пошук шкідливого коду. Шукаємо впроваджений код, вебшели, чужих користувачів, змінені файли й завдання за розкладом.
3. Точка входу. З’ясовуємо, як зайшли: застарілий плагін, викрадений пароль, вразливість у коді, сусідній сайт на тому самому хостингу.
4. Закриття й очищення. Видаляємо шкідливе, закриваємо вхід, оновлюємо те, через що зайшли.
5. Відновлення. Повертаємо робочу версію, перевіряємо резервну копію відновленням.
6. Після. Змінюємо паролі й ключі, допомагаємо зняти попередження Google і хостингу, даємо звіт.

Що ви отримуєте на руки

• Чистий сайт або сервер і закритий вхід.
• Змінені паролі й ключі, резервну копію, перевірену відновленням.
• Звіт: як зайшли, що зачеплено, що зроблено і що змінити, щоб не повторилося.

Як не допустити повторного зламу

Більшість зламів невеликих сайтів іде через застарілі CMS і плагіни, слабкі або повторно використані паролі й панелі керування без другого кроку входу. Після очищення ми пропонуємо харднінг: оновлення, права, MFA, резервні копії з перевіркою відновлення і сповіщення. Детальніше на сторінці аудиту кібербезпеки.

Терміни й вартість

Розбір після зламу починаємо якнайшвидше після підписання дозволу. Вартість: фіксований кошторис після первинного огляду й погодження рамок.

Хто виконує роботи

Роботи з кібербезпеки виконує INNOVA CONSULT LTD., Corporation Number 1522612, Оттава, Онтаріо (Corporations Canada). Команда спирається на власний досвід і потужні інструменти, зокрема моделі Claude, щоб знаходити проблеми швидше. Кожну знахідку перевіряє людина до того, як вона потрапить у звіт.

Часті запитання про зламаний сайт

Чи можна просто відновити сайт із бекапу?

Лише разом із пошуком точки входу. Якщо вразливість залишилася, сайт заражають повторно, іноді того самого дня. До того ж бекап може вже містити шкідливий код.

Чи треба видаляти заражені файли самому?

Краще залишити все як є до початку робіт: файли й журнали допомагають зрозуміти, як зайшли і що зачеплено. Паролі при цьому змініть одразу.

З якими CMS ви працюєте?

З WordPress, MODX та іншими популярними CMS, а також із самописними сайтами на PHP.

Допоможете зняти попередження Google?

Так. Після очищення надсилаємо запит на повторну перевірку в Search Console і стежимо за результатом.

З’ясуєте, що витекло?

Так, наскільки це дозволяють журнали сервера й сайту. У звіті вказуємо, що зачеплено і що зроблено.

Скільки коштує очищення сайту?

Фіксований кошторис після первинного огляду й погодження рамок робіт.

Суміжні послуги

• Аудит кібербезпеки сайту і сервера
• Пентест сайтів і вебзастосунків
• Технічна підтримка сайту
• Побудова IT-інфраструктури у компанії

Опишіть, що сталося із сайтом. Відповімо й погодимо рамки робіт.