Сайт зламали: очищення від вірусів і відновлення

Якщо сайт перенаправляє відвідувачів на чужі ресурси, Google чи хостинг попередили про шкідливий код, а в пошуку з’явилися чужі сторінки, сайт зламано. Ми знаходимо шкідливий код і приховані входи, з’ясовуємо, як зловмисник потрапив усередину, закриваємо вхід і повертаємо сайт до робочого стану.

Ознаки зламу

• Сайт перенаправляє частину відвідувачів на казино, аптеки чи фішингові сторінки, часто лише з мобільних або з пошуку.
• Google позначає сайт як небезпечний або пише у видачі «Цей сайт може бути зламано».
• У Search Console і в пошуку з’явилися тисячі сторінок, яких ви не створювали.
• Хостинг заблокував акаунт або надіслав лист про шкідливі файли.
• В адмінці з’явилися незнайомі користувачі, а з домену йде спам.

Що ми робимо

1. Дозвіл і доступи. Підписуємо лист про рамки робіт, отримуємо доступи з мінімально потрібними правами.
2. Пошук шкідливого коду. Шукаємо впроваджений код, вебшели, чужих користувачів, змінені файли й завдання за розкладом.
3. Точка входу. З’ясовуємо, як зайшли: застарілий плагін, викрадений пароль, вразливість у коді, сусідній сайт на тому самому хостингу.
4. Закриття й очищення. Видаляємо шкідливе, закриваємо вхід, оновлюємо те, через що зайшли.
5. Відновлення. Повертаємо робочу версію, перевіряємо резервну копію відновленням.
6. Після. Змінюємо паролі й ключі, допомагаємо зняти попередження Google і хостингу, даємо звіт.

Що ви отримуєте на руки

• Чистий сайт або сервер і закритий вхід.
• Змінені паролі й ключі, резервну копію, перевірену відновленням.
• Звіт: як зайшли, що зачеплено, що зроблено і що змінити, щоб не повторилося.

Як не допустити повторного зламу

Більшість зламів невеликих сайтів іде через застарілі CMS і плагіни, слабкі або повторно використані паролі й панелі керування без другого кроку входу. Після очищення ми пропонуємо харднінг: оновлення, права, MFA, резервні копії з перевіркою відновлення і сповіщення. Детальніше на сторінці аудиту кібербезпеки.

Терміни й вартість

Розбір після зламу починаємо якнайшвидше після підписання дозволу. Вартість: фіксований кошторис після первинного огляду й погодження рамок.

Хто виконує роботи

Роботи з кібербезпеки виконує INNOVA CONSULT LTD., Corporation Number 1522612, Оттава, Онтаріо (Corporations Canada). Команда спирається на власний досвід і потужні інструменти, зокрема моделі Claude, щоб знаходити проблеми швидше. Кожну знахідку перевіряє людина до того, як вона потрапить у звіт. INNOVA CONSULT LTD пройшла верифікацію в програмі Anthropic Cyber Verification Program (CVP) і використовує моделі Claude для захисних завдань кібербезпеки.

Часті запитання про зламаний сайт

Чи можна просто відновити сайт із бекапу?

Лише разом із пошуком точки входу. Якщо вразливість залишилася, сайт заражають повторно, іноді того самого дня. До того ж бекап може вже містити шкідливий код.

Чи треба видаляти заражені файли самому?

Краще залишити все як є до початку робіт: файли й журнали допомагають зрозуміти, як зайшли і що зачеплено. Паролі при цьому змініть одразу.

З якими CMS ви працюєте?

З WordPress, MODX та іншими популярними CMS, а також із самописними сайтами на PHP.

Допоможете зняти попередження Google?

Так. Після очищення надсилаємо запит на повторну перевірку в Search Console і стежимо за результатом.

З’ясуєте, що витекло?

Так, наскільки це дозволяють журнали сервера й сайту. У звіті вказуємо, що зачеплено і що зроблено.

Скільки коштує очищення сайту?

Фіксований кошторис після первинного огляду й погодження рамок робіт.

Суміжні послуги

• Аудит кібербезпеки сайту і сервера
• Пентест сайтів і вебзастосунків
• Технічна підтримка сайту
• Побудова IT-інфраструктури у компанії

Опишіть, що сталося із сайтом. Відповімо й погодимо рамки робіт.