Сайт взломали: очистка от вирусов и восстановление

Если сайт перенаправляет посетителей на чужие ресурсы, Google или хостинг предупредили о вредоносном коде, а в поиске появились чужие страницы, сайт взломан. Мы находим вредоносный код и скрытые входы, выясняем, как злоумышленник попал внутрь, закрываем вход и возвращаем сайт в рабочее состояние.

Признаки взлома

• Сайт перенаправляет часть посетителей на казино, аптеки или фишинговые страницы, часто только с мобильных или из поиска.
• Google помечает сайт как опасный или пишет в выдаче «Этот сайт может быть взломан».
• В Search Console и в поиске появились тысячи страниц, которых вы не создавали.
• Хостинг заблокировал аккаунт или прислал письмо о вредоносных файлах.
• В админке появились незнакомые пользователи, а с домена уходит спам.

Что мы делаем

1. Разрешение и доступы. Подписываем письмо о рамках работ, получаем доступы с минимально нужными правами.
2. Поиск вредоносного кода. Ищем внедрённый код, вебшеллы, чужих пользователей, изменённые файлы и задания по расписанию.
3. Точка входа. Выясняем, как зашли: устаревший плагин, украденный пароль, уязвимость в коде, соседний сайт на том же хостинге.
4. Закрытие и очистка. Удаляем вредоносное, закрываем вход, обновляем то, через что зашли.
5. Восстановление. Возвращаем рабочую версию, проверяем резервную копию восстановлением.
6. После. Меняем пароли и ключи, помогаем снять предупреждения Google и хостинга, даём отчёт.

Что вы получаете на руки

• Чистый сайт или сервер и закрытый вход.
• Сменённые пароли и ключи, проверенную восстановлением резервную копию.
• Отчёт: как зашли, что затронуто, что сделано и что изменить, чтобы не повторилось.

Как не допустить повторного взлома

Большинство взломов небольших сайтов идёт через устаревшие CMS и плагины, слабые или повторно используемые пароли и панели управления без второй ступени входа. После очистки мы предлагаем харднинг: обновления, права, MFA, резервные копии с проверкой восстановления и оповещения. Подробнее на странице аудита кибербезопасности.

Сроки и стоимость

Разбор после взлома начинаем как можно быстрее после подписания разрешения. Стоимость: фиксированная смета после первичного осмотра и согласования рамок.

Кто выполняет работы

Работы по кибербезопасности выполняет INNOVA CONSULT LTD., Corporation Number 1522612, Оттава, Онтарио (Corporations Canada). Команда опирается на собственный опыт и сильные инструменты, в том числе модели Claude, чтобы находить проблемы быстрее. Каждую находку проверяет человек до того, как она попадёт в отчёт. INNOVA CONSULT LTD прошла верификацию в программе Anthropic Cyber Verification Program (CVP) и использует модели Claude для защитных задач кибербезопасности.

Частые вопросы о взломанном сайте

Можно ли просто восстановить сайт из бэкапа?

Только вместе с поиском точки входа. Если уязвимость осталась, сайт заражают повторно, иногда в тот же день. Кроме того, бэкап может уже содержать вредоносный код.

Нужно ли удалять заражённые файлы самому?

Лучше оставить всё как есть до начала работ: файлы и журналы помогают понять, как зашли и что затронуто. Пароли при этом смените сразу.

С какими CMS вы работаете?

С WordPress, MODX и другими популярными CMS, а также с самописными сайтами на PHP.

Поможете снять предупреждение Google?

Да. После очистки отправляем запрос на повторную проверку в Search Console и следим за результатом.

Выясните, что утекло?

Да, насколько это позволяют журналы сервера и сайта. В отчёте указываем, что затронуто и что сделано.

Сколько стоит очистка сайта?

Фиксированная смета после первичного осмотра и согласования рамок работ.

Связанные услуги

• Аудит кибербезопасности сайта и сервера
• Пентест сайтов и веб-приложений
• Онлайн-поддержка сайта
• IT-инфраструктура компании

Опишите, что случилось с сайтом. Ответим и согласуем рамки работ.