Восстановление после взлома / очистка от вредоносов

Типичные признаки: в выдаче Google под вашим сайтом появились чужие страницы, посетителей перебрасывает на сторонние ресурсы, браузер показывает предупреждение, хостинг заблокировал аккаунт за рассылку спама, в админке появились неизвестные пользователи или сайт вдруг начал тормозить без причины.

Снимаем копию, сравниваем все файлы с оригинальными версиями и находим изменённые. Чистим файлы и базу от инъекций, редиректов и бэкдоров. Ищем, через что зашли, и закрываем эту точку. Меняем все пароли и ключи, обновляем компоненты, снимаем блокировку у поисковиков и отдаём отчёт.

Базовый срок — 4 дня, в приоритете — 2. Если сайт лежит или заражение массовое, начинаем с того, чтобы поднять рабочую версию, а глубокую чистку дорабатываем дальше.

Основная часть работ идёт на копии, поэтому сайт остаётся доступным. На время применения изменений может понадобиться короткое техническое окно на несколько минут — предупреждаем заранее и делаем это в удобное время.

Чаще всего — через устаревший плагин или тему с известной уязвимостью. Дальше по списку: слабый или повторно использованный пароль администратора, слитый доступ к FTP, заражённый компьютер кого-то из команды, дырявый соседний сайт на том же хостинге.

Гарантируем, что конкретная дыра, через которую зашли, будет закрыта, все доступы изменены, а компоненты обновлены. Абсолютной гарантии от новых атак не даёт никто: защита держится на регулярных обновлениях, сильных паролях и фильтре трафика перед сайтом. Что именно подключить в вашем случае, пишем в отчёте.

Иногда да, и мы это честно скажем. Но откат помогает только когда бэкап гарантированно чистый и свежий. Чаще всего заражение живёт на сайте неделями, поэтому в копии оно тоже есть, а вместе с откатом теряются новые заказы и контент. Поэтому сначала смотрим, и только потом выбираем путь.

Да. После чистки подаём запрос на повторную проверку в Search Console и сервисах репутации. Снятие пометки обычно занимает от нескольких часов до нескольких дней — это уже сроки на стороне Google, и они не зависят от нас.

Смотрим логи доступа и следы в базе, чтобы понять, до чего дотянулись. Но честный ответ: доказать, что ничего не забрали, технически невозможно. Если на сайте были персональные данные, в отчёте пишем, что именно было под риском, чтобы вы могли принять решение об уведомлении пользователей.

Доступ к хостингу и файлам, доступ к базе, доступ к админке сайта и к Google Search Console, если он есть. Плюс коротко: когда заметили проблему и что именно видите. Остальное найдём сами.