Відновлення після злому / очищення від шкідників

Типові ознаки: у видачі Google під вашим сайтом з’явилися чужі сторінки, відвідувачів перекидає на сторонні ресурси, браузер показує попередження, хостинг заблокував акаунт за розсилку спаму, в адмінці з’явилися невідомі користувачі або сайт раптом почав гальмувати без причини.

Знімаємо копію, порівнюємо всі файли з оригінальними версіями і знаходимо змінені. Чистимо файли і базу від ін’єкцій, редиректів і бекдорів. Шукаємо, через що зайшли, і закриваємо цю точку. Міняємо всі паролі і ключі, оновлюємо компоненти, знімаємо блокування у пошуковиків і віддаємо звіт.

Базовий строк — 4 дні, у пріоритеті — 2. Якщо сайт лежить або зараження масове, починаємо з того, щоб підняти робочу версію, а глибоку чистку доробляємо далі.

Основна частина робіт іде на копії, тому сайт залишається доступним. На час застосування змін може знадобитися коротке технічне вікно на кілька хвилин — попереджаємо заздалегідь і робимо це у зручний час.

Найчастіше — через застарілий плагін або тему з відомою вразливістю. Далі за списком: слабкий або повторно використаний пароль адміністратора, злитий доступ до FTP, заражений комп’ютер когось із команди, дірявий сусідній сайт на тому ж хостингу.

Гарантуємо, що конкретну дірку, через яку зайшли, буде закрито, всі доступи змінено, а компоненти оновлено. Абсолютної гарантії від нових атак не дає ніхто: захист тримається на регулярних оновленнях, сильних паролях і фільтрі трафіку перед сайтом. Що саме підключити у вашому випадку, пишемо у звіті.

Іноді так, і ми це чесно скажемо. Але відкат допомагає тільки коли бекап гарантовано чистий і свіжий. Найчастіше зараження живе на сайті тижнями, тому у копії воно теж є, а разом з відкатом губляться нові замовлення і контент. Тому спершу дивимося, і тільки потім обираємо шлях.

Так. Після чистки подаємо запит на повторну перевірку в Search Console і сервісах репутації. Зняття позначки зазвичай займає від кількох годин до кількох днів — це вже строки на боці Google, і вони не залежать від нас.

Дивимося логи доступу і сліди в базі, щоб зрозуміти, до чого дотягнулися. Але чесна відповідь: довести, що нічого не забрали, технічно неможливо. Якщо на сайті були персональні дані, у звіті пишемо, що саме було під ризиком, щоб ви могли ухвалити рішення про повідомлення користувачів.

Доступ до хостингу і файлів, доступ до бази, доступ до адмінки сайту і до Google Search Console, якщо він є. Плюс коротко: коли помітили проблему і що саме бачите. Решту знайдемо самі.