Лечение сайта после взлома и заражения
Сайт открывается с предупреждением, показывает чужие страницы или пропал из поиска. Работаем по такой ситуации срочно: чистим код, закрываем вход, восстанавливаем сайт и возвращаем доверие поисковиков.
Как понять, что сайт заражён
Браузер показывает красное предупреждение «Опасный сайт», а в поиске рядом со ссылкой появляется пометка. Это самый очевидный признак — и самый болезненный: посетители уходят до того, как что-то увидят.
В выдаче Google по вашему домену появляются чужие страницы: азартные игры, лекарства, товары, к которым вы не имеете отношения. Часто они видны только поисковику, а при заходе на сайт всё выглядит нормально.
Хостинг присылает уведомление о вредоносных файлах или блокирует аккаунт. Письма с домена начинают попадать в спам, потому что сервер рассылал спам без вашего ведома.
Менее заметные признаки: сайт стал резко медленнее, в админке появились неизвестные пользователи, в файлах — свежие изменения, которых никто не делал.
Почему нельзя просто удалить вирус
Самая частая ошибка — вычистить видимые файлы и на этом успокоиться. Через неделю всё возвращается, потому что осталась причина: уязвимый плагин, украденный пароль или забытый скрипт, через который зашли в первый раз.
Поэтому лечение всегда состоит из двух частей. Первая — убрать последствия: вредоносный код, чужие страницы, лишних пользователей. Вторая — найти точку входа и закрыть её, сменить все доступы и обновить то, через что попали.
Третья часть, о которой обычно забывают, — репутация. Если Google успел пометить сайт как опасный, недостаточно почистить: нужно отправить его на повторную проверку и дождаться снятия предупреждения. Без этого посетители продолжат видеть красный экран.
Что входит в лечение
Полный цикл работ без скрытых доплат в конце проекта.
Снимок текущего состояния
Сохраняем копию заражённого сайта до вмешательства: она нужна для разбора и как страховка.
Поиск и удаление кода
Чистим файлы и базу данных от вредоносных вставок, убираем сгенерированные страницы и скрытые ссылки.
Поиск точки входа
Разбираем логи и находим, как именно попали внутрь. Без этого лечение бессмысленно.
Смена доступов
Меняем пароли админки, хостинга, базы данных и FTP, убираем лишние учётные записи.
Восстановление работы
Возвращаем корректный вид сайта: из чистой копии или ручным восстановлением повреждённых частей.
Снятие санкций
Отправляем сайт на пересмотр в Google Search Console и следим, пока предупреждение не снимут.
Порядок действий
Вы видите результат на каждом шаге и платите за этап, а не за обещания.
Бриф и аудит
Разбираем нишу, конкурентов и цели. Фиксируем задачи, сроки и бюджет письменно — чтобы потом не было «мы думали, это входит».
Прототип и структура
Собираем семантику и проектируем страницы до отрисовки дизайна: на этом этапе поменять решение стоит ноль, после вёрстки — уже дорого.
Дизайн
Рисуем макеты под ваш бренд для компьютера и телефона. Правим до утверждения, без лимита на количество итераций.
Разработка и наполнение
Вёрстка, админка, интеграции, тексты и базовое SEO. Показываем работу на тестовом домене — вы видите сайт задолго до запуска.
Запуск и сопровождение
Переносим на боевой домен, подключаем аналитику, обучаем вашу команду и остаёмся на связи после старта.
Сколько стоит лечение
| Что делаем | Стоимость | Срок |
|---|---|---|
| Диагностика заражения | по запросу | в день обращения |
| Лечение сайта | по запросу | 1–5 дней |
| Снятие санкций Google | по запросу | входит в работу |
| Защита от повторного взлома | по запросу | 2–5 дней |
Стоимость зависит от масштаба заражения и состояния сайта: свежее заражение лечится за день, запущенное на полгода — дольше. Диагностику проводим быстро и сразу говорим объём работ.
Почему заказывают у нас
Берём срочно
Каждый день с предупреждением в поиске стоит вам клиентов и позиций. Такие обращения ставим вне очереди.
Ищем причину
Чистка без поиска точки входа приводит к повторному заражению через неделю. Мы разбираем логи.
Работаем с последствиями в поиске
Отправляем сайт на пересмотр в Google и доводим до снятия предупреждения.
Оставляем защищённым
После лечения настраиваем защиту и копии, чтобы история не повторилась.
Что сделать до нашего приезда
Не удаляйте файлы наугад. Так теряются следы, по которым определяется точка входа, а вместе с ними — возможность закрыть дыру. Заодно легко удалить нужное и окончательно сломать сайт.
Смените пароли: админки, хостинга, FTP и почты, на которую зарегистрирован сайт. Если доступ у злоумышленника остался, любая чистка бесполезна.
Сохраните копию как есть, если можете. Даже заражённая копия полезна: из неё восстанавливается контент, который мог быть повреждён.
Проверьте почту, привязанную к хостингу, и Search Console — там обычно уже лежат уведомления, которые помогают быстрее понять характер заражения.
И напишите нам с описанием: когда заметили, что именно видите, есть ли резервные копии и где размещён сайт. Этого достаточно для первой оценки.
Частые вопросы о лечении сайта
Свежее заражение обычно устраняется за день-два. Если сайт заражён давно и код разошёлся по файлам и базе, работа занимает до недели. Точнее скажем после диагностики.
Да, но не мгновенно. После чистки мы отправляем сайт на пересмотр в Google. Снятие предупреждения занимает от нескольких дней; позиции восстанавливаются постепенно.
Иногда да — если есть чистая копия до заражения. Но и в этом случае нужно найти и закрыть точку входа, иначе сайт заразят снова тем же способом.
Работаем с тем, что есть: чистим существующие файлы и базу вручную. Это дольше, но в большинстве случаев сайт удаётся восстановить.
Гарантировать отсутствие новых атак невозможно. Но мы закрываем найденную точку входа, обновляем уязвимые компоненты и настраиваем защиту с ежедневными копиями — это снимает подавляющее большинство рисков.
Да. Нужен доступ к хостингу и сайту. Если аккаунт заблокирован провайдером, поможем разобраться и с этим.
Сайт заражён? Начнём сегодня
Напишите или позвоните — посмотрим сайт, оценим объём заражения и назовём срок восстановления.