Лікування сайту після зламу та зараження
Сайт відкривається з попередженням, показує чужі сторінки або зник із пошуку. Працюємо за такою ситуацією терміново: чистимо код, закриваємо вхід, відновлюємо сайт і повертаємо довіру пошуковиків.
Як зрозуміти, що сайт заражений
Браузер показує червоне попередження «Небезпечний сайт», а в пошуку поруч із посиланням з’являється позначка. Це найочевидніша ознака — і найболючіша: відвідувачі йдуть до того, як щось побачать.
У видачі Google за вашим доменом з’являються чужі сторінки: азартні ігри, ліки, товари, до яких ви не маєте стосунку. Часто вони видимі лише пошуковику, а при заході на сайт усе виглядає нормально.
Хостинг надсилає сповіщення про шкідливі файли або блокує акаунт. Листи з домену починають потрапляти в спам, бо сервер розсилав спам без вашого відома.
Менш помітні ознаки: сайт став різко повільнішим, в адмінці з’явилися невідомі користувачі, у файлах — свіжі зміни, яких ніхто не робив.
Чому не можна просто видалити вірус
Найчастіша помилка — вичистити видимі файли й на цьому заспокоїтися. За тиждень усе повертається, бо лишилася причина: вразливий плагін, викрадений пароль або забутий скрипт, через який зайшли першого разу.
Тому лікування завжди складається з двох частин. Перша — прибрати наслідки: шкідливий код, чужі сторінки, зайвих користувачів. Друга — знайти точку входу й закрити її, змінити всі доступи й оновити те, через що потрапили.
Третя частина, про яку зазвичай забувають, — репутація. Якщо Google встиг позначити сайт як небезпечний, недостатньо почистити: потрібно надіслати його на повторну перевірку й дочекатися зняття попередження. Без цього відвідувачі й далі бачитимуть червоний екран.
Що входить у лікування
Повний цикл робіт без прихованих доплат наприкінці проєкту.
Знімок поточного стану
Зберігаємо копію зараженого сайту до втручання: вона потрібна для розбору і як страховка.
Пошук і видалення коду
Чистимо файли й базу даних від шкідливих вставок, прибираємо згенеровані сторінки та приховані посилання.
Пошук точки входу
Розбираємо логи й знаходимо, як саме потрапили всередину. Без цього лікування не має сенсу.
Зміна доступів
Змінюємо паролі адмінки, хостингу, бази даних і FTP, прибираємо зайві облікові записи.
Відновлення роботи
Повертаємо коректний вигляд сайту: з чистої копії або ручним відновленням пошкоджених частин.
Зняття санкцій
Надсилаємо сайт на перегляд у Google Search Console і стежимо, поки попередження не знімуть.
Порядок дій
Ви бачите результат на кожному кроці й платите за етап, а не за обіцянки.
Бриф і аудит
Розбираємо нішу, конкурентів і цілі. Фіксуємо завдання, терміни та бюджет письмово — щоб потім не було «ми думали, це входить».
Прототип і структура
Збираємо семантику й проєктуємо сторінки до відмальовування дизайну: на цьому етапі змінити рішення коштує нуль, після верстки — уже дорого.
Дизайн
Малюємо макети під ваш бренд для комп’ютера й телефона. Правимо до затвердження, без ліміту на кількість ітерацій.
Розробка та наповнення
Верстка, адмінка, інтеграції, тексти й базове SEO. Показуємо роботу на тестовому домені — ви бачите сайт задовго до запуску.
Запуск і супровід
Переносимо на бойовий домен, підключаємо аналітику, навчаємо вашу команду й лишаємося на зв’язку після старту.
Скільки коштує лікування
| Що робимо | Вартість | Термін |
|---|---|---|
| Діагностика зараження | за запитом | у день звернення |
| Лікування сайту | за запитом | 1–5 днів |
| Зняття санкцій Google | за запитом | входить у роботу |
| Захист від повторного зламу | за запитом | 2–5 днів |
Вартість залежить від масштабу зараження й стану сайту: свіже зараження лікується за день, занедбане на пів року — довше. Діагностику проводимо швидко й одразу кажемо обсяг робіт.
Чому замовляють у нас
Беремо терміново
Кожен день із попередженням у пошуку коштує вам клієнтів і позицій. Такі звернення ставимо поза чергою.
Шукаємо причину
Чистка без пошуку точки входу призводить до повторного зараження за тиждень. Ми розбираємо логи.
Працюємо з наслідками в пошуку
Надсилаємо сайт на перегляд у Google і доводимо до зняття попередження.
Лишаємо захищеним
Після лікування налаштовуємо захист і копії, щоб історія не повторилася.
Що зробити до нашого втручання
Не видаляйте файли навмання. Так губляться сліди, за якими визначається точка входу, а разом з ними — можливість закрити дірку. Заодно легко видалити потрібне й остаточно зламати сайт.
Змініть паролі: адмінки, хостингу, FTP і пошти, на яку зареєстровано сайт. Якщо доступ у зловмисника лишився, будь-яка чистка марна.
Збережіть копію як є, якщо можете. Навіть заражена копія корисна: з неї відновлюється контент, який міг бути пошкоджений.
Перевірте пошту, прив’язану до хостингу, і Search Console — там зазвичай уже лежать сповіщення, які допомагають швидше зрозуміти характер зараження.
І напишіть нам з описом: коли помітили, що саме бачите, чи є резервні копії і де розміщено сайт. Цього достатньо для першої оцінки.
Часті запитання про лікування сайту
Свіже зараження зазвичай усувається за день-два. Якщо сайт заражений давно й код розійшовся по файлах і базі, робота триває до тижня. Точніше скажемо після діагностики.
Так, але не миттєво. Після чистки ми надсилаємо сайт на перегляд у Google. Зняття попередження триває від кількох днів; позиції відновлюються поступово.
Іноді так — якщо є чиста копія до зараження. Але й у цьому разі потрібно знайти й закрити точку входу, інакше сайт заразять знову тим самим способом.
Працюємо з тим, що є: чистимо наявні файли й базу вручну. Це довше, але в більшості випадків сайт вдається відновити.
Гарантувати відсутність нових атак неможливо. Але ми закриваємо знайдену точку входу, оновлюємо вразливі компоненти й налаштовуємо захист зі щоденними копіями — це знімає переважну більшість ризиків.
Так. Потрібен доступ до хостингу й сайту. Якщо акаунт заблоковано провайдером, допоможемо розібратися і з цим.
Сайт заражений? Почнемо сьогодні
Напишіть або зателефонуйте — подивимося сайт, оцінимо обсяг зараження й назвемо термін відновлення.