# Восстановление взломанного сайта

Канонический адрес: https://xn--80axhheg9e.kz/vosstanovlenie-vzlomannogo-sayta/

Сайт стал перекидывать людей на чужие страницы, браузер показывает красное предупреждение, хостинг прислал письмо о вредоносном коде или вы просто не можете зайти в админку. Берусь в день обращения: чищу, восстанавливаю и закрываю дыру, через которую вошли.

## Что делаю

- Смотрю сайт бесплатно в день обращения
- Нахожу и убираю вредоносный код
- Закрываю дыру, через которую вошли
- Восстанавливаю данные из копий
- Снимаю пометку «опасный сайт»
- Ставлю защиту, чтобы не повторилось
- Цена: от 80 000 ₸ лечение с закрытием дыры. Если копий нет и сайт нужно собирать заново — от 150 000 ₸

## Как это обычно выглядит

- **Браузер пишет, что сайт опасен.** Красный экран вместо страницы. Люди не заходят вообще, а реклама останавливается: площадки не пускают трафик на помеченные сайты.
- **Сайт перекидывает на чужие страницы.** С телефона открывается казино или аптека, с компьютера всё нормально. Классика: взломщики прячут переадресацию от владельца, чтобы жить на сайте подольше.
- **Хостинг прислал письмо.** Нашли вредоносные файлы, просят почистить, иначе отключат. Срок обычно несколько дней, а что именно чистить — непонятно.
- **В поиске появились чужие страницы.** По названию компании в выдаче висят страницы про кредиты или таблетки. Позиции по нормальным запросам при этом падают.
- **Не заходит в админку.** Пароль не подходит, восстановление не приходит. Часто это означает, что администратора уже поменяли, а вас из сайта выкинули.

## Почистить или восстановить из копии

Два пути, и выбор зависит от того, есть ли у вас нормальная резервная копия и как давно сайт взломан. Оба заканчиваются одинаково: дыру всё равно нужно закрыть, иначе сайт взломают снова через неделю.
Худший случай — когда копий нет, а сайт жил заражённым месяцами: тогда чистой копии просто не существует, и приходится разбирать вручную.

| Что сравниваем | Чистка живого сайта | Откат из копии |
| --- | --- | --- |
| Когда подходит | копий нет или они заражены | есть копия до взлома |
| Сколько занимает | от нескольких часов до дня | обычно быстрее |
| Риск пропустить закладку | есть, поэтому проверяем несколько раз | ниже |
| Что с новыми данными | сохраняются | теряется всё после даты копии |
| Нужно ли закрывать дыру | обязательно | обязательно |

## Восстановление взломанного сайта: порядок работ

- **Осмотр и диагноз.** Смотрю сайт бесплатно: что именно происходит, какие файлы заражены, когда это началось. Сразу говорю, чистка это или сборка заново, и называю цену.
- **Снимок текущего состояния.** Прежде чем что-то трогать, снимаю полную копию сайта и базы. Если по ходу окажется, что нужное удалено взломщиком, будет откуда достать.
- **Чистка кода.** Нахожу и убираю вредоносные вставки в файлах, шаблонах и базе. Не поиском по одной строке, а сверкой с оригинальными файлами движка.
- **Поиск закладок.** Взломщики оставляют запасные входы: лишние администраторы, файлы-загрузчики, задания в планировщике, правила в конфигурации. Их ищут отдельно, и чаще всего именно их пропускают.
- **Закрытие дыры.** Выясняю, как именно вошли: устаревший модуль, слабый пароль, дыра в движке, украденный доступ к хостингу. Без этого лечение бессмысленно.
- **Снятие пометок.** Подаю сайт на перепроверку в Google и браузерах, слежу до снятия красного предупреждения. Обычно занимает от суток до нескольких дней.
- **Проверка выдачи.** Убираю из поиска чужие страницы, которые успели проиндексироваться, и слежу, чтобы позиции вернулись к своим значениям.
- **Защита после лечения.** Обновления, нормальные пароли и права на файлы, ограничение входа в админку, резервные копии по расписанию. Это то, чего не было до взлома.
- **Наблюдение две недели.** После чистки смотрю за сайтом: не появились ли новые файлы, нет ли подозрительных входов. Повторное заражение обычно всплывает в первые дни.

## С чем работаю

WordPress, Bitrix, OpenCart, Joomla, Самописные сайты, Nginx и Apache, Google Search Console, Резервные копии, fail2ban.

## Как проходит работа

1. **Пишете мне.** Присылаете адрес сайта и доступы к хостингу, если они у вас есть. Смотрю бесплатно и говорю, что произошло, что нужно сделать и сколько это стоит.
2. **Копия и чистка.** Снимаю полную копию, чищу файлы и базу, ищу запасные входы. Сайт на это время обычно остаётся доступным, если он не заблокирован хостингом.
3. **Закрываем дыру.** Обновляю уязвимое, меняю все доступы, закрываю вход туда, откуда пришли. Отдельно проверяю, не утёк ли доступ к почте и хостингу.
4. **Снятие пометок и присмотр.** Подаю на перепроверку в поиск и браузеры, слежу до снятия предупреждений. Две недели наблюдаю за сайтом.

## Сколько стоит восстановление

### Лечение и защита — от 80 000 ₸
Обычный случай: чистка, закрытие дыры, снятие пометок.
- Осмотр и диагноз бесплатно
- Полная копия перед работой
- Чистка файлов и базы
- Поиск запасных входов
- Закрытие уязвимости и смена доступов
- Снятие пометки «опасный сайт»
- Наблюдение две недели

### Сборка заново — от 150 000 ₸
Когда копий нет или все они заражены.
- Всё из лечения
- Восстановление структуры и содержимого
- Сбор данных из того, что уцелело
- Подъём сайта на чистом движке
- Перенос на нормальный хостинг при необходимости

### Чтобы не повторилось — от 50 000 ₸ / мес
Поддержка: обновления, копии, присмотр.
- Обновления движка и модулей
- Резервные копии по расписанию
- Контроль доступности и изменений
- Реакция на сбои
- Мелкие правки по сайту

Осмотр и диагноз бесплатные: я сначала смотрю, потом называю цену, а не наоборот. Честно про худший вариант: если сайт жил заражённым месяцами и резервных копий нет вовсе, чистой версии может просто не существовать — тогда речь о сборке заново, и я скажу это прямо, не растягивая лечение на недели. И главное, что стоит понимать: сама по себе чистка без закрытия дыры не работает — сайт ломают снова тем же способом через несколько дней.

## Вопросы про взлом сайта

### Сколько стоит восстановление взломанного сайта?
От 80 000 ₸ за обычный случай: чистка файлов и базы, поиск запасных входов, закрытие уязвимости, снятие пометки «опасный сайт» и наблюдение две недели. От 150 000 ₸, если резервных копий нет и сайт приходится собирать заново. Осмотр и диагноз бесплатные — сначала смотрю, потом называю цену.

### Как быстро вы беретесь?
Срочные случаи беру в день обращения. Здесь время работает против вас: чем дольше вредоносный код на сайте, тем глубже падают позиции и тем выше шанс, что браузеры и хостинг успеют заблокировать сайт.

### Почему сайт взломали снова после чистки?
Потому что почистили, но не закрыли дыру, через которую вошли. Это самая частая ошибка: сайт откатывают из копии, он работает несколько дней, и всё повторяется тем же способом. Поэтому у меня поиск причины входит в работу всегда, а не как отдельная услуга.

### Что значит красное предупреждение в браузере?
Google пометил сайт как опасный, и браузеры перестали пускать на него людей. Заодно останавливается реклама: площадки не льют трафик на помеченные сайты. Снимается после чистки и подачи на перепроверку — обычно от суток до нескольких дней.

### У меня нет резервных копий. Что делать?
Тогда чистим живой сайт: снимаю его полную копию, сверяю файлы движка с оригинальными и убираю вставки вручную. Это дольше и дороже, но в большинстве случаев работает. Если сайт заражён давно и глубоко, скажу честно, что дешевле собрать заново.

### Как вообще взламывают сайты?
Чаще всего через устаревшие модули и темы, слабые пароли админки и хостинга, а иногда через соседний сайт на том же сервере. Целенаправленно ломают редко: в основном это автоматика, которая перебирает тысячи сайтов подряд и заходит туда, где открыто.

### Данные с сайта украли?
Возможно, и это стоит проверить отдельно — особенно если на сайте были заявки с телефонами или личные кабинеты. По ходу работы я смотрю, к чему был доступ, и говорю прямо, что могло утечь. Молчать об этом было бы нечестно по отношению к вашим клиентам.

## Контакты

- Телефон и WhatsApp: +7 777 261 11 16
- Telegram: @sergeymaestro
- Почта: info@seomaestro.kz
- Адрес: Алматы, работаем удалённо по всему миру