Сайт стал перекидывать людей на чужие страницы, браузер показывает красное предупреждение, хостинг прислал письмо о вредоносном коде или вы просто не можете зайти в админку. Берусь в день обращения: чищу, восстанавливаю и закрываю дыру, через которую вошли.
Пять картин, с которыми ко мне приходят. Любая из них — повод писать сегодня, а не через неделю.
Красный экран вместо страницы. Люди не заходят вообще, а реклама останавливается: площадки не пускают трафик на помеченные сайты.
С телефона открывается казино или аптека, с компьютера всё нормально. Классика: взломщики прячут переадресацию от владельца, чтобы жить на сайте подольше.
Нашли вредоносные файлы, просят почистить, иначе отключат. Срок обычно несколько дней, а что именно чистить — непонятно.
По названию компании в выдаче висят страницы про кредиты или таблетки. Позиции по нормальным запросам при этом падают.
Пароль не подходит, восстановление не приходит. Часто это означает, что администратора уже поменяли, а вас из сайта выкинули.
Расскажите, что происходит у вас. Разберу задачу за час и скажу, что делать в первую очередь. Разбор бесплатный.
Написать прямо сейчасДва пути, и выбор зависит от того, есть ли у вас нормальная резервная копия и как давно сайт взломан. Оба заканчиваются одинаково: дыру всё равно нужно закрыть, иначе сайт взломают снова через неделю.
Худший случай — когда копий нет, а сайт жил заражённым месяцами: тогда чистой копии просто не существует, и приходится разбирать вручную.
| Что сравниваем | Чистка живого сайта | Откат из копии |
|---|---|---|
| Когда подходит | копий нет или они заражены | есть копия до взлома |
| Сколько занимает | от нескольких часов до дня | обычно быстрее |
| Риск пропустить закладку | есть, поэтому проверяем несколько раз | ниже |
| Что с новыми данными | сохраняются | теряется всё после даты копии |
| Нужно ли закрывать дыру | обязательно | обязательно |
Откат из копии без закрытия дыры — самая частая ошибка. Сайт возвращают, через несколько дней его ломают тем же способом, и всё повторяется.
Порядок важен: если сначала почистить, а потом не понять, как вошли, всё повторится.
Смотрю сайт бесплатно: что именно происходит, какие файлы заражены, когда это началось. Сразу говорю, чистка это или сборка заново, и называю цену.
Прежде чем что-то трогать, снимаю полную копию сайта и базы. Если по ходу окажется, что нужное удалено взломщиком, будет откуда достать.
Нахожу и убираю вредоносные вставки в файлах, шаблонах и базе. Не поиском по одной строке, а сверкой с оригинальными файлами движка.
Взломщики оставляют запасные входы: лишние администраторы, файлы-загрузчики, задания в планировщике, правила в конфигурации. Их ищут отдельно, и чаще всего именно их пропускают.
Выясняю, как именно вошли: устаревший модуль, слабый пароль, дыра в движке, украденный доступ к хостингу. Без этого лечение бессмысленно.
Подаю сайт на перепроверку в Google и браузерах, слежу до снятия красного предупреждения. Обычно занимает от суток до нескольких дней.
Убираю из поиска чужие страницы, которые успели проиндексироваться, и слежу, чтобы позиции вернулись к своим значениям.
Обновления, нормальные пароли и права на файлы, ограничение входа в админку, резервные копии по расписанию. Это то, чего не было до взлома.
После чистки смотрю за сайтом: не появились ли новые файлы, нет ли подозрительных входов. Повторное заражение обычно всплывает в первые дни.
Одинакового набора работ не бывает. Расскажите про бизнес — за час разберу задачу, покажу, с чего начинать, и назову точную сумму. Разбор бесплатный, даже если работать дальше не будем.
Обычно от нескольких часов до двух дней. Срочные случаи беру в день обращения.
Присылаете адрес сайта и доступы к хостингу, если они у вас есть. Смотрю бесплатно и говорю, что произошло, что нужно сделать и сколько это стоит.
Снимаю полную копию, чищу файлы и базу, ищу запасные входы. Сайт на это время обычно остаётся доступным, если он не заблокирован хостингом.
Обновляю уязвимое, меняю все доступы, закрываю вход туда, откуда пришли. Отдельно проверяю, не утёк ли доступ к почте и хостингу.
Подаю на перепроверку в поиск и браузеры, слежу до снятия предупреждений. Две недели наблюдаю за сайтом.
Цена зависит от того, как давно сайт заражён и есть ли чистая резервная копия.
Обычный случай: чистка, закрытие дыры, снятие пометок.
Когда копий нет или все они заражены.
Поддержка: обновления, копии, присмотр.
Осмотр и диагноз бесплатные: я сначала смотрю, потом называю цену, а не наоборот. Честно про худший вариант: если сайт жил заражённым месяцами и резервных копий нет вовсе, чистой версии может просто не существовать — тогда речь о сборке заново, и я скажу это прямо, не растягивая лечение на недели. И главное, что стоит понимать: сама по себе чистка без закрытия дыры не работает — сайт ломают снова тем же способом через несколько дней.
Сайты, доставшиеся мне в запущенном состоянии от прошлых подрядчиков.
Дренаж и гидроизоляция. Клиент пришёл с сайтом на конструкторе, без нормального вида и без страниц под запросы. Перенёс на нормальный движок, сделал страницу под каждую услугу, подключил CRM и расчёт стоимости.
Студия с историей с 2008 года. Сделал сайт с отдельной страницей под каждый вид съёмки, ценами всех пакетов, подбором пакета по шести вопросам и кнопкой WhatsApp с готовым текстом под каждый тариф.
Поставщик профессионального оборудования для общепита. Сайт был неудобным с телефона и без страниц под запросы. Переделал каталог по группам оборудования и привёл в порядок тексты и техническую часть.
Каждый пункт работает сам по себе, но вместе они превращают переписку в управляемый поток заявок.
Если вашего вопроса нет, напишите в WhatsApp, отвечу сам.
От 80 000 ₸ за обычный случай: чистка файлов и базы, поиск запасных входов, закрытие уязвимости, снятие пометки «опасный сайт» и наблюдение две недели. От 150 000 ₸, если резервных копий нет и сайт приходится собирать заново. Осмотр и диагноз бесплатные — сначала смотрю, потом называю цену.
Срочные случаи беру в день обращения. Здесь время работает против вас: чем дольше вредоносный код на сайте, тем глубже падают позиции и тем выше шанс, что браузеры и хостинг успеют заблокировать сайт.
Потому что почистили, но не закрыли дыру, через которую вошли. Это самая частая ошибка: сайт откатывают из копии, он работает несколько дней, и всё повторяется тем же способом. Поэтому у меня поиск причины входит в работу всегда, а не как отдельная услуга.
Google пометил сайт как опасный, и браузеры перестали пускать на него людей. Заодно останавливается реклама: площадки не льют трафик на помеченные сайты. Снимается после чистки и подачи на перепроверку — обычно от суток до нескольких дней.
Тогда чистим живой сайт: снимаю его полную копию, сверяю файлы движка с оригинальными и убираю вставки вручную. Это дольше и дороже, но в большинстве случаев работает. Если сайт заражён давно и глубоко, скажу честно, что дешевле собрать заново.
Чаще всего через устаревшие модули и темы, слабые пароли админки и хостинга, а иногда через соседний сайт на том же сервере. Целенаправленно ломают редко: в основном это автоматика, которая перебирает тысячи сайтов подряд и заходит туда, где открыто.
Возможно, и это стоит проверить отдельно — особенно если на сайте были заявки с телефонами или личные кабинеты. По ходу работы я смотрю, к чему был доступ, и говорю прямо, что могло утечь. Молчать об этом было бы нечестно по отношению к вашим клиентам.
Чем дольше вредоносный код на сайте, тем сильнее падают позиции и тем больше шанс, что браузеры пометят сайт как опасный. Посмотрю бесплатно и скажу, что произошло и сколько будет стоить.