Москва mail@web-technology.biz
+7-902-517-6812
MAX
Калькулятор
+7-902-517-6812
MAX

Восстановление сайта после взлома

Вернём сайт в работу и устраним последствия атаки

Найдём следы взлома, удалим посторонний код, восстановим повреждённые данные и проверим сайт на повторное заражение.

Без обязательств. Можно просто задать вопрос.

  • 15+ лет в разработке
  • Работаем на результат
  • Официально по договору
Восстановление сайта после взлома: ноутбук, резервная копия и защита
Роман Кусты, Руководитель

✓ Восстанавливаем сайты после взлома независимо от CMS – WordPress, Битрикс, самописные проекты.

✓ Не ограничиваемся удалением одного файла: устраняем последствия атаки и проверяем сайт повторно.

✓ Объём работ и стоимость определяем после диагностики состояния сайта.

Роман Кусты, Руководитель
15 +
лет на рынке IT
3
этапа восстановления
1
комплексная проверка

Сайт взломан и не работает?

Взлом не всегда выглядит как полностью отключённый сайт. После атаки могут появиться неизвестные страницы, редиректы, посторонний контент, измениться файлы или настройки сайта.

Иногда сайт продолжает открываться для владельца, но поисковые системы обнаруживают взломанный контент или вредоносный код. Google, например, может показать предупреждение о проблемах безопасности и ограничить доступ пользователей к заражённым страницам. (Google Search Console Help)

Мы определяем, что произошло, устраняем последствия взлома и возвращаем сайт в рабочее состояние. Направление относится к поддержке сайта.

Что делаем при восстановлении сайта после взлома

Работы зависят от характера атаки и состояния сайта. Обычно процесс включает:

  • анализ признаков взлома;
  • поиск изменённых и подозрительных файлов;
  • поиск вредоносного кода;
  • проверку новых или изменённых страниц;
  • удаление постороннего контента и скриптов;
  • восстановление повреждённых файлов;
  • восстановление работы сайта;
  • проверку .htaccess, конфигурации и других критичных компонентов;
  • проверку пользователей и административного доступа;
  • поиск причины, через которую произошёл взлом;
  • устранение обнаруженной уязвимости, если это входит в объём работ;
  • повторную проверку сайта после восстановления.

Если есть исправная резервная копия, она может использоваться как один из вариантов восстановления. Google также рекомендует при восстановлении взломанных сайтов либо заменять повреждённые файлы последней надёжной копией, либо удалять вредоносный контент и код вручную. (web.dev)

Какие последствия взлома устраняем

Сайт перестал работать
После атаки могут быть повреждены файлы, база данных, конфигурация сервера или отдельные компоненты CMS. Проверяем причину сбоя и восстанавливаем работоспособность сайта.
Появились неизвестные страницы
Злоумышленник может создать на сайте дополнительные URL со спамом, ссылками или другим посторонним содержимым (URL injection). Находим созданные страницы и устраняем последствия.
Появились редиректы
Посетителей может перенаправлять на сторонние сайты. Проверяем код, конфигурацию и места нежелательных перенаправлений.
На сайте появился посторонний код
Внедрение скриптов, редиректов и другого чужого кода. Находим изменения и удаляем их.
Google показывает предупреждение
В Search Console появляется отчёт «Проблемы безопасности». После устранения последствий можно запросить повторную проверку. Мы можем проверить состояние сайта и подготовить его к этому шагу.

Подробнее о типах проблем безопасности и шагах восстановления – в справке Google (Security issues report) и в руководстве web.dev.

Как проходит восстановление

0
Оценка
Пришлите ссылку на сайт и опишите, что произошло – оценим объём восстановления и следующие шаги.
1
Диагностика
Диагностика
Определяем, какие части сайта были затронуты и что именно произошло. Для работ нужен доступ к исходному коду (хостинг, FTP/SFTP) и к панели управления; при необходимости – к базе данных.
2
Поиск последствий взлома
Поиск последствий взлома
Проверяем файлы, базу данных, страницы, настройки и другие компоненты. Ищем изменённые и подозрительные элементы.
3
Устранение проблемы
Устранение проблемы
Удаляем вредоносный или посторонний код, восстанавливаем повреждённые элементы, возвращаем нормальную работу сайта.
4
Проверка
Проверка
Проверяем сайт после изменений и ищем признаки повторного заражения или оставшихся последствий атаки.
5
Защита от повторного взлома
Защита от повторного взлома
Если причина обнаружена, устраняем уязвимость или даём рекомендации по защите. Регулярное сопровождение – в технической поддержке.

Восстановим сайт после взлома

Сайт не работает, появились неизвестные страницы, редиректы или предупреждение Google? Проведём диагностику, устраним последствия атаки, восстановим работу и проверим сайт.

Восстановим сайт после взлома

Восстановление сайта – это не просто удаление вируса

Очистка сайта от вирусов и восстановление после взлома – связанные, но разные задачи.

При очистке – найти и удалить вредоносный код.

При восстановлении – дополнительно устранить последствия атаки: повреждение данных, изменённые файлы, созданные страницы, нарушенную работоспособность и доступы.

Если сайт просто заражён и продолжает работать – может хватить очистки от вирусов.

Если сайт взломан и не работает, появились неизвестные страницы или изменены системные файлы – требуется восстановление.

Можно ли восстановить сайт из резервной копии?

Да, если копия сделана до взлома и пригодна для восстановления. Но простое восстановление из бэкапа не всегда решает проблему: если причина проникновения осталась, сайт могут снова скомпрометировать.

После восстановления из копии нужно проверить сайт и устранить причину взлома – иначе риск повторной атаки сохраняется.

Что делать, если сайт взломан?

Пока диагностика не завершена, лучше:

  1. не вносить многочисленные изменения вслепую;
  2. сохранить доступные резервные копии;
  3. проверить административные и серверные доступы;
  4. зафиксировать ошибки и изменения, которые уже видны;
  5. проверить Search Console на проблемы безопасности;
  6. провести диагностику перед восстановлением.

Google рекомендует сначала определить характер проблемы, устранить её на всём сайте, проверить результат и только затем запрашивать повторную проверку в Search Console. (Google Help)

Сколько стоит восстановление сайта после взлома

от 10 500 ₽ 15 000 ₽

Стоимость зависит от:

  • CMS и технологий сайта;
  • размера проекта;
  • числа изменённых файлов;
  • состояния базы данных;
  • наличия пригодной резервной копии;
  • характера взлома;
  • объёма восстановления функций;
  • необходимости устранения уязвимости.

После диагностики согласуем объём работ и стоимость. Ориентир по другим работам – на странице «Прайс-лист».

Что получите в результате

После выполнения работ:

  • работающий сайт;
  • удалённые последствия взлома;
  • восстановленные повреждённые элементы;
  • проверенный код и основные компоненты;
  • понимание причины, если удалось её установить;
  • рекомендации по защите.

Важно: мы не обещаем, что сайт невозможно взломать в будущем. Цель – устранить текущие последствия атаки и снизить риск повторного взлома.

Частые вопросы

Во многих случаях да. Определяем причину и степень повреждения. Наличие исправной резервной копии упрощает восстановление.

Не удалять их по одной вслепую. Сначала нужно найти механизм создания страниц, устранить его, а затем очистить последствия.

Да. Пароли админки, хостинга, FTP/SFTP, базы данных и других доступов лучше заменить.

Возможно. Взлом не всегда означает полную неработоспособность сайта – иногда он продолжает открываться, но уже с изменёнными файлами или посторонним контентом.

Если Google уже зафиксировал проблему безопасности, после устранения последствий стоит запросить повторную проверку в Search Console. Рассмотрение может занять от нескольких дней до нескольких недель.

Очистка – удаление вредоносного кода и заражённых элементов. Восстановление – более широкий объём: работоспособность, повреждённые данные, созданные страницы, доступы. Если сайт заражён и работает, смотрите очистку сайта от вирусов.
MAX