Устаревшая CMS, плагин или тема
Самый частый путь взлома: известная уязвимость в давно не обновлявшемся плагине. Автоматические сканеры находят такие сайты за часы.
Каждый час взломанный сайт теряет клиентов и доверие поисковиков. Я начинаю в день обращения: нахожу и удаляю вредоносный код, восстанавливаю сайт из чистой копии, закрываю уязвимость, через которую зашли, и настраиваю регулярные бэкапы, чтобы это не повторилось.
Узнаёте себя?
Почему так происходит
Самый частый путь взлома: известная уязвимость в давно не обновлявшемся плагине. Автоматические сканеры находят такие сайты за часы.
Один и тот же пароль на хостинге, FTP и админке, либо пароль в старой переписке: этого достаточно, чтобы зайти.
Вирус на компьютере сотрудника или подрядчика крадёт пароли от FTP и панели хостинга.
Как я это решаю
Каждый шаг идёт с бэкапом, показом изменений и возможностью вернуть как было. Вы видите, что происходит, и решаете, что публиковать.
Сохраняю копию как есть: она нужна для анализа и на случай, если что-то пойдёт не так.
Проверяю файлы и базу данных: скрипты-бэкдоры, подмену файлов, редиректы, чужие страницы и пользователей.
Удаляю вредоносное, возвращаю подменённые файлы из чистой копии, обновляю ядро и плагины.
Меняю пароли и ключи, закрываю уязвимость, через которую зашли, ограничиваю права на файлы.
Помогаю с повторной проверкой в Яндекс Вебмастере и Google Search Console, если сайт попал в чёрные списки.
Регулярные копии, чтобы в следующий раз восстановление занимало минуты.
Почему именно я
Антивирусный плагин лечит симптомы, а я ищу причину: как зашли и что оставили. Без этого сайт заражается снова через неделю. Все действия делаю с бэкапом, чтобы лечение само ничего не сломало.
Сколько это стоит
от 5 000 ₽
за спасение сайта: чистка, восстановление, защита от повторения. Точную цену называю после просмотра заражения.
Пришлите адрес сайта. Бесплатно посмотрю его и скажу, что исправить в первую очередь, сколько это стоит и что можно не трогать.
Частые вопросы
Не меняйте файлы и не удаляйте их, пока не сделан бэкап. Смените пароль к хостингу и FTP и напишите мне: остальное сделаю сам.
Если причина блокировки была во вредоносном коде, после очистки подаётся запрос на перепроверку, и ограничения снимают. Сроки определяет поисковая система, и гарантировать их нельзя.
Иногда достаточно чистки, иногда нужно восстановление из чистой копии. Решаю после анализа и согласую с вами.
Обновления, сильные пароли, права на файлы и регулярные бэкапы. Могу взять сайт на абонемент от 5 000 ₽ в месяц.
Бесплатный разбор
Оставьте контакт и коротко опишите ситуацию. Я посмотрю сайт и скажу, что делать и сколько это стоит. Первый разбор бесплатный.
Предпочитаете мессенджер? Telegram или i@sencov.ru