Сайт відкривається, а клієнта кидає на казино чи аптеку
Знаходимо шкідливий код у файлах, базі даних і шаблоні. Видаляємо його, а не лише ховаємо симптом. Перевіряємо сайт з телефона і з різних країн, бо частина вірусів показується тільки гостям.
Повернемо зламаний сайт: приберемо вірус і закриємо діру, якою зайшли
Сайт показує чужу рекламу, редіректить клієнтів або Google написав «сайт зламано»? Ми чистимо код і базу, закриваємо вразливість і знімаємо блокування. Ціна опублікована, оплата поетапна, усі доступи залишаються у вас.
Кошторис і строки після брифу
Кому підходить
- Власники сайтів на WordPress, OpenCart, Joomla та інших CMS (системах керування сайтом)
- Інтернет-магазини, де покупці бачать попередження браузера або редірект на чужі сторінки
- Компанії, чий сайт випав з Google або отримав мітку «небезпечний»
- Ті, кому хостинг заблокував акаунт за розсилку спаму або вірус
Які задачі вирішуємо
Google і браузер пишуть «сайт небезпечний», трафік упав
Після чистки подаємо запит на перевірку в Google Search Console (безкоштовний кабінет Google для власників сайтів) і стежимо за відповіддю. Зазвичай мітку знімають за кілька днів, але точний строк залежить від Google.
Почистили, а за тиждень знову зламали
Шукаємо причину: застарілий плагін, слабкий пароль, вкрадений доступ, забута бекдор-вставка (прихований «чорний хід» для хакера). Закриваємо її, змінюємо всі паролі й ключі, оновлюємо систему.
Не знаю, що вкрали і чи треба когось повідомляти
Дивимось логи (журнали подій сервера), якщо хостинг їх зберігає, і пишемо коротку довідку: що зачепили, що з даними клієнтів, що робити далі.
Що входить у роботу
- Резервна копія зламаного стану перед роботою, щоб було з чим порівняти
- Пошук шкідливих файлів і вставок у коді, базі даних і завданнях планувальника (cron)
- Видалення вірусів, прихованих адмін-акаунтів і бекдорів
- Пошук причини злому: плагіни, теми, паролі, права доступу до файлів
- Оновлення CMS, плагінів і тем до безпечних версій
- Заміна паролів: адмінка, хостинг, база даних, FTP, ключі API
- Налаштування захисту: обмеження спроб входу, двофакторний вхід, захисний екран (WAF)
- Запит на зняття блокувань у Google Search Console і перевірка чорних списків
- Автоматичні щоденні копії та сповіщення про зміни у файлах
- Коротка письмова довідка: що сталося і що зроблено
Оберіть обсяг роботи
Пакет допомагає описати задачу. Кошторис і строки погоджуємо після брифу та уточнення вимог.
01
Швидка чистка
Один невеликий сайт з простою інфекцією
- Копія зламаного стану
- Видалення шкідливого коду
- Зміна паролів
- Перевірка сайту після чистки
02
Чистка і закриття діри
Сайт чи магазин, який зламують повторно або мають мітку Google
- Усе зі швидкої чистки
- Пошук причини злому
- Оновлення CMS і плагінів
- Захист входу і WAF
- Запит на зняття блокувань у Google
03
Відновлення і нагляд
Магазин чи складний сайт, де потрібна довідка і постійний контроль
- Усе з другого пакета
- Аналіз логів і довідка про інцидент
- Щоденні копії
- Сповіщення про зміни файлів
- Контроль погоджений період після чистки
Як працюємо
Бриф і вимоги
Ви описуєте задачу й поточний процес. Уточнюємо вимоги, обираємо перший етап і готуємо кошторис.
Копія і діагностика
Знімаємо копію сайту як є і шукаємо, що саме заражено та як зловмисник зайшов.
Чистка
Видаляємо шкідливий код і сторонні акаунти, оновлюємо систему, міняємо паролі.
Захист
Закриваємо знайдену діру, вмикаємо двофакторний вхід, обмеження спроб входу й автокопії.
Перевірка і здача
Перевіряємо сайт, чорні списки та Google. Передаємо довідку. Оплата йде етапами.
Межі роботи
- Не обіцяємо, що сайт ніколи не зламають повторно: ми зменшуємо ризик, а не знімаємо його повністю
- Не гарантуємо точний день зняття мітки в Google: рішення приймає Google
- Не відновимо дані, яких немає в копіях і яких хакер уже стер, якщо хостинг не зберіг резервну копію
Часті питання
Що потрібно від мене, щоб почати?
Доступ до хостингу й адмінки сайту, а також опис того, що ви бачите. Якщо є свіжа копія до зламу, надішліть її теж. Доступи ви можете змінити після роботи, і всі акаунти залишаються вашими.
Чи можна просто видалити підозрілі файли самому?
Ризиковано. Вірус часто сидить у кількох місцях, і видалений файл з'являється знову. Крім того, можна зламати сам сайт. Краще спершу зробити копію і знайти причину злому.
Скільки триває чистка?
Строки визначаємо після уточнення обсягу й залежностей. Якщо сайт дуже великий або хостинг не дає логів, строк може збільшитися. Ми кажемо про це заздалегідь.
Чи вдасться зняти мітку «небезпечний сайт»?
У більшості випадків так, якщо вірус справді прибрано. Ми подаємо запит у Google Search Console. Скільки Google його розглядатиме, ми не контролюємо.
Мій хостинг заблокував акаунт. Що робити?
Напишіть нам і покажіть лист від хостингу. Ми почистимо сайт і підготуємо пояснення для підтримки хостингу, щоб акаунт розблокували.
Чи можна після чистки передати сайт вам на підтримку?
Так, але це окрема послуга з окремою ціною. Після чистки ви можете взяти підтримку у нас або в будь-кого іншого. Усі файли й доступи залишаються у вас.
Почнемо з вашої задачі
Опишіть бізнес, бажаний результат і поточний процес. Після брифу уточнимо вимоги та підготуємо кошторис.