Сайт взломали: чем это грозит и что делать в первые часы
Взлом сайта редко выглядит как в кино. Чаще всего владелец ничего не замечает, а сайт тем временем рассылает спам или перенаправляет посетителей на мошеннические страницы. Разбираем последствия и первые шаги.
В чём проблема
Сайты взламывают не прицельно. Боты круглосуточно перебирают тысячи адресов и ищут известные уязвимости: устаревшие плагины, «бесплатные» версии платных тем, простые пароли.
Признаки заражения: Яндекс или браузер пишут, что сайт может быть опасен; посетителей с телефонов перекидывает на рекламу; в поиске появились чужие страницы про лекарства или кредиты; в админке появились незнакомые пользователи.
Чем грозит заражённый сайт
Вирус на сайте бьёт сразу по трафику, деньгам и репутации. И чем дольше он там живёт, тем дороже лечение.
- Пометка в поиске
Яндекс помечает сайт как опасный, браузер показывает красный экран. Трафик из поиска падает в первые дни.
- Блокировка хостингом
Хостинг отключает аккаунт за рассылку спама или нагрузку, и сайт перестаёт работать совсем.
- Утечка данных клиентов
Заявки и данные покупателей попадают к злоумышленникам. За утечку персональных данных компаниям грозят штрафы до 15 млн ₽ (ст. 13.11 КоАП).
- Почта уходит в спам
Домен попадает в чёрные списки, и даже обычные письма клиентам перестают доходить.
Что делать в первые часы
Главное правило: не удаляйте всё подряд. Сначала зафиксируйте, что произошло.
- Сделайте копию текущего состоянияФайлы и база понадобятся, чтобы найти, как злоумышленник попал на сайт.
- Смените все паролиХостинг, админка, FTP, база данных, почта на домене. С проверенного компьютера.
- Удалите чужих администраторовПроверьте список пользователей с правами администратора.
- Посмотрите Яндекс ВебмастерРаздел «Безопасность и нарушения» покажет, какие страницы заражены.
- Очистите сайт и закройте уязвимостьВосстановите чистую копию или удалите вредоносный код, затем обновите CMS и плагины.
- Отправьте сайт на перепроверкуВ Яндекс Вебмастере, когда сайт будет чистым.
Чек-лист защиты сайта от взлома
Не уверены, что всё сделали правильно? Проверим сайт бесплатно и пришлём отчёт.
Проверить сайт бесплатноКак это решаем мы
Лечим сайты после переноса на наш хостинг и дальше следим, чтобы заражение не повторилось.
Подробнее об услуге: лечение сайта от вирусов
- Бесплатно проверяем
Смотрим признаки заражения и называем стоимость лечения до начала работ.
- Переносим и лечим
Переносим сайт на наш сервер, удаляем вредоносный код и закрываем уязвимость. Лечение оплачивается отдельно.
- Следим дальше
Ежедневные копии, обновления безопасности в часах тарифа и контроль доступности.