+7 383 380-81-89Восстановление сайта после взлома
Вычистим чужой код и закроем вход, чтобы взломщик не вернулся.
Сайт перекидывает на чужой адрес, Яндекс пометил его опасным или пропали страницы. Работаем с сайтами на 1С-Битрикс и WordPress.
- от 25 000 ₽
- чистка
- в тот же день
- первый осмотр, бесплатно
- 8-21
- по НСК, без выходных
так видите вы
так видит Яндекс
47 скрытых блоков
59 ссылок на казино
это и есть взлом
Пока мы не позвонили
Чего не делать прямо сейчас
Признаки
Как понять, что это взлом
Чаще всего сайт открывается и заказы идут. Взлом замечают по одному из признаков.
По шагам
Что мы делаем
- Сохраняем копию «как есть»До любой чистки. Иначе не понять, что было, и не откатиться, если что-то пойдёт не так.
- Ищем чужой кодВ шаблонах, файлах, базе и в забытых копиях сайта на хостинге. Смотрим сайт глазами робота и телефона.
- ВычищаемВставки, переадресации и закладки. Закладка - потайная дверь, чтобы вернуться.
- Закрываем входОбновляем ядро и модули, убираем чужие учётные записи. Пароли меняем по списку, проверив, кто под ними работает.
- Проверяем повторноЧерез день и через одну-две недели. Одна проверка «чисто» ничего не доказывает.
- Снимаем пометкуОтправляем сайт на перепроверку в Яндекс Вебмастер и Google Search Console.
Наш журнал задач
Почему вирус возвращается
Эти магазины мы лечили сами. Чистка убирает вирус, но если не закрыть дверь, через неё зайдут снова.
На руках
Что вы получаете
Мы не меняем ваши пароли без вас. Даём список и объясняем, что при смене может остановиться.
- Чистый сайт и копию того, каким он был до чистки.
- Короткий отчёт: что нашли, где стояло, что удалили и что закрыли. Понятно директору, с деталями для программиста.
- Список того, что остаётся за вами: какие пароли сменить, что обновить, какие учётные записи убрать.
- Повторные проверки: одна после чистки, две за две недели после восстановления. Входят в цену.
- Заявку на перепроверку в Вебмастере и Search Console.
Цены
Сколько стоит
Чистка
от 25 000 ₽
Один тип заражения: переадресация, вставка в шаблон или спам. Копия «до», поиск и удаление, список «что сменить», одна повторная проверка.
Восстановление
от 50 000 ₽
Заражено несколько мест, есть закладки и чужие учётные записи. Всё из чистки, плюс закрываем вход, две повторные проверки и заявка на снятие пометки.
Прислать адрес сайтаОхрана после чистки
3 000 ₽ в месяц
Каждый день смотрим, нет ли вируса и переадресации. О находке пишем в Telegram в тот же день.
Первая проверка бесплатно →Точную цену называем после первого осмотра. Обновление ядра Битрикса или WordPress после взлома - отдельно, по часам или в поддержке Битрикса и WordPress.
почему не 2 500 ₽?
За такие деньги удаляют то, что видно, и не ищут, как вошли. Через месяц всё повторяется. Такой случай разобран на Хабре (Хабр, 10.09.2026): вычистили, а один вход не нашли.
Памятка
Что сделать после чистки
Чистка не защищает от повторного взлома. Восемь шагов, которые остаются за владельцем и его программистом.
Скачать памятку, PDF →2 страницы с галочками. Без почты и регистрации.
- Сменить все пароли. Сайт, хостинг, FTP и SSH, база, почта администраторов, ключи обмена. До смены выпишите, где они прописаны, иначе остановится обмен с 1С.
- Проверить пользователей сайта. Удалить незнакомых, сверить администраторов и права.
- Проверить доступы к серверу. Чужие SSH-ключи, пользователи FTP, задачи по расписанию.
- Обновить всё. Ядро сайта, PHP, модули, шаблон.
- Настроить резервные копии. Каждый день, несколько версий, отдельно от сервера. Проверить, что из копии сайт поднимается.
- Защитить учётные записи. Вход с кодом, у каждого свой логин, прав столько, сколько нужно.
- Наблюдать первые недели. Новые файлы и пользователи, переадресация, спам, чужие страницы в поиске.
- Записать, что произошло. Когда нашли, что сделали, какие пароли сменили, когда проверяли в последний раз.
Вопросы
Сайт открывается нормально, но Яндекс пишет «опасный». Это точно взлом?
Почти всегда да. Чужой код часто показывают только посетителям из поиска или с телефона, а владельцу обычный сайт. Пришлите адрес, проверим.
Сколько времени займёт?
Первый осмотр в день обращения. Срок чистки скажем после осмотра: он зависит от того, сколько мест заражено и есть ли копия. Обещать «за час» не будем, так пишут те, кто чистит по верхам.
Что если заразят снова?
Повторные проверки входят в цену: одна после чистки, две после восстановления. Если после них сайт заразили заново, потому что не сделано то, что мы записали в список (пароли, обновления), это отдельная работа.
Нужно ли сообщать клиентам и кому-то ещё?
Если с сайта могли утечь данные клиентов (имена, телефоны, заказы), закон о персональных данных требует уведомить Роскомнадзор в течение 24 часов, а о результатах разбора в течение 72 часов (152-ФЗ, ст. 21 ч. 3.1). Мы скажем, были ли признаки утечки. Уведомление оформляет ваш юрист.
Вы будете менять наши пароли?
Нет. Мы дадим список, что сменить, и объясним, что при этом может остановиться. Меняете вы или ваш программист.
Сайт делал другой подрядчик, доступов нет.
Доступ к хостингу восстанавливается через хостера по документам владельца домена. Поможем разобраться, что подрядчик оставил на сайте.
Можно просто откатиться на резервную копию?
Если копия есть и она старше заражения, да, это первое, что проверим. Но вход всё равно нужно закрыть, иначе через неделю всё повторится.
Как вы ищете чужой код?
Смотрим сайт глазами браузера, поискового робота и телефона: вставки часто показывают только им. Сверяем файлы ядра и шаблона с чистыми, проверяем базу, задания по расписанию и правила переадресации.
Сайт ведёт себя странно?
Пришлите адрес и, если есть, скриншот пометки или письма от хостера. За 30 минут скажем, что видно снаружи и с чего начнём.
