Сайт перенаправляет на чужие страницы, браузер пугает предупреждением или в поиске появился спам. Разберем инцидент по следам в журналах, вылечим сайт и объясним, как к вам попали.
Файл сайта под лупой: ультрафиолет проявляет вредоносный код, спрятанный среди обычного
1<?php2// theme-cache.php3require_once __DIR__ . '/inc/config.php';4$cache = get_option('theme_cache');5$ver = defined('THEME_VER') ? THEME_VER : '1.0';6if (!empty($cache)) {7$data = $cache;8}9add_action('init', 'theme_boot');10function theme_boot() { return true; }11add_filter('the_content', 'theme_filter');12function theme_filter($c) {13return $c;14}15add_action('wp_footer', 'theme_footer');16function theme_footer() { echo ''; }17if (is_user_logged_in()) { return; }18setcookie('visited', '1', time() + 86400);19// end of file20?>
Очагов найдено: 0 из 5
Ведите лупой по файлу: ультрафиолет покажет скрытое
Эти шаги не лечат сайт, но сохраняют следы и не дают ущербу вырасти. Отмечайте сделанное.
Сделайте сейчас
Все шаги выполнены. Дальше лучше вести разбор со специалистом: найдем очаг и закроем дыру.
Отметьте, что вы замечали за последние недели. Это быстрая прикидка, а не диагноз: точный ответ дает разбор файлов и журналов.
Отметьте признаки
Стрелка покажет, насколько ситуация похожа на взлом. Ответы никуда не отправляются.
Отмечено: 0 из 10
Не нашли свои признаки или не уверены? Опишите, что видите, подскажем, с чего начать.
Ответы не сохраняются и не отправляются, пока вы сами не нажмете кнопку.
Минимум, который мы делаем почти всегда: закрываем сайт на карантин, снимаем копию как есть, ищем очаг, чистим, выясняем причину, закрываем дыру, меняем доступы, проверяем и отдаем отчет.
Сайт заражен: 5 очагов
Закрываем сайт от посетителей и от злоумышленника: ставим страницу обслуживания и ограничиваем вход. Ущерб и блокировки перестают расти.
Снимаем копию файлов, базы и журналов в текущем состоянии. По ней ищем очаг, и к ней можно вернуться, если что-то пойдет не так.
Сравниваем файлы с чистой версией платформы, ищем внедренный код, скрытые файлы, лишних пользователей, задания планировщика и другие следы: подмененные записи в базе, чужие правила в .htaccess, добавленные ключи доступа, подозрительные строки в журналах.
Удаляем вредоносный код, возвращаем исходные файлы, чистим базу от спам-страниц и ссылок. Каждое действие записываем.
По журналам находим, как зашли: старый плагин, слабый пароль, зараженный хостинг или утечка ключей. Без этого взлом повторится.
Обновляем уязвимый плагин или убираем его, правим права и настройки, запрещаем запуск кода там, где он не нужен.
Меняем пароли, ключи и токены, убираем чужих пользователей и сессии. Новые доступы передаем безопасным способом.
Повторно сканируем, проверяем формы и заказы, снимаем предупреждения браузеров и поисковиков. В отчете: что нашли, что сделали, что рекомендуем.
Лечить без поиска причины бесполезно: через ту же дверь зайдут снова. Мы проверяем все типовые входы и не только их, а не гадаем по одному.
Закрыто дверей: 0 из 6
Взлом бьет не только по сайту. Браузер пугает посетителей, поиск показывает чужие страницы, письма клиентам уходят в спам.
Пример для наглядности, не реальный сайт.
Как снимаем
Как снимаем
Как снимаем
Сайт уже в блокировке или письма не доходят? Расскажите, что видите.
После разбора вы получаете не фразу «все починили», а документ: когда что случилось, что найдено, как зашли, что сделано и что делать дальше. Нажмите вкладки.
Отчет об инциденте образец
Обращение: сайт перенаправляет посетителей на чужие страницы.
Карантин: страница обслуживания, ограничен вход.
Снята копия файлов, базы и журналов.
Найдены 5 очагов: файл темы, скрытый файл в загрузках, задание планировщика, лишний администратор, подмена главной страницы.
Очаги удалены, файлы возвращены из оригинала, база очищена от спама.
Найдена причина: устаревший плагин с уязвимостью загрузки файлов.
Закрыта дыра, сменены пароли и ключи, чужой пользователь убран.
Повторная проверка пройдена, подготовлен запрос на снятие предупреждения браузера.
wp-content/themes/shop/theme-cache.phpВнедренный код читает команды из запроса и выполняет их.
Очищеноwp-content/uploads/2026/11/x.phpСкрытая «оболочка», через которую заходил взломщик.
Удаленоcron: */5 * * * *Задание, которое каждые пять минут скачивало вредоносный код.
Удаленоuser: admin2Администратор, которого владелец не создавал.
Удаленindex.phpПеренаправление посетителей из поиска на чужой адрес.
Восстановлено из оригиналаЧерез уязвимость в старой версии плагина слайдера на сайт загрузили файл с кодом. Журнал доступа показывает запрос к плагину и сразу после него появление файла в папке загрузок.
Закрыто: плагин обновлен, запуск файлов в папке загрузок запрещен, доступ к админке ограничен.
Образец: данные вымышленные, реальный отчет содержит ваши файлы, время и выводы.
Цена складывается из часов: платформа, число сайтов, есть ли чистая копия, нужно ли снимать блокировки. Ниже ориентир. Точную цену называем после диагностики и до начала работ. Минимальная диагностика от 4 часов.
Локальная чистка
—
Один сайт, понятные симптомы, есть чистая копия: найти очаг, почистить, закрыть дыру.
Что входит
Это ориентир, а не оферта: точная цена и срок фиксируются после диагностики.
Никто не может обещать, что сайт не взломают вообще. Мы отвечаем за то, что нашли и закрыли.
Выберите случай в списке
Что если:
Покрывается. Лечим повторно без доплаты, если это причина из нашего отчета.
Покрывается. Проверяем по копии: чистой резервной, а если ее не было, той, что мы сняли со взломанного сайта. Если там это работало, исправляем без доплаты в рамках гарантии. Для проверки при необходимости разворачиваем копию на сервере.
Не покрывается. Мы закрывали дыру в текущей версии. Откат к старой копии возвращает ее.
Не покрывается. Это новый случай: делаем новый разбор на обычных условиях.
Не покрывается. Новые доступы меняли мы. Возврат старых открывает дверь заново.
Не покрывается. Срок вышел: новый разбор на обычных условиях.
Не покрывается. Копией считаем чистую резервную, а если ее не было, ту, что мы сняли со взломанного сайта. Это не последствие лечения. Если функции нет в копии, потому что ее уничтожил взлом, ее восстановление это разработка с нуля на обычных условиях. Если развернутая на сервере копия показала, что и там не работало, время на разворот и диагностику оплачивает заказчик.
Не покрывается. Мы отвечаем за код в том виде, в каком сдали его после лечения. Чужие правки гарантия не покрывает.
Гарантия не делает сайт неуязвимым: она закрывает то, что мы нашли и исправили. Все гарантии на лечение действуют 30 дн., не больше.
Чтобы начать, нужно немного: пара доступов и описание того, что вы видите. И честно скажем, чего мы не делаем.
Обязательное готово: 0 из 2
Как передать доступы безопасно: создайте отдельного пользователя или временный пароль, не отправляйте пароли в открытых письмах. После работ мы просим отключить или сменить их.
Нажмите карточку: расскажем, как именно.
Те, кто взламывает сайты, нередко профессионалы и эксперты своего дела: образованные, с огромным опытом в кибербезопасности. Они знают, как устроены платформы и серверы, и ищут слабое место системно.
Читают код популярных систем и плагинов и первыми узнают о новых уязвимостях.
Боты и скрипты проверяют тысячи сайтов подряд: старые версии, слабые пароли, забытые файлы и тестовые страницы.
Очень часто взламывают через места и каналы, о которых известно уже месяцы, а иногда и годы, и которые владельцы игнорировали. Достаточно плагина, который вы не обновили, или пароля, который где-то уже утек.
Сайт нужно вести и обслуживать, а не запустить и забыть. Халатность обходится дороже, чем регулярный уход.
Вылечить сайт мало: нужно, чтобы взлом не повторился. Три шага после лечения, выбирайте нужное.
Обновления, права доступа, резервные копии и мониторинг: закрываем то, через что чаще всего заходят.
Проверка версий, доступов, форм и настроек сервера со списком исправлений, пока ничего не случилось.
Регулярные обновления, копии и мониторинг по часам подписки, с отчетом по датам.
Подробнее о поддержке сайтовНад случаем работает команда разработчиков, менеджер проекта отвечает вам и следит за сроками.
Вы получаете одного ответственного, отчет по шагам и честный ответ, если что-то идет не по плану.
CEO
15,8+ лет в IT: разработка, дизайн, маркетинг
Проджект-менеджер
Заботится о вас и вашем проекте, как о своем: с любовью к порядку и теплом в каждом сообщении
Бэкенд-разработчик
Решает сложные задачи на сервере и разбирается в чужом коде
QA-инженер
Проверяет изменения до выкладки: браузеры, телефоны, формы
Фронтенд-разработчик
Делает интерфейсы быстрыми и удобными на любых устройствах
Фулстек-разработчик
Берет задачи целиком: от интерфейса до сервера и базы данных
Контент-менеджер
Наполняет и обновляет сайт, следит за порядком в текстах и страницах
Тимлид
Ведет сложные задачи и отвечает за то, чтобы все было сделано по ТЗ и в срок
Отзывы клиентов агентства о работе с нами.
Выражаем благодарность за качественную разработку рекламы сайта и его доработку. Все сроки выполнения работ были соблюдены. Возникающие в процессе вопросы решались по ходу без каких-либо проблем.
А. А. ХаменЗаместитель генерального директора, ООО «Вудкрафт»
Навигация по сайту интуитивная, страницы моментально загружаются с мобильного и из браузера. Отдельное спасибо Станиславу Волошину за очень внимательный подход к деталям и контроль сроков выполнения. В оговоренные сроки мы вышли в Топ-10 Google и Яндекс по ключевым запросам.
Кирилл ЖуковскийДиректор, ООО «Отопительный стандарт»
Наша компания сотрудничает с Voloshin IT Agency с 2016 года. В дальнейшем мы продолжили сотрудничество в части SEO-продвижения и поддержки сайта corizza.by. Радует реакция на любые просьбы в режиме «скорой помощи».
А. С. МакальУправляющий, ООО «ДесяткаБуг» (Corizza)
Техническая поддержка проекта всегда была на самом высоком уровне. Налаженная система приема заявок позволяет нашим медрегистраторам записывать пациентов в единый электронный журнал. По названию медицинского центра сайт находится в Топ-10 и продолжает расти в выдаче.
А. В. АкуловДиректор, ООО «Мед-Практика»
На нашем сайте реализован каталог с более чем 500 наименованиями продукции, сайт работает на 4 языках. Несмотря на большой объем работ, сроки сдачи сайта не были нарушены. Мы уверены в высоком уровне профессионализма Вашей команды.
М. Н. БугаевНачальник отдела маркетинга, ОАО «Брестский мясокомбинат»
Заказывали услугу под ключ от создания дизайна, наполнения текстами до подключения контекстной рекламы в Яндексе. Сайт мгновенно загружается в браузере и мобильной версии, прекрасно работают все функции. Продолжаем сотрудничество по части SEO-оптимизации.
В. Н. ЛужинскийИндивидуальный предприниматель, pol360.by
Вовремя предоставляется необходимая информация, отчеты внятно разъясняются на понятном языке. Но самым важным фактором для меня является отношение к клиенту. Всегда войдут в положение и подождут с оплатой, если есть какие-то проблемы с нашей стороны.
Екатерина ЛашкевичИндивидуальный предприниматель, Bayu.by
Качественное ведение рекламной кампании, предложения по ее улучшению и развитию убедили меня в высоком профессионализме сотрудников. За время сотрудничества были существенно улучшены показатели.
Сергей МихайловИндивидуальный предприниматель, lafet-pricep.by
Хотим отметить высокий профессионализм и мобильность персонала, индивидуальный подход и быстрое принятие решения к каждому заказу. Своей деятельностью компания значительно улучшила рабочий процесс нашего предприятия.
STOPGOФ/х «Белагросервис», магазин б/у запчастей
Очень доволен сотрудничеством, результат превзошел ожидания!
Сергей Михайлюкдиректор МАНХАРД
Типичные признаки: перенаправление на чужие страницы, предупреждение браузера, чужие страницы в поиске, незнакомые администраторы, уведомление хостинга о вирусе. Пройдите самопроверку выше: она подскажет, насколько ситуация похожа на взлом.
Сохранить копию сайта и журналы, сменить пароли с чистого устройства, закрыть сайт от посетителей, если он перенаправляет людей или рассылает спам. Не удалять файлы наугад и не восстанавливать старую копию поверх.
Если сайт перенаправляет посетителей, показывает вредоносные страницы или рассылает спам, лучше включить режим обслуживания: так вы не подставите клиентов и не попадете в блокировку. Если видимых проблем нет, решаем по ситуации.
Плагины-сканеры находят часть зараженных файлов, но не ищут причину и могут стереть следы. Без устранения причины заражение чаще всего возвращается.
Доступ к хостингу и админке сайта, при необходимости FTP или SSH и база данных. После работ мы просим сменить пароли или отключить временных пользователей, а в отчете перечисляем, что меняли.
Зависит от платформы, числа сайтов и глубины заражения. Ориентиры по срокам есть в калькуляторе выше, точный срок называем после диагностики.
Можно, но дольше: файлы и базу приходится проверять вручную и сравнивать с чистой версией платформы. В расчете это отдельные часы.
Сайты на WordPress, Joomla, Drupal, 1С-Битрикс и Битрикс24, MODX, DLE, UMI.CMS, NetCat и TYPO3. Интернет-магазины на OpenCart, WooCommerce, Magento и PrestaShop. Сайты на PHP, Laravel, Symfony, Yii, Python (Django, Flask) и Node.js, а также самописные движки. Если у вас другая платформа, напишите: скажем, возьмемся ли.
Цена считается по часам: платформа, число сайтов, наличие чистой копии, блокировки. Ориентир показывает калькулятор, точную цену называем после диагностики и до начала работ.
Если сайт заразили снова через ту же причину, которую мы нашли и закрыли, лечим повторно без доплаты в срок гарантии. Условия и случаи, которые не покрываются, описаны выше.
Мы убираем заражение и причину, затем готовим запрос на пересмотр в Search Console и Яндекс Вебмастере и подаем его вместе с вами: нужны права владельца сайта. Срок рассмотрения зависит от поисковика.
Доступы нужны только на время работ и не передаются третьим лицам. Условия конфиденциальности фиксируем в договоре.
Опыт работы более 15 лет.
Более 300 клиентов, многие из них вернулись к нам снова.
Без накрутки: показываем только настоящие, с согласия авторов.
Часы на ставку, без скрытых процентов, смета до начала работ.
Аналитика, дизайн, разработка, SEO и реклама без стыков между подрядчиками.
Вы общаетесь с руководителем проекта, он отвечает за результат и сроки.
Условия записываем в договор, показываем, что сделано.
Передаем доступы, код и документацию, привязки к нам нет.
Удобные каналы связи: Telegram, WhatsApp, почта, телефон.
Если задачу можно решить проще или дешевле, мы так и скажем.
Остались вопросы по вашему случаю? Опишите ситуацию.
Напишите, что видите: подскажем, что делать прямо сейчас, и скажем, с чего начнем.