Редиректы на чужие сайты, спам-страницы в поиске, предупреждение браузера или письмо от хостинга. Вычищу вредоносный код, закрою дыру, через которую зашли, и помогу снять метку в Яндексе.
Отвечаю лично — Максим.
Инженер, 10+ лет. Без менеджеров.
Как это выглядит
Сайт уводит на чужую страницу. В Яндексе метка «опасный».
Вредоносный код убран. Помогаю снять метку.
Если совпало 2 и больше пунктов — стоит провести аудит. Аудит — бесплатно.
«Опасный сайт» в Яндексе или «Этот сайт может быть взломан» в Google рядом с заголовком в результатах поиска.
Сайт сам перенаправляет посетителей на казино, лохотроны или порно — особенно с мобильных и из поиска.
В сайтмапе или в выдаче появились страницы про криптовалюту, виагру, казино, которые вы не публиковали.
В /wp-admin/users.php внезапно появились пользователи с правами администратора, которых вы не заводили.
Хостинг шлёт письма «превышен лимит CPU», сайт тормозит без видимой причины, в логах — тысячи запросов от ботов.
Получатели жалуются на спам с вашего адреса, хостер блокирует SMTP, домен попал в чёрные списки.
Поиск и удаление зашифрованных шеллов, бэкдоров, инъекций в темах и плагинах, очистка БД от вредоносных записей.
Чистка .htaccess от чужих правил, удаление malicious-скриптов в темах и БД. Закрытие источника, через который пришли.
Лимит попыток входа, двухфакторка, скрытие /wp-admin от перебора, отключение редактирования файлов из админки.
Wordfence или iThemes Security с разумными настройками. Без перегиба, чтобы не сломать функционал сайта.
Ежедневные бэкапы файлов и БД в S3-совместимое хранилище. Тестируем восстановление — без сюрпризов.
Проверка прав на файлы, поиск изменённых файлов ядра, аудит плагинов на уязвимости, контроль логов.
Пришлите URL и email — за 20 минут отправим план работ и цену на почту. Телефон — если удобнее уточнить в мессенджере.
Позвоните или напишите — отвечу сразу:
Позвонить +7 (936) 315-70-99 Telegram
Ваш текст я сохранил — скопируйте его:
Текст скопирован.
Типовые метрики из кейсов по HTTPS, формам и взлому.
Сканируем файлы и БД, смотрим логи, проверяем плагины на уязвимости. По результату — план работ и оценка.
Делаем полный бэкап «как есть» (чтобы было что показать в случае спора), переносим на staging для безопасной работы.
Удаляем вирусы и малвэр, восстанавливаем оригинальные файлы ядра и плагинов, закрываем дыру, через которую пришли.
Ставим базовую защиту, настраиваем регулярные бэкапы, подключаем мониторинг изменений ключевых файлов.
Выдержка из общего прайса. Финальная цена — после короткого аудита (бесплатно).
Большинство взломов WordPress — автоматические сканеры, не «хакер лично на вас». Чек-лист за 30 минут отсекает подавляющее большинство ботов — не обзор платных «комплексных» решений.
12 минФронт открывается, wp-admin — перезагрузка или «неверный пароль». Чаще cookie, IP-блок и кэш — семь причин по порядку, не «переустановите WordPress».
9 минGoogle пишет «вредоносное ПО», с телефона редирект на казино, в админке чужой пользователь. Спокойный план восстановления за вечер — не «установите антивирус на ПК».
14 минПо /wp-json/wp/v2/users бот видит логины — дальше брутфорс wp-login. Утечка через REST, author= и xmlrpc: закрываем без поломки редактора — не «отключите интернет».
11 минЭто поправимо. Сначала вычищаем заражение: малвэр в файлах, инъекции в БД, бэкдоры в темах и плагинах. Потом закрываем дыру, через которую пришли (обычно — старый плагин или взлом FTP). Затем отправляем сайт на повторную проверку — Яндекс снимает метку обычно за 1–3 дня, Google за 3–7. Опыт: 5+ случаев восстановления за последний год, в среднем 1–2 дня работы.
Топ-3 причины: устаревший плагин с уязвимостью (особенно «нулёвки» с торрентов), слабый пароль админа (поэтому ставим лимит попыток входа), доступ через украденный FTP/SSH-ключ. Реже — уязвимости темы или ядра WordPress на необновлённой версии. Защита от всего этого — стандартная гигиена: обновления, нормальные пароли, ограничение входа.
Wordfence или iThemes Security с разумными настройками (без перегиба, иначе сломает функционал), скрытие /wp-admin от перебора, лимит попыток входа, отключение XML-RPC (если не нужен), запрет редактирования файлов из админки, базовые правила .htaccess, проверка прав на файлы и папки. Это закрывает 90% автоматических атак.
Нет, наоборот. Несколько плагинов безопасности конфликтуют между собой, замедляют сайт и могут блокировать легитимные действия. Достаточно одного — выбираем под конкретный сайт (Wordfence для агрессивной защиты, iThemes Security для мягкой). Часто эффективнее правил .htaccess + грамотного хостинга.
Да, это часть работы. Настраиваем ежедневные бэкапы файлов и БД во внешнее облако (S3-совместимое или Я.Облако). Локальные бэкапы рядом с сайтом — бессмысленны: если ломают сайт, ломают и их. Обычно — 30 дней истории, потом ротация. Тестируем восстановление, чтобы не было сюрпризов.
Если после взлома сайт не поднимается — откат из бэкапа, Web Archive, чистка и восстановление работы.
Регулярные бэкапы, обновления на staging, мониторинг — чтобы не повторилось.
Если после чистки что-то ещё падает — белый экран, 500, не входит админка.
База в Москве, работаю удалённо по России. Сканируем сайт, находим заражение, даём план работ и цену. Без обязательств.
Бэкап до начала · Работа на копии · Оплата после результата · 14 дней гарантии
Позвоните или напишите — отвечу сразу:
Позвонить +7 (936) 315-70-99 Telegram
Ваш текст я сохранил — скопируйте его:
Текст скопирован.
Позвоните или напишите — отвечу сразу:
Позвонить +7 (936) 315-70-99 Telegram
Ваш текст я сохранил — скопируйте его:
Текст скопирован.
Оставьте номер — перезвоню. В выходные и вечером по срочным поломкам — в течение 1–2 часов.
Позвоните или напишите — отвечу сразу:
Позвонить +7 (936) 315-70-99 Telegram
Ваш текст я сохранил — скопируйте его:
Текст скопирован.
