Чистка сайту від вірусів і лікування після злому

Видаляю шкідливий код, бекдори й спам-сторінки, знаходжу, як саме зайшов зловмисник, і закриваю цей шлях — щоб через тиждень усе не повторилось.

Ознаки, що сайт зламано

  • відвідувачів з телефона перекидає на казино, знайомства чи «виграш»;
  • у Google з’явились тисячі сторінок, яких ви не створювали (дорвеї);
  • браузер чи Google показує попередження «Сайт може бути небезпечним»;
  • в адмінці з’явився невідомий адміністратор;
  • хостинг заблокував сайт за розсилку спаму чи навантаження;
  • сайт раптом став повільним, а файли змінені «самі».

Як я лікую сайт

  1. Знімок стану. Повна копія зламаного сайту — щоб нічого не втратити й мати докази.
  2. Форензика. За датами змін файлів, журналами сервера й контрольними сумами WordPress знаходжу всі змінені й підкинуті файли.
  3. Очищення. Видаляю бекдори, шкідливі вставки в базі, дорвеї, чужих адміністраторів. Ядро й плагіни — з офіційних джерел.
  4. Закриття входу. Визначаю, як зайшли: вразливий плагін, вкрадений пароль, дірявий хостинг. Закриваю саме це.
  5. Захист. Нові паролі й ключі, обмеження входу, заборона виконання PHP у папці завантажень, моніторинг змін.
  6. Вихід із чорних списків. Запит на перевірку в Google Search Console, видалення спам-сторінок з індексу.

Чому важливо знайти причину

Типовий сценарій дешевого «лікування»: видалили видимий вірус, а бекдор залишився. Через 3–10 днів зловмисник повертається, і все починається знову. Зазвичай на сайті лишають кілька бекдорів у різних місцях — саме на такий випадок. Тому я не завершую роботу, поки не знайду точку входу.

Вартість

СитуаціяЦінаТермін
Сайт-візитка, один тип зараженнявід 3 000 грн1 день
Корпоративний сайт або магазинвід 5 000 грн1–2 дні
Масштабне зараження, дорвеї, чорні спискивід 8 000 грн2–4 дні
Термінове лікування (старт до 2 годин)+50%—

Після лікування даю гарантію 30 днів: якщо повториться — повторне лікування безкоштовне.

Що робити прямо зараз

  1. Не видаляйте файли навмання — можна знищити сліди, за якими шукають точку входу.
  2. Змініть пароль до хостингу й пошти, до якої прив’язана адмінка.
  3. Напишіть мені — почну в день звернення.

Часті запитання

Чи втрачу я дані після чистки?

Ні. Спершу роблю повну копію, а видаляю лише шкідливе. Контент, товари й замовлення лишаються.

Чи можна просто відновити бекап?

Можна, якщо бекап зроблено до злому й точно відомо коли. Але дірка, через яку зайшли, залишиться — тому точку входу все одно треба знайти.

Щоб не доводити до лікування — оберіть супровід сайту з моніторингом змін файлів.

Обговорімо вашу задачу

Опишіть, що потрібно зробити — відповім протягом робочого дня з планом робіт, термінами й ціною. Перша консультація безкоштовна.

Залишити заявку