Если сайт взломали, появились редиректы, вирусы, спам-страницы или «опасный сайт» в браузере — мы быстро проведём диагностику, очистим проект и закроем уязвимости.
Работаем с WordPress, OpenCart/ocStore, Bitrix и кастомными PHP-проектами. После восстановления усиливаем защиту: доступы, обновления, WAF, бэкапы и мониторинг.
Ниже — типовой состав работ. Конкретный план зависит от типа атаки и платформы сайта.
Проверяем файловую систему, базу данных, подозрительные cron-задачи, сторонние вставки, пользователей админки, логи сервера и запросы. Находим, как именно произошло заражение.
Удаляем вирусы, бекдоры, web-shell, нежелательные редиректы и инъекции. Чистим файлы темы/плагинов, ядро, загрузки, базу данных (включая скрытые ссылки и спам-посты).
Обновляем ядро и компоненты, отключаем небезопасные точки входа, ограничиваем доступ к админке, усиливаем права файлов, настраиваем двухфакторную защиту и политику паролей.
Убираем спам-регистрации/заявки, включаем защиту форм, фильтры по поведению, ограничение попыток, корректную работу reCAPTCHA и серверные правила против ботов.
Подключаем/настраиваем WAF (по возможности), правила Nginx/Apache, базовую защиту от brute-force и сканеров, блокировку опасных паттернов, контроль доступа к служебным файлам.
Настраиваем регулярные бэкапы файлов и базы, проверяем восстановление. Формируем понятный план действий при повторных инцидентах.
Отслеживаем повторные заражения, аномальные запросы, подозрительные изменения файлов, рост 404/500 и нагрузку. Фиксируем результат и даём рекомендации.
После очистки помогаем подготовить проект к пересмотру: убрать причины, проверить индексацию и отправить запрос на повторную проверку в Search Console/Вебмастере.
Даем список обнаруженных проблем, что исправлено, где были уязвимости и какие меры приняты, чтобы снизить риск повторения.
Мы действуем как техподдержка и как разработка: не просто «почистили», а устранили причину и усилили защиту.
Прозрачный процесс: вы понимаете, что происходит на каждом шаге.
Фиксируем признаки взлома: редиректы, спам-страницы, «опасный сайт», падения, странная нагрузка, новые пользователи, письма с сервера.
Делаем резервную копию, ограничиваем опасные точки, при необходимости временно закрываем доступ к админке/подозрительным скриптам.
Удаляем вредоносный код, чистим файлы и БД, восстанавливаем корректную работу сайта, убираем редиректы и чужие вставки.
Обновления, пароли, доступы, WAF/правила, антиспам, бэкапы и мониторинг. Проверяем повторно и фиксируем результат.
Берём в работу как типовые CMS, так и кастомные решения:
Если вы не уверены, что именно произошло — это нормально. Оставьте заявку, мы быстро сделаем первичную диагностику и предложим план действий.
Опишите проблему — мы проведём диагностику, очистим сайт и усилим защиту, чтобы избежать повторного взлома.