Что входит

Порядок всегда один: сначала остановить ущерб, потом восстановить, потом устранить причину.

Обсудить состав

Диагностика

Что именно произошло: взлом, сбой, ошибка обновления, окончание оплаты хостинга.

Изоляция

Закрываем сайт от посетителей, если он раздаёт вредоносный код или перенаправляет на чужие ресурсы.

Чистка

Поиск и удаление вредоносных вставок в файлах и базе, проверка на закладки для повторного входа.

Восстановление

Из резервных копий, а при их отсутствии - из кеша поисковиков и архивов, насколько возможно.

Снятие санкций

Заявка на перепроверку в Вебмастере после устранения угрозы.

Закрытие причины

Обновления, смена всех паролей, ограничение доступа к административной части, настройка копий.

Как проходит работа

Типовой взлом устраняется за один-три дня. Восстановление без резервных копий занимает дольше и не гарантирует полноты.

01

Оценка

Смотрим сайт и хостинг, определяем масштаб и наличие копий. Занимает часы.

02

Остановка ущерба

Изолируем, меняем доступы, убираем вредоносное поведение.

03

Восстановление

Возвращаем работоспособность и содержимое.

04

Профилактика

Обновления, копии, мониторинг, чтобы история не повторилась.

Чаще всего вредоносный код возвращается через неделю после чистки. Причина - оставленная закладка или неизменённый пароль от панели хостинга. Поэтому чистка без смены всех доступов и обновления платформы бессмысленна: вы платите дважды.

Частые вопросы

Смотрим, что сохранил хостинг: у многих есть системные копии за несколько дней, о которых владелец не знает. Дальше - кеш поисковых систем и веб-архивы. Восстановить получается частично, обычно структуру и тексты, но не всё.

После устранения угрозы и отправки заявки на перепроверку пометка обычно снимается за несколько дней. Затягивается, если при проверке снова находят вредоносный код - поэтому важно чистить полностью, а не по верхам.

Признаки: перенаправление на чужие сайты у части посетителей, новые страницы, которых вы не создавали, резкий рост трафика на несуществующие адреса, письма от хостера о рассылке спама, предупреждение браузера. Иногда единственный признак - падение позиций.

Восстановим сайт

Опишите, что произошло и когда. Начинаем диагностику в день обращения, при аварии подключаемся сразу.