Партнёр 1С-Битрикс с 2005 года
Восстановление сайта после взлома
Сайт взломан, не открывается или ведёт себя странно? Возвращаем его в работу, находим, как злоумышленник попал на сайт, и закрываем эту дверь — чтобы взлом не повторился через неделю.
- Срочно: начинаем в день обращения
- Ищем точку входа, а не только чистим файлы
- Перенос на чистый сервер при необходимости
- Защита и мониторинг после восстановления
Признаки взлома
Сайт не открывается или показывает чужое
Чужая страница, реклама, «белый экран» или блокировка хостером.
Посетителей перекидывает на другие сайты
Часто — только с мобильных или только из поиска, поэтому владелец не замечает.
В поиске появились чужие страницы
Сотни страниц со спамом, казино или аптеками на вашем домене.
Предупреждение в Яндексе и браузере
Пометка «сайт может угрожать безопасности», сообщения в Вебмастере.
С сайта идёт спам
Хостер жалуется на рассылку, почта домена попадает в чёрные списки.
Появились неизвестные администраторы
Новые пользователи в админке, изменённые пароли, незнакомые файлы.
Что входит
Первым делом сохраняем логи и текущее состояние — без них невозможно найти точку входа.
Срочные меры
- Сохранение логов и копии текущего состояния
- Закрытие доступа злоумышленнику
- Смена паролей: админка, сервер, база, FTP
- Заглушка, если сайт опасен для посетителей
Расследование и чистка
- Поиск точки входа по логам
- Удаление вредоносного кода и бэкдоров
- Проверка базы: пользователи, агенты, скрипты
- Сверка ядра с эталоном Битрикса
Восстановление
- Перенос на чистый сервер при необходимости
- Обновление Битрикса, модулей, PHP
- Включение проактивной защиты
- Снятие предупреждений в Яндексе
Этапы
- ОбращениеОписываете, что видите. Даёте доступы к сайту и серверу.сразу
- Срочные мерыСохраняем логи, закрываем доступ злоумышленнику, меняем пароли.в первые часы
- РасследованиеИщем, как взломали, и находим все следы вредоносного кода.1–2 дня
- Чистка и восстановлениеУдаляем вредоносный код, обновляем, при необходимости — переносим на чистый сервер.1–3 дня
- ЗащитаРезервные копии, мониторинг, контроль файлов — чтобы не повторилось.после восстановления
Не восстанавливайте сайт из старой копии сами
Копия может быть уже заражена, а уязвимость останется открытой — взлом повторится. Сначала найдите точку входа. Сохраните логи сервера: они нужны для расследования.
Частые вопросы
Можно просто восстановить сайт из резервной копии?
Только после того, как найдена точка входа. Иначе уязвимость останется, а копия может уже содержать вредоносный код — особенно если взлом заметили не сразу.
Почему сайт взломали?
Чаще всего — устаревшие версии Битрикса и модулей, слабые или утёкшие пароли, уязвимые сторонние модули или общий хостинг с заражёнными соседями. Точную причину показывает расследование по логам.
Что делать, пока вы не подключились?
Не удаляйте файлы и логи, смените пароль от хостинга и почты. Если сайт перекидывает посетителей на вредоносные ресурсы — попросите хостера временно закрыть его заглушкой.
Утекли данные клиентов. Что делать?
Если затронуты персональные данные, оператор обязан уведомить Роскомнадзор в установленные законом сроки. Поможем установить, что именно затронуто, и подготовить сведения для уведомления — по юридической части лучше подключить юриста.
Как снять пометку «сайт угрожает безопасности» в Яндексе?
После чистки отправляем сайт на перепроверку в Яндекс Вебмастере. Обычно пометка снимается после повторной проверки.
Сколько стоит восстановление?
Зависит от масштаба заражения. После первичного осмотра называем стоимость и срок.
Связанные услуги
Опишите, что случилось с сайтом
Посчитаем стоимость и сроки и предложим решение. Без обязательств.
- Свяжемся в течение рабочего дняУточним задачу по телефону или в мессенджере.
- Подготовим предложениеСмета, сроки и подходящее решение.
- Решение за вамиНачинаем работу после подписания договора.