Большинство владельцев сайтов узнают о взломе, когда ущерб уже нанесён. Злоумышленники действуют тихо: используют ваш сайт для рассылки спама, кражи данных или атак на посетителей. Если вы знаете признаки взлома сайта, вы успеете среагировать, пока он не стоил вам трафика, репутации и клиентов.

1. Google предупреждает посетителей или снижает позиции сайта

Красное предупреждение «Этот сайт может быть взломан» в результатах поиска или внезапное падение позиций — классический признак вредоносного кода или попадания в чёрный список.

2. Странные перенаправления или всплывающие окна

Если сайт вдруг перенаправляет посетителей на спамерские страницы или показывает всплывающие окна, которые вы не добавляли, то почти наверняка в него внедрён вредоносный код.

3. Неизвестные файлы, пользователи или учётные записи администратора

Новые учётные записи администратора, которые вы не создавали, или незнакомые файлы на сервере — веские свидетельства бэкдора, оставленного злоумышленником.

4. Хостинг приостанавливает сайт или сообщает о спаме

Хостинг-провайдеры часто замечают исходящий спам или вредоносную активность раньше вас и предупреждают о взломанной учётной записи или приостанавливают её работу.

5. Медленная работа и необъяснимые скачки трафика

Вредоносные и несанкционированные скрипты потребляют ресурсы, из-за чего сайт замедляется, а нагрузка на сервер или трафик странно скачут.

Что делать дальше

Важна скорость. Чем дольше вредоносный код остаётся на сайте, тем сильнее он распространяется и тем труднее восстановить доверие Google. Наша услуга экстренного удаления вредоносного ПО и усиления защиты очищает сайт от заражения, закрывает точку проникновения, удаляет бэкдоры и усиливает защиту, чтобы сайт нельзя было заразить повторно тем же способом.

Как подтвердить, что сайт скомпрометирован

Признаки говорят о том, что что-то не так; эти проверки безопасности сайта подтверждают взлом:

  • Google Search Console: в отчёте «Проблемы безопасности» перечислены обнаруженные вредоносное ПО, фишинг или взломанный контент с примерами URL.
  • Статус сайта в Google Safe Browsing: Отчёт о прозрачности показывает, помечает ли Google ваш домен как небезопасный прямо сейчас.
  • Поиск по site: запрос site:yourdomain.com может выявить спамерские страницы о таблетках, подделках или казино, которых вы не создавали.
  • Сервер: недавно изменённые файлы, незнакомые файлы PHP в папках загрузок, новые запланированные задачи, изменённые правила .htaccess и скрипты, внедрённые в содержимое базы данных.
  • Интернет-магазины: неизвестные скрипты на странице оформления заказа. Скиммеры банковских карт часто прячутся именно там, поэтому требования 6.4.3 и 11.6.1 стандарта PCI DSS 4.0, обязательные с 31 марта 2025 года, предписывают вести перечень скриптов платёжных страниц и отслеживать несанкционированные изменения.

Восстановление взломанного сайта: правильный порядок

  1. Скопируйте файлы, базу данных и журналы, прежде чем что-либо менять: это ваши улики.
  2. Смените все пароли и ключи: хостинга, администраторов, базы данных, SFTP и токены API.
  3. Найдите точку проникновения в журналах, например устаревший плагин или украденный логин, иначе сайт заразят снова.
  4. Замените файлы заведомо чистыми копиями, удалите бэкдоры и посторонние учётные записи администратора и обновите всё.
  5. Усильте защиту: двухфакторная аутентификация, строгие права на файлы, межсетевой экран веб-приложений и мониторинг изменений файлов.

Как выйти из чёрного списка Google

Когда сайт очищен, запросите проверку в отчёте «Проблемы безопасности» и опишите, что было исправлено. Согласно документации Google, проверка на вредоносное ПО занимает несколько дней, на фишинг — около суток, а проверка сайта, взломанного для рассылки спама, может занять несколько недель.

Часто задаваемые вопросы: взломанный сайт

Можно ли просто восстановить резервную копию после взлома?

Резервная копия помогает, но сама по себе оставляет точку проникновения открытой и может уже содержать бэкдор. Восстановите состояние до заражения, затем установите исправления и усильте защиту.

Как взламывают сайты малого бизнеса?

Обычные пути — устаревшие плагины, темы или расширения, повторно используемые или украденные пароли и забытые учётные записи администратора. Автоматические сканеры находят эти слабые места, не целясь лично в вас.

Повредит ли взлом позициям моего сайта в поиске?

Может. Предупреждения в выдаче снижают число кликов, а внедрённые спамерские страницы могут попасть в индекс под вашим доменом. Быстрая очистка и запрос на проверку ограничивают ущерб.

Нужна помощь? Наша услуга удаления вредоносного ПО и усиления защиты берёт на себя очистку и запрос на проверку, планы обслуживания сайта поддерживают ПО в актуальном состоянии после этого, а технический SEO-аудит убирает из поиска оставшиеся спамерские URL. Запросить расчёт.