Экстренное удаление вредоносного ПО и усиление защиты

Экстренное реагирование

Мы вернём
вашу репутацию.

Взломанный сайт мгновенно разрушает доверие клиентов. Мы выполняем экстренное удаление вредоносного ПО, чтобы очистить ваши файлы, снять предупреждения Google «Обманный сайт» (Deceptive Site) и усилить защиту от будущих атак.

Глубокая очистка ядра

Мы не просто восстанавливаем резервную копию (которая тоже может быть заражена). Мы сканируем вашу базу данных и файлы ядра, чтобы хирургически точно удалить Japanese Keyword Hack, фарма-ссылки и скрытые бэкдоры.

Снятие с чёрного списка

Если вы видите красный экран «Этот сайт может быть взломан» (This site may be hacked), Google занёс вас в чёрный список. Когда мы очистим сайт, мы напрямую связываемся с Google и McAfee, чтобы подтвердить исправление и снять предупреждающую метку.

Усиление защиты

Мы закрываем дверь, через которую они вошли. Мы меняем ваши Salt Keys, внедряем двухфакторную аутентификацию (2FA), скрываем адрес страницы входа и устанавливаем межсетевой экран веб-приложений (WAF).

План спасения.

Протокол быстрого реагирования.

01

Карантин

Мы сразу переводим ваш сайт в «режим обслуживания» (Maintenance Mode), чтобы защитить посетителей от вредоносных редиректов, пока мы работаем в административной части.

02

Криминалистическое сканирование

Мы выявляем изменённые файлы ядра, проверяем наличие чужих учётных записей администратора и сканируем папку `wp-content/uploads` на скрытые скрипты с исполнением PHP.

03

Очистка и исправление уязвимостей

Мы заменяем заражённые файлы ядра свежими копиями из официального репозитория, удаляем вредоносное ПО из базы данных и исправляем уязвимый плагин, из-за которого произошёл взлом.

04

Мониторинг

После запуска сайта мы держим его под пристальным наблюдением 30 дней, чтобы убедиться, что заражение полностью исчезло и «призрачные» скрипты не вернутся.

Типы взломов, которые мы устраняем.

Мы видели всё.

Параметры защиты.

Защита промышленного уровня.

Межсетевой экран Внедрение WAF

Безопасность входа 2FA и лимит попыток

Целостность файлов Сканирование на стороне сервера

Частые вопросы

Сколько это занимает времени?

Мы стремимся приступить к работе сразу после вашего обращения. Время очистки зависит от серьёзности заражения.

Потеряю ли я свои данные?

В большинстве случаев нет. Мы хирургически точно удаляем вредоносный код, оставляя ваши записи, изображения и страницы нетронутыми. Перед началом работы мы делаем полную резервную копию.

Остановите атаку.

Экстренная помощь доступна прямо сейчас.

Починить мой взломанный сайт

Взломы, которые мы видим чаще всего

• Japanese keyword hack. Тысячи новых страниц на японском языке появляются в Google под вашим доменом, часто с продажей контрафакта, пока сам сайт выглядит для вас нормально. Исправление Japanese keyword hack означает удаление этих сгенерированных страниц, удаление кода, который их создаёт, и удаление владельцев Search Console, добавленных злоумышленником.
• Pharma hack. Спам-ссылки на таблетки показываются только поисковым системам, поэтому в обычном браузере они остаются невидимыми. Чтобы удалить спам pharma hack, мы сравниваем то, что получает Googlebot, с тем, что видят посетители, а затем ищем внедрённый контент в базе данных и файлах темы.
• Мобильные редиректы. Посетителей, приходящих из Google с телефона, отправляют на мошеннические страницы, тогда как прямые заходы выглядят нормально.
• Скиммеры платёжных данных. Скрипты на страницах оформления заказа в магазине, которые копируют данные карт, пока клиенты их вводят.

Как мы очищаем вредоносный код

Наша услуга по удалению вредоносного ПО начинается с полной копии файлов, базы данных и журналов, чтобы сохранить улики и не потерять ничего легитимного. Исправление взломанного сайта на WordPress затем идёт тем же путём, что и на других платформах: файлы ядра сверяются с официальными контрольными суммами, проверяется каждый плагин и тема, а в базе данных ищутся внедрённые скрипты и неизвестные учётные записи администраторов. Остатки на уровне сервера, такие как запланированные задачи или лишние файлы вне корневой папки сайта, тоже проверяются. Восстановление старой резервной копии без этих шагов обычно сразу возвращает заражение.

Снятие с чёрного списка Google

Когда Google помечает сайт, подробности появляются в отчёте «Проблемы безопасности» (Security issues) в Search Console. После очистки мы запрашиваем там проверку и описываем, что было исправлено. Google работает по собственному графику: в зависимости от типа проблемы проверка может занять от суток до нескольких недель, и ускорить её никто не может. Чёрные списки, которыми пользуются производители антивирусов и браузеров, проверяются отдельно.

Усиление защиты сайта после очистки

Усиление защиты закрывает путь внутрь: устаревшие или заброшенные плагины обновляются или удаляются, меняются все пароли и секретные ключи, включается двухфакторный вход для администраторов, блокируется исполнение PHP в папках загрузок и исправляются права доступа к файлам. Чтобы начать, пришлите нам доступ к хостингу или серверу, логин администратора CMS и, если он у вас есть, доступ к Search Console.

Связанные услуги: пять признаков того, что ваш сайт взломан, планы обслуживания с мониторингом безопасности и перенос очищенного сайта на более надёжный сервер.