Безопасность
Защита сайта от взлома и очистка от вирусов
Защита сайта — это поиск и удаление вредоносного кода, закрытие уязвимости и настройка защиты от повторного взлома. В Fixly её делают по часам: 3 800 ₽ за час, без абонентской платы; очистка заражённого сайта обычно занимает 2–4 ч (7 600–15 200 ₽). Оценку в часах присылаем до начала работы.
Находим заражённые файлы, убираем вирус, закрываем дыру, через которую сайт взломали, и помогаем снять блокировку в поиске и у хостинга.
- 3 800 ₽ в часединая ставка
- до 2 часовпервая задача бесплатно для новых клиентов
Оценка в часах до начала работы. Остаток депозита возвращаем за 5 рабочих дней.
Отправить задачу
Обязательны адрес сайта и контакт. Оценим в часах до начала работы. Первая задача до 2 часов бесплатно.
Признаки взлома
- Браузер или поисковая система предупреждает, что сайт опасен.
- В поиске под вашим адресом появились страницы про казино, займы или лекарства.
- Посетителей перенаправляет на другой сайт.
- Хостинг заблокировал сайт или прислал письмо о подозрительной активности.
- В папках сайта появились файлы, которых вы не создавали.
Что сделать самому до обращения, описано в разборе «Сайт взломали: порядок действий».
Порядок работ
Сохраняем копию заражённого состояния для разбора, находим вход, очищаем файлы и базу, меняем все пароли и ключи, закрываем уязвимость и проверяем сайт повторно. Если сайт попал в чёрный список, подаём запрос на повторную проверку.
Что входит
Сроки ориентировочные, точную оценку даём до начала
| Работа | Что делаем | Время |
|---|---|---|
| Копия состояния и поиск заражения | Снимаем копию файлов и базы, ищем изменённые и лишние файлы, подозрительный код в базе. | 1–2 ч |
| Очистка | Удаляем вредоносный код и чужие страницы, возвращаем чистые файлы ядра и плагинов. | 2–4 ч |
| Смена доступов | Пароли администраторов, базы данных, FTP и SSH, секретные ключи сайта. | 0,5–1 ч |
| Закрытие уязвимости | Обновляем уязвимые плагины и ядро, убираем лишнее, ограничиваем права на файлы. | 1–2 ч |
| Снятие блокировок | Запросы на повторную проверку в поиске и у хостинга. | 0,5–1 ч |
Как проходит работа
Копия заражённого сайта
Сохраняем файлы и базу в текущем виде, чтобы разбирать заражение, не теряя следов.
Ищем код и точку входа
Изменённые и лишние файлы, подозрительный код в базе, чужие учётные записи и уязвимый плагин или модуль.
Очистка и обновления
Удаляем вредоносный код и чужие страницы, возвращаем чистые файлы ядра и плагинов, обновляем уязвимое.
Новые пароли, без чужих учёток
Меняем пароли администраторов, базы, FTP и SSH, секретные ключи сайта, удаляем лишних пользователей.
Перепроверка в поиске и у хостинга
Проверяем сайт в Вебмастере и Search Console и запрашиваем перепроверку, если сайт помечен как опасный.
Что нужно от вас
- Адрес сайта и описание: что видите, когда началось, что меняли перед этим.
- После оценки — доступы, которые мы назовём (доступ к хостингу (панель и SSH/SFTP) — в первую очередь; админка сайта может не открываться, это нормально). Добавьте их в кабинете в раздел «Доступы» — как мы их храним.
- Проверить результат по нашей инструкции и принять задачу или вернуть с комментарием.
Сколько стоит
Ставка 3 800 ₽ в час. Диапазоны ориентировочные, точную оценку присылаем до начала работы.
| Задача | Время | Стоимость |
|---|---|---|
| Очистка заражённого сайта | 2–4 ч | 7 600–15 200 ₽ |
| Настройка защиты | 1–2 ч | 3 800–7 600 ₽ |
| Сложный взлом и защита | 3–4 ч | 11 400–15 200 ₽ |
Разборы проблем по теме
Пошаговые разборы симптомов, с которыми приходят по этой услуге.
- ERR_SSL_PROTOCOL_ERROR
- ERR_TOO_MANY_REDIRECTS
- Mixed content на сайте с HTTPS
- Ошибка 403 Forbidden
- Ошибка 429 Too Many Requests
- С сайта рассылается спам
- Сайт атакуют боты
- Сайт не открывается на телефоне
- Сайт не открывается
- Сайт перенаправляет на чужой сайт
- Сайт помечен как опасный
- Сайт взломали
- Истёк SSL-сертификат
- В поиске чужие страницы сайта
- Вирус на сайте
- WordPress не пускает в админку
Руководства по теме
Вопросы по взлому
Сколько стоит очистка сайта от вирусов?
Очистка заражённого сайта обычно занимает 2–4 ч, это 7 600–15 200 ₽ по ставке 3 800 ₽ за час. Точную оценку в часах пришлём до начала работы, а цены на другие типовые задачи собраны на одной странице. Абонентской платы нет, депозит не обязателен: можно оплатить по факту — счётом после приёмки работы.
Можно ли просто восстановить сайт из резервной копии?
Можно, если копия сделана до взлома. Но если не закрыть дыру, взлом повторится. Мы восстанавливаем из копии и ищем вход.
Что, если вирус вернулся?
Значит, дыра осталась или есть незамеченный вход. Опишите, когда он вернулся, и мы начнём с поиска скрытого входа.
Вы гарантируете, что взлома не повторится?
Нет. Мы закрываем найденный вход и проверяем сайт, но гарантировать отсутствие новых атак нельзя.
Нужно ли менять пароли самому?
До обращения смените пароль от хостинга и админки. Если не уверены, это сделаем мы по списку доступов.
Следите ли вы за сайтом после очистки?
Да, если сайт добавлен в кабинет: доступность проверяется каждые 5 минут, срок домена и SSL-сертификата — раз в сутки. Отдельно платить за это не нужно. Если что-то сломается, пришлём оценку на исправление.
Опишите, что произошло с сайтом
Отметьте «Срочно», если сайт заблокирован. Оценка в часах придёт до начала работ.
Отправить задачу
Обязательны адрес сайта и контакт. Оценим в часах до начала работы. Первая задача до 2 часов бесплатно.