Взлом редко выглядит как в кино. Обычно владелец замечает что-то мелкое: на сайте появилась чужая реклама, клиенты жалуются, что их перебрасывает на незнакомый сайт. Иногда старый пароль не пускает в админку, то есть на страницу, где меняют тексты и цены. Иногда сайт просто не открывается. В такой день хочется двух вещей: чтобы сайт снова работал как раньше и чтобы взлом не повторился. Рассказываем, как мы возвращаем взломанный сайт владельцу, сколько это стоит и что понадобится от вас.
Сайт не открывается, а следов взлома вы не видели? Сначала проверьте простое по статье «Сайт не открывается: что сделать в первый час»: возможно, просто не оплачен домен. Не помогло или подозреваете взлом? Пришлите нам адрес сайта, мы бесплатно посмотрим, что случилось.
Почему мало удалить чужую рекламу
Взлом похож на кражу из квартиры. Мало выбросить мусор, который оставил вор. Нужно понять, через какую дверь он вошёл, сменить замки и проверить, не спрятал ли он второй ключ под ковриком.
С сайтом так же. Если только убрать чужую рекламу, взломщик вернётся тем же путём, и всё начнётся заново. Входов может быть несколько: в справке Google для владельцев сайтов сказано, что на одном сайте может оказаться несколько независимых взломов [1]. Поэтому, найдя одну дверь, мы продолжаем искать остальные.
Как мы возвращаем сайт
- Снимаем копию сайта в том виде, в каком его оставил взломщик. Если что-то пойдёт не так, вернёмся к ней. По этой же копии видно, что именно изменил взломщик.
- Ищем, как взломщик попал на сайт. Часто он входит через простой пароль или через дополнение к сайту, которое давно никто не обновлял. Бывает, что дверью становится забытая учётная запись прежнего подрядчика. Заодно выясняем, когда случился взлом: тогда понятно, какие старые копии сайта ещё чистые [1].
- Находим всё, что подложил взломщик. Сверяем файлы сайта с чистыми и проверяем каждое отличие. Ищем и то, что взломщик оставил себе на будущее: лишнего администратора, страницы с чужой рекламой, переброс посетителей с телефона или задание, которое само запускается по ночам.
- Чистим сайт. Заражённые файлы меняем на чистые, чужие удаляем. Из базы данных, где хранятся тексты и заявки, вычищаем чужой код и ссылки, которые взломщик спрятал в страницах. Если нашлась чистая копия, поднимаем сайт из неё.
- Закрываем вход. Обновляем сайт и дополнения, удаляем те, которыми сайт больше не пользуется, меняем пароли [2].
- Проверяем работу. Открываем каждую страницу и отправляем пробную заявку, чтобы убедиться, что письмо дошло до вашей почты.
Если Яндекс или Google успели пометить сайт как опасный, после чистки отправляем его к ним на проверку. Как устроена эта проверка и почему её нельзя ускорить, рассказываем в статье о вирусе на сайте.
Сколько ждать и когда платить
Инженер на связи каждый день с 9:00 до 21:00 по Москве, в выходные и праздники тоже. В это время диагностику начинаем сразу, как получили адрес сайта. Простую причину называем, как только её нашли, а вся диагностика занимает до 24 часов. Когда она закончена, пишем, что случилось, что нужно сделать, сколько это стоит и сколько займёт.
Цены на восстановление после взлома есть на странице Цены. Точную цену и срок назовём после диагностики: они зависят от того, сколько чужого оставил взломщик и нашлась ли чистая копия.
Счёт приходит только после диагностики, поэтому платите вы, когда уже знаете цену и срок. Работу начинаем после оплаты счёта. Если решите остановить её, оплатите только сделанное, остаток вернём.
Если вернуть сайт нельзя, скажем об этом ещё на диагностике, и платить ничего не придётся. Если не сможем вернуть сайт по своей вине, вернём всю сумму. Оплату вернём и тогда, когда помешало то, за что не отвечает никто из нас: например, хостинг удалил данные уже после диагностики. Все условия записаны в договоре, он одинаков для всех клиентов. Договор с вами заключает ИП Чупрей Евгений Николаевич, его ИНН указан внизу страницы.
Что понадобится от вас
Для бесплатной диагностики пароли не нужны, хватит адреса сайта. Остальное понадобится, когда договоримся о цене, и несколько шагов останутся за вами.
- Передайте доступы. Понадобится вход в админку и в кабинет хостинга, компании, на серверах которой работает сайт. Если нужна временная страница, понадобится ещё вход к регистратору, у которого куплен домен. Если сайт подключён к кабинетам Яндекса и Google для владельцев сайтов, добавьте нас туда пользователем.
- Смените пароль от почты, к которой привязаны хостинг и домен, то есть адрес сайта. Если взломщик доберётся до почты, через неё он сможет снова войти во все кабинеты. Не знаете, к какой почте привязан сайт, или это почта прежнего подрядчика? Скажите нам: подскажем, как перевести хостинг и домен на вашу почту.
- Проверьте антивирусом компьютер, с которого входите в админку. На заражённый компьютер взломщик мог поставить программу, которая подсматривает пароли [1]. Тогда новые пароли он узнает так же легко, как старые.
- Смените пароли от хостинга и домена, когда мы сдадим работу. Где это сделать, подскажем.
Доступы передаются в чате кнопкой «Передать доступ». Их видят только инженеры, которые чинят ваш сайт, и никому больше мы их не передаём. Храним их зашифрованными, отдельно от переписки. Не хотите давать свои пароли? Заведите для нас отдельную учётную запись, а после работы просто удалите её. Свои доступы мы удаляем в течение недели после того, как вы подпишете акт, и сообщаем вам об этом.
Если доступов у вас нет совсем
Бывает, что сайтом занимался прежний подрядчик и все пароли остались у него. Тогда начнём с адреса сайта. На диагностике узнаем, у какого хостинга работает сайт и на кого записан домен. Если домен записан на вас, регистратор вернёт вход в кабинет по вашим документам. Если вход к хостингу вернуть не получится, соберём сайт на новом сервере, оформленном на вас, из копии или веб-архива. Как быть, если домен записан на подрядчика, рассказываем в статье «Сайт потерян, а копии нет».
Чтобы не терять заявки, пока идёт ремонт
Иногда чистка занимает несколько дней. Оставлять заражённый сайт открытым всё это время нельзя: справка Google советует на время ремонта закрыть взломанный сайт от посетителей [3]. Но если сайт просто исчезнет, клиенты из рекламы и поиска уйдут к другим.
Поэтому на время ремонта можно поставить на адрес сайта временную страницу с телефоном и формой заявки. Посетители видят её вместо заражённого сайта, а заявки приходят к вам. Страницу настраиваем так, чтобы поисковики поняли, что сайт закрыт ненадолго [3]. Оплатить заказ на ней нельзя, можно только оставить заявку.
Временная страница это отдельная услуга, её цена есть на странице Цены. Ставим её за 24 часа после того, как вы оплатите счёт и передадите доступы. Нужна ли она вам, скажем после диагностики: если сайт удастся вернуть быстрее, страница не понадобится.
Коротко
- Взломщика мало выгнать: нужно найти, как он вошёл, и закрыть этот вход.
- Перед чисткой мы снимаем копию сайта, а после неё проверяем каждую страницу и форму заявки.
- Диагностика бесплатная и занимает до 24 часов, а цены на восстановление после взлома есть на странице Цены.
- Для диагностики хватит адреса сайта, доступы понадобятся, когда договоримся о цене.
- Если ремонт затянется, заявки примет временная страница.
На сайте появилось чужое или админка не пускает по старому паролю? Напишите нам в чат адрес сайта и то, что видите на экране. Диагностика бесплатная. Звоните +7 (926) 194-57-14 с 9:00 до 21:00 по Москве, в выходные и праздники тоже. В чат пишите в любое время или оставьте заявку: ночью её примет ассистент Kreona, а утром инженер свяжется с вами сам.