Владелец редко узнаёт о вирусе на сайте первым. Звонит клиент и говорит, что браузер не пускает на сайт. Или менеджер замечает, что заявок с телефона почти не стало. У вас сайт при этом открывается как обычно, и от этого только тревожнее: непонятно, что сломалось и насколько всё серьёзно. Рассказываем, по каким признакам распознать беду, как мы чистим сайт и как помогаем снять метку Яндекса и Google.
Видите красное предупреждение браузера или пометку в поиске? Тогда эта статья для вас. Вместо сайта открывается ошибка или пустая страница? Начните со статьи «Сайт не открывается: что сделать в первый час».
По каким признакам видно, что сайт заражён
- Браузер пугает предупреждением. Chrome пишет в адресной строке «Опасно», а Яндекс Браузер вместо страницы показывает своё предупреждение и предлагает уйти [3].
- В поиске рядом с сайтом стоит отметка об опасности. Такие отметки в своей выдаче ставит Яндекс [4], и Google делает то же самое [2].
- Хостинг заблокировал сайт. Хостинг (компания, на серверах которой работает сайт) отключает его и присылает письмо о вирусе или о жалобе на сайт. Письмо могло уйти на почту прежнего подрядчика. Тогда причину блокировки выясним на диагностике.
- Посетителей с телефона уводят на чужой сайт. С компьютера сайт открывается как обычно, а с телефона человек попадает на чужой сайт с рекламой. Этот приём Google прямо описывает в своих правилах о спаме [1].
- В поиске появились чужие страницы. Наберите в Яндексе или Google слово site: и адрес сайта без пробела, например site:vash-sayt.ru. Поисковик покажет все страницы сайта, которые знает, в том числе те, что добавил взломщик [5]. Если среди них есть страницы с чужой рекламой или на незнакомом языке, значит, на сайте побывал взломщик.
Почему же у вас всё в порядке? Вирус часто показывает себя не всем: что увидит посетитель, зависит от его устройства и браузера. Владелец заходит на сайт с компьютера и ничего не замечает, а клиенты с телефонов тем временем уходят.
Почему поисковики ставят метку
Яндекс и Google сами проверяют сайты и предупреждают посетителей, если сайт может им навредить. Google показывает такие предупреждения и в поиске, и в браузере Chrome [2]. Метка защищает посетителей, но для вас означает, что часть клиентов уйдёт, так и не открыв сайт.
Метка не исчезает, как только вирус удалён. Снимают её сами Яндекс и Google, когда снова проверят сайт. Поисковики проверяют сайты и по своей инициативе, но владелец может попросить о проверке сам, не дожидаясь, пока робот вернётся к сайту [4].
Как мы чистим сайт
- Делаем копию сайта как есть, вместе с вирусом, и по ней разбираем, что сделал взломщик.
- Находим, как вирус попал на сайт, и закрываем этот вход. Подробно этот шаг мы описали в статье «Сайт взломали: как мы возвращаем его владельцу».
- Заменяем заражённые файлы на чистые, удаляем чужие страницы, а заодно чужой код и ссылки, которые взломщик спрятал в текстах страниц.
- Обновляем сайт и меняем пароли.
- Проверяем сайт глазами разных посетителей: с телефона и с компьютера, из поиска и по прямой ссылке. Так выдаёт себя вирус, который прячется от владельца.
Цены на чистку есть на странице Цены. Точную цену и срок назовём после бесплатной диагностики, ещё до оплаты.
Как снимают метку и почему это нельзя ускорить
У поисковиков есть кабинеты для владельцев сайтов: у Яндекса это Вебмастер, у Google это Search Console. В них видно, за что сайт помечен, и через них же сайт отправляют на проверку. Когда сайт чист, мы отправляем запрос и подробно описываем, что нашли и что исправили. Если сайт к этим кабинетам ещё не подключён, подключим его на ваше имя. От вас потребуется только войти в свою почту Яндекса и Google: что нажать, подскажем по шагам.
Дальше проверкой занимаются сами поисковики. Google пишет, что обычно она занимает от нескольких дней до нескольких недель [2]. Яндекс в своей справке называет срок до 30 дней [4]. Ни мы, ни хостинг, ни сам владелец сайта на этот срок повлиять не могут.
Поэтому в срок, который мы называем после диагностики, входит только то, что зависит от нас: чистка сайта и запрос на проверку. Именно это и попадает в счёт как результат работы. Решение о метке принимают поисковики, и их сроки в наш не входят.
Что происходит, пока идёт проверка
Сайт при этом работает, но предупреждение видят посетители из поиска Яндекса и Google. Видят его и те, кто открывает сайт в Chrome или Яндекс Браузере. Часть из них уйдёт, не открыв сайт. Поэтому на время проверки дайте клиентам ещё один способ с вами связаться. Проверьте телефон в карточке компании на Яндекс Картах и в 2ГИС, закрепите номер в своих каналах и сообществах. Туда пойдут те, кто не решился открыть сайт.
Почему затянуть проверку легко
Ускорить проверку нельзя, а вот затянуть её легко. Если Яндекс найдёт на сайте остатки вредоносного кода, следующий запрос можно будет отправить только через 30 дней после предыдущего [4]. Google в таком случае тоже может рассматривать следующий запрос дольше [2]. Поэтому на проверку мы отправляем сайт только тогда, когда уверены, что он чист.
Через неделю проверьте сайт ещё раз
Иногда взломщик оставляет второй вход, и вирус возвращается. Через неделю после того, как мы сдадим работу, найдите свой сайт в поиске и откройте его с телефона. Посмотрите, не перебрасывает ли он на чужой сайт. Затем наберите в поиске site: и адрес сайта и проверьте, не появились ли снова чужие страницы. Если что-то вернулось, сразу напишите нам.
Коротко
- На вирус указывают предупреждение браузера, метка в поиске, блокировка от хостинга, переброс посетителей с телефона на чужой сайт и чужие страницы в поиске.
- Мы находим вход взломщика, чистим сайт и проверяем его глазами разных посетителей.
- Метку снимают Яндекс и Google после проверки. Проверка занимает от нескольких дней до нескольких недель, и ускорить её нельзя.
- Через неделю после того, как мы сдадим работу, проверьте сайт с телефона и через поиск.
Заметили один из этих признаков? Пришлите нам в чат адрес сайта и снимок экрана с предупреждением, а можно просто сфотографировать экран другим телефоном. Диагностика бесплатная: найдём, что случилось, и до оплаты назовём цену и срок. Звоните +7 (926) 194-57-14 с 9:00 до 21:00 по Москве, в выходные и праздники тоже. В чат пишите в любое время или оставьте заявку: ночью её примет ассистент Kreona, а утром инженер свяжется с вами сам.