Что делать если мой сайт взломали?

Изменено Вск, 15 Дек на 3:23 PM

Общие рекомендации

Мы уделяем большое внимание безопасности, но сайты могут быть взломаны по независящим от нас причинам. Многие клиенты используют на сайтах популярные CMS, часто старых версий. Такие сайты неминуемо становятся объектами для атак злоумышленников.

Чтобы уменьшить вероятность взлома, мы рекомендуем:

Выбирать сложные пароли и хранить их в защищенном месте;
Своевременно обновлять программное обеспечение, скрипты, CMS;
При установке CMS выполнить ВСЕ рекомендации разработчиков;
Применить специальные средства защиты сайтов.

Как определить что меня взломали?

Если злоумышленник совершил взлом с целью сбора данных, то без специальных средств и аудита выявить взлом нельзя. Но чаще всего можно обратить внимание вот на что:

На сайте появились баннеры, которые вы не ставили;
В директориях на хостинге появились файлы, которые вы не загружали;
При переходе на сайт происходит редирект на внешний ресурс;
При клике по ссылкам на сайте, происходит редирект на неизвестный вам ресурс;
При переходе на сайт из поисковой выдачи, либо при вводе адреса сайта, браузер показывает предупреждение о небезопасности перехода на сайт;
К вам на главный email начали приходить письма о невозможности доставить почту на адреса, на которые вы почту не отправляли. Скорее всего вас взломали и используют хостинг для рассылки спама.
IP вашего сервера появился в черных списках и возникли трудности с отправкой почты. Проверить черные списки можно здесь.

Меня взломали, что делать?

Смените все пароли какие только можно;
Восстановите сайт из бэкапа и обновите всё ПО (CMS, скрипты);
Обновите антивирусное ПО на всех ПК, с которых имеется доступ к управлению сайтом;
Воспользуйтесь специальными средствами защиты сайта.

Специальные средства защиты

Мы является партнером Revisium.

Совместно с компанией revisium.com предоставляем услуги удаления вирусов, хакерских шеллов и другого вредоносного кода с сайта. Выполняем аудит безопасности и защиту сайтов от взлома.