Сайт взломали: порядок проверки и восстановления
Чужие страницы, перенаправления, рассылка спама или новые администраторы могут указывать на компрометацию. Не удаляйте всё сразу: сначала сохраните данные для анализа и план восстановления.
Остановите распространение проблемы
Сообщите поддержке, при необходимости временно ограничьте публичный доступ и нежелательную рассылку. Сохраните копию файлов, базы и доступных журналов отдельно от будущей чистой установки. Зафиксируйте время и видимые изменения. Наличие вредоносного файла не доказывает способ проникновения.
Восстановите чистое состояние
- Проверьте CMS, расширения, шаблоны, задания cron, пользователей и соседние сайты в том же аккаунте.
- Восстановите проверенную копию до взлома или замените код чистыми официальными файлами, сохраняя нужный контент после проверки.
- Устраните установленную причину: уязвимый компонент, похищенный доступ или опасную конфигурацию.
- С чистого устройства смените скомпрометированные пароли, отзовите чужие сеансы и ключи.
Проверьте после очистки
Повторно просканируйте файлы, протестируйте формы и перенаправления, наблюдайте за журналами. Само обновление CMS не удаляет все бэкдоры. Полное удаление аккаунта — лишь отдельный согласованный вариант после сохранения данных, а не универсальный первый шаг.
От инструкции — к настройке
Условия и возможности соответствующей услуги — на основном сайте UAhosting.
Посмотреть услугу