Что делать если сайт взломали или упал?
Если сайт взломали или упал — главное не паниковать и действовать быстро. Если вы на техподдержке — мы узнаём автоматически и начинаем восстановление. Если без поддержки — есть чёткий алгоритм действий который минимизирует ущерб.
Алгоритм действий при взломе:
| Шаг | Действие | Срок |
|---|---|---|
| 1 | Отключить сайт от интернета (через хостинг) | 10 минут |
| 2 | Сменить все пароли (хостинг, CMS, FTP) | 15 минут |
| 3 | Сделать бэкап текущего состояния (для анализа) | 30 минут |
| 4 | Откатить к последнему чистому бэкапу | 15-60 минут |
| 5 | Найти уязвимость (через которую взломали) | 2-4 часа |
| 6 | Закрыть уязвимость (обновить CMS, плагины) | 1-2 часа |
| 7 | Проверить что взлом не повторится | 1 час |
| 8 | Запросить переиндексацию в Google/Яндекс | 1 день |
Признаки взлома:
- Сайт редиректит на левые ресурсы (казино, фарма)
- Появились подозрительные страницы/файлы
- Админка CMS не открывается или пароль не подходит
- Google/Яндекс показывают предупреждение "Сайт может быть опасен"
- Резкий рост трафика из странных источников
Что делать если сайт упал (не взлом):
- Проверить хостинг (статус сервера, оплата)
- Проверить домен (срок регистрации, DNS)
- Проверить SSL-сертификат (не истёк ли)
- Откатить последнюю правку (если делали)
- Восстановить из бэкапа (если есть)
Стоимость восстановления:
- На техподдержке: бесплатно (входит в пакет)
- Без поддержки: от 10 000 ₽ (диагностика + восстановление)
- После серьёзного взлома: от 30 000 ₽ (аудит + закрытие уязвимостей)
Профилактика взломов:
- Регулярное обновление CMS и плагинов
- Сложные пароли + двухфакторная аутентификация
- WAF-защита (Web Application Firewall)
- Ежедневные бэкапы на внешний сервер
- Ограничение попыток входа в админку
- Мониторинг целостности файлов