Чистка зламаного WordPress-сайту

Найшвидший тест - пошукати в Google site:вашдомен.ua. Якщо ви бачите сторінки, яких ніколи не створювали - японські ієрогліфи, назви аптек чи казино, випадкові рядки - сайт віддає впроваджений контент. Інші ознаки: Search Console повідомляє «Цей сайт може бути зламано», сайт редиректить на мобільному, але не на десктопі, з'являються адміністратори, яких ви не заводили, або хостинг попереджає про вихідний спам. Врахуйте, що багато заражень невидимі у звичайному браузері - спам віддається лише Googlebot.

Це автоматизована SEO-спам-атака. Зловмисник впроваджує тисячі японських сторінок із підробками, додає їх до вашого sitemap і реєструється у вашій Search Console, щоб пришвидшити індексацію. Нічого особистого - боти сканують увесь інтернет у пошуках відомої вразливості, зазвичай неоновленого плагіна, і беруть усе, що знаходять. Видобувають вони репутацію вашого домену в Google.

Попередження зникає само, щойно Google обійде сайт заново й знайде його чистим - але лише тоді, коли спам справді видалено, включно з уже проіндексованими адресами. Робоча послідовність: видалити зараження й бекдори, вичистити sitemap, щоб у ньому були лише справжні сторінки, прибрати акаунт зловмисника із Search Console, запросити видалення спам-адрес і подати запит на повторну перевірку, якщо накладено заходи вручну. Розраховуйте на дні, а не години.

Зазвичай так, але не миттєво. Щойно спам видалено і Google обійшов сайт заново, покази зазвичай повертаються протягом кількох тижнів. Залежить від того, скільки часу зараження було активним і чи накладено заходи вручну. Сайти, вичищені за кілька днів, як правило відновлюються повністю; сайти, що спамили місяцями, іноді осідають трохи нижче.

Можна, і наш покроковий гід це описує. Працює, коли зараження свіже й обмежене файлами одного плагіна. Де зазвичай спотикаються: бекдори в папці uploads або в mu-plugins, заплановане завдання, що перевстановлює малвар, другий адміністраторський акаунт і весь бік Google, який більшість інструкцій просто пропускає. Якщо сайт заражається знову за пару днів - щось лишилося.

Чистка починається від 7 000 Kč за стандартний WordPress-сайт. Первинна перевірка безкоштовна - надішліть адресу, і ми скажемо, що знайшли, незалежно від того, найметe ви нас чи ні. Підсумкову суму ви знаєте заздалегідь, вона залежить від обсягу: скільки сайтів зачеплено, чи скомпрометований сам хостинг-акаунт і чи наклав Google заходи вручну.

Більшість сайтів чистимо за 24-48 годин, включно з хардненінгом і роботою в Search Console. Довше триває Google: обхід заново й випадання спам-адрес з індексу розтягується на дні й тижні, і ця частина напряму нікому не підпорядкована. Моніторинг працює 30 днів після чистки, тому повторне зараження спливе, поки ми ще на зв'язку.

Більшість повторних заражень повертається тими самими дверима. Оновлені WordPress, плагіни й теми закривають переважну частину. Далі: двофакторна автентифікація в кожного адміністратора, заборона виконання PHP у папці uploads, адреса входу не за замовчуванням, видалені невикористовувані плагіни й бекапи, що лежать не на самому сервері. Повний список - у нашому гіді із захисту.