Чистка взломанного WordPress-сайта

Самый быстрый тест - поискать в Google site:вашдомен.ru. Если вы видите страницы, которых никогда не создавали - японские иероглифы, названия аптек или казино, случайные строки - сайт отдаёт внедрённый контент. Другие признаки: Search Console сообщает «Этот сайт может быть взломан», сайт редиректит на мобильном, но не на десктопе, появляются администраторы, которых вы не заводили, или хостинг предупреждает об исходящем спаме. Учтите, что многие заражения невидимы в обычном браузере - спам отдаётся только Googlebot.

Это автоматизированная SEO-спам-атака. Злоумышленник внедряет тысячи японских страниц с подделками, добавляет их в ваш sitemap и регистрируется в вашей Search Console, чтобы ускорить индексацию. Ничего личного - боты сканируют весь интернет в поисках известной уязвимости, обычно необновлённого плагина, и берут всё, что находят. Извлекают они репутацию вашего домена в Google.

Предупреждение исчезает само, как только Google переобойдёт сайт и найдёт его чистым - но лишь тогда, когда спам действительно удалён, включая уже проиндексированные адреса. Работающая последовательность: удалить заражение и бэкдоры, вычистить sitemap, чтобы в нём были только настоящие страницы, убрать аккаунт злоумышленника из Search Console, запросить удаление спам-адресов и подать запрос на повторную проверку, если наложены меры вручную. Рассчитывайте на дни, а не часы.

Обычно да, но не мгновенно. Как только спам удалён и Google переобошёл сайт, показы обычно возвращаются в течение нескольких недель. Зависит от того, сколько времени заражение было активным и наложены ли меры вручную. Сайты, вычищенные за несколько дней, как правило восстанавливаются полностью; сайты, спамившие месяцами, иногда оседают чуть ниже.

Можно, и наш пошаговый гид это описывает. Работает, когда заражение свежее и ограничено файлами одного плагина. Где обычно спотыкаются: бэкдоры в папке uploads или в mu-plugins, запланированная задача, переустанавливающая малварь, второй администраторский аккаунт и вся сторона Google, которую большинство инструкций просто пропускает. Если сайт заражается снова через пару дней - что-то осталось.

Чистка начинается от 7 000 Kč за стандартный WordPress-сайт. Первичная проверка бесплатна - пришлите адрес, и мы скажем, что нашли, независимо от того, наймёте вы нас или нет. Итоговую сумму вы знаете заранее, она зависит от объёма: сколько сайтов затронуто, скомпрометирован ли сам хостинг-аккаунт и наложил ли Google меры вручную.

Большинство сайтов чистим за 24-48 часов, включая харднинг и работу в Search Console. Дольше занимает Google: переобход и выпадение спам-адресов из индекса растягивается на дни и недели, и эта часть напрямую никем не управляется. Мониторинг работает 30 дней после чистки, поэтому повторное заражение всплывёт, пока мы ещё на связи.

Большинство повторных заражений возвращается той же дверью. Обновлённые WordPress, плагины и темы закрывают подавляющую часть. Дальше: двухфакторная аутентификация у каждого администратора, запрет выполнения PHP в папке uploads, адрес входа не по умолчанию, удалённые неиспользуемые плагины и бэкапы, лежащие не на самом сервере. Полный список - в нашем гиде по защите.