Экстренная помощь с WordPress

Взломали WordPress? Очистим сайт и восстановим его работу после проверки.

Проверим файлы WordPress и базу данных, удалим подтверждённые вредоносные изменения и протестируем важные функции. Объём и стоимость согласуем до начала работ.

  • Проверка файлов и базы данных в согласованном объёме
  • Восстановление и проверка согласованных функций
  • Не просим присылать пароли и доступы через форму
Описать инцидент

Мы ответим в течение 12 часов. Срок диагностики и восстановления зависит от результатов проверки.

Опубликовано: ·Обновлено:

Возможные признаки взлома

Как распознать возможный взлом WordPress

Один симптом сам по себе ещё не подтверждает взлом. Сначала мы проверяем, что произошло.

Посетителей перенаправляет на посторонние сайты.

Google или браузер показывает предупреждение о вредоносном сайте.

На сайте появились незнакомые ссылки, спам или чужие страницы.

В WordPress появились неизвестные администраторы или пропал доступ.

Хостинг отключил сайт или обнаружил подозрительные файлы.

Безопасно сообщить о проблеме

Как мы работаем

Сначала проверяем и сохраняем, затем очищаем

До изменений уточняем результаты первичной проверки, необходимые доступы и согласованный объём работ.

  1. 1. Коротко оценить инцидент

    Сообщите адрес сайта, какие симптомы вы заметили и когда началась проблема, если это известно. Так мы оценим объём работ и необходимые доступы.

  2. 2. Сохранить исходное состояние

    До изменений мы создаём резервную копию или проверяем имеющуюся, если это позволяют технические условия и доступы. Это помогает сохранить исходный материал для анализа.

  3. 3. Проверить файлы и базу данных

    В согласованном объёме мы проверяем подозрительные файлы и настройки, содержимое сайта, учётные записи и задания WordPress.

  4. 4. Точечно удалить подтверждённые изменения

    Мы удаляем подтверждённый вредоносный код и восстанавливаем проверенный контент. Если нужна чистая переустановка, сначала согласуем её с вами.

  5. 5. Проверить важные функции

    Перед запуском проверяем согласованные страницы и сценарии: например, важные URL, вход в систему, формы или REST-интерфейсы.

  6. 6. Обновить доступы и проверить сайт после запуска

    Мы согласуем смену затронутых паролей, ключей и сессий. В Incident Recovery после запуска входят 14 дней проверки доступности сайта и согласованных основных функций.

Анонимный пример из практики

Удалили вредоносные перенаправления в WordPress

В одном из случаев перенаправления обнаружились в настройках базы данных и в 224 публикациях. Из отдельной рабочей копии мы удалили 448 вредоносных HTML- и JavaScript-блоков. Исходная база данных и материалы сохранились. После восстановления сайт проверили и наблюдали за ним 14 дней.

Доступные журналы не позволили достоверно установить первоначальный способ доступа. Масштаб и результат этого случая нельзя переносить на другие инциденты.

224

публикации проверены

448

вредоносных блоков удалено

Стоимость и состав работ

Три варианта помощи в зависимости от ситуации

Указаны стартовые цены. Конкретный объём работ мы подтвердим после первичной оценки и до начала работ.

Первая помощь

от 290 €*

Первичная оценка и стабилизация

  • Оценка инцидента и срочных рисков
  • Согласование первичных мер стабилизации
  • Приоритетный план следующих действий

Полная очистка сайта автоматически в этот пакет не входит.

Для восстановления

Incident Recovery

от 890 €*

Очистка и возврат сайта в работу

  • Согласованная проверка файлов и базы данных
  • Точечная очистка и восстановление
  • Тестирование и проверка перед запуском в согласованном объёме

Включена проверка в течение 14 дней после запуска: доступность сайта и согласованные основные функции.

Расширенный анализ и защита

от 1 490 €*

Расширенная проверка и усиление защиты

  • Расширенная проверка доступных файлов и журналов
  • Восстановление и согласованные меры защиты
  • Приоритетный план дальнейшей защиты

Анализ основан на доступных технических данных и не является судебной экспертизой.

* НДС не начисляется в соответствии с немецким режимом для малого бизнеса (Kleinunternehmerregelung).

Дополнительные работы заранее согласуем с вами.

Что поможет оценить ситуацию

Что указать в заявке

  • Адрес сайта и краткое описание симптомов
  • Когда появилась проблема и что уже изменяли
  • Есть ли резервная копия или уведомление от хостинга
  • Какие страницы или функции важны для работы бизнеса

Не отправляйте секретные данные: Не указывайте в форме пароли, доступы к хостингу, FTP или SSH, приватные ключи и дампы базы данных. Если доступы понадобятся, мы заранее согласуем безопасный способ передачи.

Частые вопросы

Что важно знать перед началом

Могут ли при очистке пропасть данные?

До изменений мы создаём резервную копию или проверяем имеющуюся, если это позволяют технические условия и доступы. Возможность переноса материалов зависит от результатов проверки и качества копии. Порядок работ согласуем с вами заранее.

Можно ли точно установить, как произошёл взлом?

Мы проверяем доступные файлы, базу данных и журналы событий. Установить первоначальный способ доступа можно не в каждом случае.

Как быстро вы ответите?

Мы ответим на заявку в течение 12 часов. Это срок первого ответа, а не срок диагностики или восстановления сайта.

Нужно ли отправлять пароль через форму?

Нет. Не отправляйте через форму пароли, данные для входа, приватные ключи или дампы базы данных. Если для работы понадобятся доступы, мы заранее согласуем безопасный способ их передачи.

Будет ли сайт защищён от любых будущих атак?

Мы выполняем согласованные меры защиты и рекомендуем следующие шаги. Абсолютную защиту от будущих атак гарантировать нельзя.

Что входит в 14-дневное наблюдение?

В пакет Incident Recovery входит 14-дневная проверка после запуска сайта. Мы следим за доступностью сайта и согласованными основными функциями. Это не гарантия от новых атак.

Следующий шаг

Кратко опишите, что произошло с сайтом.

Мы ответим в течение 12 часов и согласуем с вами следующий шаг и предполагаемый объём работ.

Пока не нужно отправлять доступы. Не присылайте пароли через эту форму.

Описать инцидент

Мы используем ваши данные для ответа на запрос. Подробнее — в политике конфиденциальности.