Термінова допомога з WordPress

Зламали WordPress? Очистимо сайт і відновимо його роботу після перевірки.

Перевіримо файли WordPress і базу даних, видалимо підтверджені шкідливі зміни та протестуємо важливі функції. Обсяг робіт і вартість узгодимо до початку.

  • Перевірка файлів і бази даних в узгодженому обсязі
  • Відновлення та перевірка погоджених функцій
  • Не просимо надсилати паролі та доступи через форму
Описати інцидент

Надамо першу відповідь протягом 12 годин. Тривалість перевірки та відновлення залежить від результатів діагностики.

Опубліковано: ·Оновлено:

Типові ознаки

Як помітити можливий злам WordPress

Окремий симптом ще не доводить, що сайт зламали. Спочатку перевіряємо причину, а вже потім вносимо зміни.

Відвідувачів переспрямовує на сторонні сайти.

Google або браузер показує попередження про шкідливе програмне забезпечення.

На сайті з’явилися незнайомі посилання, спам або сторонні сторінки.

У WordPress з’явилися невідомі адміністратори або зник доступ.

Хостинг вимкнув сайт або виявив підозрілі файли.

Безпечно повідомити про проблему

Як ми працюємо

Спочатку перевіряємо й захищаємо, потім очищаємо

Перед змінами уточнюємо результати перевірки, необхідні доступи та погоджений обсяг робіт.

  1. 1. Коротко описати інцидент

    Повідомте адресу сайту, помічені симптоми та, якщо відомо, коли почалася проблема. Це допоможе оцінити обсяг робіт і потрібні доступи.

  2. 2. Зберегти поточний стан

    До змін ми створюємо резервну копію або перевіряємо наявну, якщо це дозволяють технічні умови й доступи. Так початковий стан залишиться доступним для аналізу.

  3. 3. Перевірити файли та базу даних

    У межах узгодженого обсягу перевіряємо підозрілі файли, налаштування, вміст сайту, облікові записи та завдання WordPress.

  4. 4. Видалити підтверджені зміни

    Видаляємо підтверджений шкідливий код і відновлюємо перевірений вміст. Якщо потрібна чиста перевстановка, спочатку узгодимо її з вами.

  5. 5. Перевірити важливі функції

    Перед запуском тестуємо погоджені сторінки та сценарії: наприклад, важливі URL, вхід до системи, форми або REST-інтерфейси.

  6. 6. Оновити доступи та перевірити сайт після запуску

    Узгоджуємо зміну паролів, ключів і сеансів, яких міг торкнутися інцидент. У пакеті Incident Recovery після запуску протягом 14 днів перевіряємо доступність сайту та погоджені основні функції.

Анонімізований практичний кейс

Переспрямування у WordPress усунули після ретельної перевірки

В одному з перевірених випадків ми виявили переспрямування в налаштуваннях бази даних і у 224 записах. В окремій робочій копії видалили 448 шкідливих блоків HTML і JavaScript. Початкова база даних і вміст сайту збереглися. Після відновлення ми перевірили сайт і спостерігали за ним протягом 14 днів.

Доступні журнали подій не дали змоги беззаперечно встановити початковий спосіб доступу. Обсяг і результат цього випадку не можна автоматично переносити на інші інциденти.

224

записи перевірено

448

шкідливих блоків видалено

Ціни та обсяг робіт

Три варіанти залежно від масштабу інциденту

Нижче наведені стартові ціни. Конкретний обсяг підтвердимо після первинної оцінки та до початку робіт.

Перша допомога

від 290 €*

Первинна оцінка та стабілізація

  • Оцінка інциденту та невідкладних ризиків
  • Узгодження термінових заходів для стабілізації
  • Пріоритетний план наступних кроків

Повне очищення сайту автоматично не входить до цього стартового пакета.

Для відновлення

Incident Recovery

від 890 €*

Очищення та повернення сайту до роботи

  • Узгоджена перевірка файлів і бази даних
  • Точкове очищення та відновлення
  • Тестування функцій і перевірка перед запуском у погодженому обсязі

Включено: 14 днів перевірок після запуску — доступності сайту та погоджених основних функцій.

Форензика та посилення захисту

від 1 490 €*

Розширений аналіз і заходи безпеки

  • Розширена перевірка доступних файлів і журналів
  • Відновлення та узгоджені заходи посилення захисту
  • План подальшого захисту з пріоритетами

Аналіз спирається на доступні технічні дані й не є судовою експертизою.

* ПДВ не нараховується відповідно до німецького режиму для малого бізнесу (Kleinunternehmerregelung).

Додаткові роботи погоджуємо з вами заздалегідь.

Що допоможе оцінити інцидент

Які дані додати до звернення

  • Адреса сайту та короткий опис симптомів
  • Коли виникла проблема та що вже змінювали
  • Чи є резервна копія або повідомлення від хостинг-провайдера
  • Які сторінки та функції особливо важливі для вашого бізнесу

Не надсилайте конфіденційні дані: Не вказуйте у формі паролі, доступи до хостингу, FTP чи SSH, приватні ключі або дампи бази даних. Якщо доступи знадобляться, ми заздалегідь узгодимо безпечний спосіб їх передавання.

Поширені запитання

Що варто знати перед початком

Чи можуть під час очищення зникнути дані?

Перед змінами ми створюємо резервну копію або перевіряємо наявну, якщо це дозволяють технічні умови й доступи. Можливість відновити матеріали залежить від результатів перевірки та якості копії. Порядок робіт узгоджуємо з вами заздалегідь.

Чи можна точно встановити, як стався злам?

Ми перевіряємо доступні файли, базу даних і журнали подій. Встановити початковий спосіб доступу вдається не в кожному випадку.

Як швидко ви відповісте?

Ми надамо першу відповідь протягом 12 годин після вашого звернення. Це строк першої відповіді, а не строк діагностики чи відновлення сайту.

Чи потрібно надсилати пароль через форму?

Ні. Не надсилайте через форму паролі, дані для входу, приватні ключі або дампи бази даних. Якщо для роботи знадобляться доступи, ми заздалегідь узгодимо безпечний спосіб їх передавання.

Чи буде сайт захищений від усіх майбутніх атак?

Ми впроваджуємо узгоджені заходи безпеки та рекомендуємо наступні кроки. Абсолютний захист від майбутніх атак гарантувати неможливо.

Що входить у 14-денне спостереження?

До пакета Incident Recovery входить спостереження протягом 14 днів після запуску. Ми перевіряємо доступність сайту та узгоджені основні функції. Це не гарантія від нових атак.

Наступний крок

Коротко опишіть, що сталося з вашим сайтом.

Ми відповімо протягом 12 годин і узгодимо з вами наступний крок та очікуваний обсяг робіт.

Поки що доступи надсилати не потрібно. Не надсилайте паролі через цю форму.

Описати інцидент

Ми обробляємо ваші дані, щоб відповісти на звернення. Докладніше — у політиці конфіденційності.