Сразу смените все пароли: админки, хостинга, FTP, базы данных и почты. Сделайте копию заражённого сайта для разбора, затем найдите вредоносный код или восстановитесь из чистой копии. Закройте уязвимость через обновления. После очистки отправьте сайт на перепроверку в Яндекс Вебмастере и Google Search Console.
Порядок действий
- Зафиксируйте признаки. Редиректы на чужие сайты, спам-страницы в поиске, предупреждение в браузере, письмо от хостинга. Сделайте скриншоты.
- Смените пароли. Админка, хостинг, FTP и SSH, база данных, почта администратора. Удалите неизвестных пользователей.
- Сохраните копию заражённого сайта. Она нужна, чтобы понять, как произошёл взлом.
- Очистите сайт. Восстановите из копии до взлома или найдите изменённые файлы. В 1С-Битрикс помогает контроль целостности и сканер безопасности.
- Закройте уязвимость. Обновите CMS, модули и PHP. Иначе сайт заразят снова.
- Проверьте Вебмастер. Раздел «Оптимизация сайта → Безопасность и нарушения». Опишите, что сделали, отметьте «Нарушение исправлено» и отправьте на проверку.
- Проверьте Search Console. Отчёт «Проблемы безопасности», затем запрос на проверку.
Сколько ждать снятия пометки
Яндекс проверяет до 30 дней. Если ограничение не сняли, повторно отправить сайт можно только через 30 дней. Поэтому важно очистить всё с первого раза. Google проверяет от нескольких дней до нескольких недель, повторные запросы во время проверки не отправляют.
Чего не делать
Не удаляйте вредоносный файл и не считайте дело сделанным: обычно код спрятан в нескольких местах. Не восстанавливайте копию без обновлений: та же дыра останется открытой.
Если сайт приносит заявки и простой дорог, лечение и поиск причины лучше доверить специалистам. Это часть услуги информационной безопасности. Как предотвратить взлом, рассказали в ответе как защитить сайт от взлома.
Источники
Похожие вопросы
Не нашли ответ?
Расскажите о задаче: специалист ответит в рабочее время, а вопрос мы добавим в раздел.