Восстановление сайта после взлома · Барнаул и вся Россия

Сайт взломали или вирус на сайте? Восстановим и закроем дыру

Яндекс пометил сайт как опасный, появились чужие страницы и редиректы, хостинг заблокировал аккаунт — пишите. Бесплатно посмотрим, что случилось, назовём стоимость до начала работ, очистим сайт, найдём, как в него попали, обновим PHP и CMS и поможем снять пометку в Яндексе и Google.

диагностика — бесплатноцена — до начала работWordPress · Битрикс · самописные

Получить бесплатную диагностику Как это выглядит

Студия Хайвей · Telegramпишете — отвечает специалист

Здравствуйте! В Яндексе под нашим сайтом надпись, что он может угрожать безопасности. Что делать?10:12

Здравствуйте! Главное — пока ничего не удаляйте и не восстанавливайте из копии сами: следы взлома нужны, чтобы найти дыру. Пришлите адрес сайта и на каком он хостинге.Пришлю адресНе знаю хостинг10:14

Сайт на Битриксе, хостинг Timeweb10:15

Принято. Сначала бесплатно посмотрим, что видит Яндекс, какая версия PHP и есть ли чужие файлы. Как безопасно дать доступ к панели хостинга — подскажем по шагам, пароль потом смените.10:16

Хорошо, жду10:16

Заявка в работуБитрикс · Timeweb · пометка «опасный сайт» в Яндексе · бесплатная диагностика10:17

Типовой первый разговор (собирательный пример, не реальный клиент)

Что происходит со взломанным сайтом

Взлом бьёт не по сайту, а по заявкам — и каждый день простоя дороже

Сейчас

пометка

Яндекс и браузеры показывают «сайт может угрожать безопасности» — посетители уходят, не открыв страницу.

После нас

чисто

Сайт очищен, причина устранена, перепроверка в Вебмастере и Search Console запрошена.

Сейчас

блокировка

Хостинг заблокировал аккаунт или сайт рассылает спам — письма клиентам перестают доходить.

После нас

работает

Вредоносные файлы и задания удалены, пароли и ключи сменены, хостинг снимает блокировку.

Сейчас

спам в поиске

В поиске появились чужие страницы — казино, аптеки, «займы» — и позиции сайта падают.

После нас

свои страницы

Чужие страницы удалены и отдают 404/410, в Вебмастере — запрос на удаление и переобход.

Сейчас

повтор

Непонятно, как взломали, — значит, через неделю всё повторится.

После нас

дыра закрыта

Нашли вход (старый PHP, плагин, пароль, форма загрузки), закрыли его и дали план защиты.

9.2 из 10оценка опасности двух уязвимостей PHP, исправленных 21.10.2026 (CVSS v4, PHP2Shell)

8.2 и нижеверсии PHP, которые надо обновить или перевести на поддерживаемую ветку прямо сейчас

~15 минутушло у нас 21.10 на проверку своих серверов и временную меру — в день выхода исправлений

Иллюстрация: специалист восстанавливает взломанный сайт, на мониторе — щит защиты

Источники: бюллетени PHP на GitHub (GHSA-w8hw-w9fx-j79w, GHSA-6wmf-4rv5-p3rp) и php.net, 21.10.2026; наш журнал работ 21.10.2026.

Почему мы

Почему с этим идут к нам

Сначала диагноз, потом счёт

Бесплатно смотрим Вебмастер, файлы и версию PHP и говорим, что нашли и сколько стоит лечение. Не подходит цена — вы ничего не должны.

Ищем вход, а не только чистим

Удалить вирус — половина дела. Находим, через что попали в сайт, и закрываем это: иначе заражение возвращается.

Обновляем PHP и CMS

Переводим сайт на поддерживаемую версию PHP с исправлениями, обновляем движок и плагины и проверяем, что ничего не сломалось.

Возвращаем доверие поиска

Готовим сайт к перепроверке и отправляем запрос в Яндекс Вебмастере и Google Search Console, следим за ответом.

Резервные копии и пароли

Настраиваем копии, которые хранятся отдельно от сайта, меняем все пароли и ключи доступа, убираем лишних пользователей.

Можно оставить под наблюдением

Дальше сайт может жить на нашем хостинге по подписке: обновления и проверки идут задачами тарифа, а не «когда сломается».

Как работает

Как проходит восстановление

Порядок один для WordPress, Битрикса и самописных сайтов. Сначала сохраняем следы — потом чистим: иначе не найти, как сайт взломали.

Бесплатная диагностика

Смотрим пометки в Яндексе и Google, версию PHP и CMS, свежие изменённые файлы, журналы хостинга. Называем причину и стоимость.

Копия и изоляция

Делаем копию сайта «как есть», закрываем вход злоумышленнику: меняем пароли хостинга, базы, админки и FTP.

Очистка и закрытие дыры

Удаляем вредоносный код, чужие страницы и задания по расписанию, обновляем PHP, движок и плагины.

Проверка и снятие пометки

Проверяем сайт, формы и заявки, отправляем перепроверку в Вебмастер и Search Console, даём план защиты.

Что вы получите на руки

Отчёт: как взломали, что нашли и что сделали
Список сменённых паролей и где их хранить
Обновлённые PHP и CMS — с проверкой форм и оплаты
План: копии, обновления, кто и когда проверяет

Студия Хайвей · отчёт клиентупо шагам

Диагностика готова. Причина — старая версия PHP и плагин без обновлений; в папке загрузок 14 чужих файлов, есть задание по расписанию, которое возвращает их обратно.15:40

Сколько стоит вылечить?15:42

Отправили смету: очистка, обновление PHP и плагинов, смена паролей и запрос перепроверки в Яндексе. Начинаем после вашего «да».Согласовать смету15:43

Да, начинайте15:45

Заявка в работуОчистка + обновление PHP и плагинов + пароли + перепроверка в Вебмастере · смета согласована15:45

Возможности

Что мы делаем

Поиск заражения

Сравнение файлов с чистым ядром CMS
Чужие скрипты, вставки в шаблоны и базу
Задания по расписанию и скрытые админы

Очистка и восстановление

Удаление вредоносного кода и спам-страниц
Восстановление из чистой копии, если она есть
Проверка форм, корзины и оплаты

Закрытие уязвимостей

Обновление PHP до ветки с исправлениями
Обновление CMS, тем и плагинов
Временные меры, если обновить сразу нельзя

Доступы

Смена паролей хостинга, базы, FTP, админки
Новые ключи и соли в настройках CMS
Удаление лишних пользователей

Поиск и репутация

Перепроверка в Яндекс Вебмастере
Проверка безопасности в Google Search Console
Удаление спам-страниц из поиска

Защита на будущее

Резервные копии отдельно от сайта
План обновлений и проверок
Сайт под наблюдением по подписке

Для кого

С какими сайтами работаем

WordPressСамая частая цель массовых атак: старые плагины и темы. Обновим ядро, плагины и PHP, уберём лишнее.

1С-БитриксПроверим ядро и модули, обновим платформу и PHP, проверим обмен с 1С и оплаты после правок.

Самописные сайты на PHPКод приложения для атак на PHP часто не нужен — обновляем сам PHP и проверяем формы загрузки.

Joomla, OpenCart, ModX и другие PHP-движкиПодход тот же: чистое ядро, обновления, поиск входа.

Интернет-магазиныОсобое внимание оплате и базе клиентов: проверяем, не подменены ли платёжные формы.

Сайты на конструкторахPHP там обслуживает платформа, а не вы. Если похоже на взлом — поможем с доступами и обращением в поддержку.

Запуск

Что делать прямо сейчас

Пока вы читаете — три шага, которые не испортят следы и не дадут взлому развиться.

Шаг 1

Не удаляйте и не откатывайте сами

Откат на старую копию часто возвращает ту же дыру, а удалённые файлы — это улики, по которым находим вход.

Шаг 2

Смените пароли

Хостинг, почта, админка сайта, FTP. Новый пароль — с другого, чистого компьютера или телефона.

Шаг 3

Напишите нам

Адрес сайта, хостинг и что заметили. Бесплатно посмотрим и скажем, что делать и сколько это стоит.

Что нужно от вас

Адрес сайта и что вы заметили: пометка, редиректы, спам, письмо от хостинга
Доступ к панели хостинга — подскажем, как дать его безопасно
Доступ к админке CMS и, если есть, к Яндекс Вебмастеру
15 минут на созвон или переписку

Кейсы

Как мы это делаем у себя

Кейсы восстановления клиентских сайтов публикуем только с согласия клиентов — пока их здесь нет. Вот что сделали со своими серверами.

Наши серверы · 21.10.2026

PHP2Shell: проверили и закрыли в день выхода исправлений

БылоВечером 21.10 PHP выпустил исправления двух критических уязвимостей, а пакета с исправлением для нашего Debian ещё не было.

СталоЗа ~15 минут проверили, где на наших серверах работает PHP, включили временную меру из бюллетеня PHP, а там, где PHP оказался не нужен, — отключили его совсем. Все сайты продолжили работать.

~15 минот новости до закрытия

0сайтов упало

Цены

Сколько стоит

Честно: точную цену лечения до диагностики не назовёт никто — она зависит от движка, глубины заражения и наличия чистой копии. Поэтому диагностика бесплатная, а смету вы видите до начала работ.

старт

Диагностика

бесплатно

без предоплаты и обязательств

Пометки в Яндексе и Google
Версия PHP и CMS, уязвимые плагины
Следы заражения в файлах
Причина и смета на лечение

Восстановление и защита

по смете

сумму и срок называем после диагностики

Очистка кода, базы и спам-страниц
Обновление PHP, CMS и плагинов
Смена паролей и ключей
Перепроверка в Вебмастере и Search Console
Отчёт: что нашли и что сделали

Сайт под наблюдением

от 5 000 ₽/мес

подписка «ИИ-ведение», минимум 1 месяц

Хостинг на наших серверах включён
Обновления и проверки — задачами тарифа
Отчёт о сделанном раз в месяц

Что не входит — честно

Лечение компьютеров и телефонов — занимаемся только сайтами
Взлом и «проверка» чужих сайтов — работаем только с сайтом владельца
Гарантию «больше никогда не взломают» — её честно не даёт никто; даём план защиты и наблюдение
Оплату платных сервисов (антивирусы для сайтов, WAF, хостинг стороннего провайдера) — по факту, сумму называем в смете

Чем взлом опасен для бизнеса

Взломанный сайт редко «просто лежит». Чаще он тихо работает на злоумышленника, а платит за это владелец:

Заявки и продажи. Пометка «сайт может угрожать безопасности» в поиске и браузере отпугивает почти всех: человек не станет открывать сайт, о котором его предупредили.
Позиции в поиске. Чужие спам-страницы на вашем домене и вредоносный код поиск видит и понижает сайт, а восстановление позиций идёт неделями.
Почта. Если с сервера сайта шлют спам, письма вашим клиентам начинают попадать в спам или не доходят вовсе, а хостинг ограничивает отправку.
Данные клиентов. Если на сайте есть формы, личный кабинет или магазин, утечка персональных данных — уже обязанность по закону: по 152-ФЗ о ней нужно уведомить Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ст. 21, ч. 3.1).

Поэтому лечим не только «симптом», а находим, как злоумышленник попал на сайт, и проверяем, что он успел сделать.

Признаки взлома и что за ними стоит

Что вы видите	Что это обычно значит	Что делаем
Пометка «сайт может угрожать безопасности» в Яндексе или красный экран в браузере	Поиск нашёл на сайте вредоносный код или опасные перенаправления	Чистим, закрываем причину, запрашиваем перепроверку в Вебмастере и Search Console
С телефона или из поиска перекидывает на казино, аптеки, «знакомства»	Вставка в шаблон, файл настроек сервера или базу; срабатывает не для всех, поэтому владелец часто её не видит	Находим и удаляем вставку, проверяем все точки входа
В поиске появились чужие страницы	Дорвей: злоумышленник размещает на вашем домене страницы для своего трафика	Удаляем страницы, отдаём 404/410, просим поиск удалить их из индекса
Письмо хостинга о вирусе, спаме или нагрузке, ограничение аккаунта	На сайте работает скрипт: рассылка, майнер, атаки на другие сайты	Удаляем скрипт и задания по расписанию, хостинг снимает ограничение
Незнакомые администраторы в CMS, изменённые файлы с недавней датой	Доступ злоумышленника к админке или файлам	Удаляем учётки, меняем пароли и ключи, обновляем CMS
Версия PHP ниже 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12	Сайт уязвим к PHP2Shell (исправлено 21.10.2026), даже если признаков взлома нет	Обновляем PHP до ветки с исправлениями и проверяем работу сайта

Откуда признаки: справка Яндекс Вебмастера о нарушениях безопасности и бюллетени PHP (GHSA-w8hw-w9fx-j79w, GHSA-6wmf-4rv5-p3rp), 21.10.2026.

Срочное обновление PHP и защита

После 21 октября 2026 года, когда PHP выпустил исправления двух критических уязвимостей, отдельная частая задача — просто безопасно обновить PHP: перевести сайт на версию с исправлениями и убедиться, что ничего не сломалось — формы, корзина, оплата, обмен с 1С. Особенно это касается сайтов на старых ветках PHP 8.1, 8.0, 7.4 и ниже: для них официальных обновлений от разработчиков PHP уже нет, и сайт нужно переводить на поддерживаемую ветку. Это мы тоже делаем — с бесплатной проверкой на старте.

Почитать и посмотреть

СтатьяPHP2Shell: как проверить, уязвим ли ваш сайт, и что делатьПростыми словами: что случилось 21.10.2026, как узнать версию PHP и признаки взлома.УслугаИИ-ведение: специалист вне штата по подпискеХостинг, обновления и задачи по сайту — от 5 000 ₽ в месяц.СтатьяПочему сайт не приносит заявок: 12 причинЕсли после взлома заявки не вернулись — проверьте остальное.УслугаРазработка сайтовЕсли старый сайт проще сделать заново на современном стеке.

Иллюстрация: сайт на сервере под защитным куполом, обновления и резервные копии приходят автоматически

Студия Хайвей · Telegramспециалист

С нашего сайта на WordPress посетителей перекидывает на какой-то казино-сайт09:05

Это типичная вставка в тему или плагин. Редирект часто срабатывает только с телефона или только из поиска — поэтому вы могли его не видеть. Пришлите адрес, посмотрим бесплатно.09:07

Заявка в работуWordPress · редирект на казино · диагностика09:08

Как обычно начинается разговор (собирательные примеры)

Частые вопросы

Сколько стоит восстановить сайт после взлома?

Диагностика у нас бесплатная. После неё называем точную сумму и срок — до начала работ. Цена зависит от движка, глубины заражения и того, есть ли чистая резервная копия: снять одну вставку в шаблоне и чистить сайт, в котором сотни заражённых файлов и чужие страницы в поиске, — разные работы. Если смета не подходит, вы ничего не должны.

Вирус на сайте — что делать в первую очередь?

Не удаляйте файлы и не откатывайте сайт из копии сами, смените пароли от хостинга, почты, админки и FTP с чистого устройства, сохраните скриншоты предупреждений и писем хостинга. Затем — диагностика: найти, как вирус попал на сайт, и только потом чистить. Мы делаем её бесплатно.

Как понять, что сайт взломали?

Типичные признаки: Яндекс или браузер пишет, что сайт может угрожать безопасности; посетителей перекидывает на другие сайты (часто только с телефона или только из поиска); в поиске появились чужие страницы — казино, аптеки, займы; хостинг прислал письмо о вирусе или спаме; в админке появились незнакомые пользователи; сайт резко стал медленным или нагружает сервер. Подробная самопроверка — в нашей статье про PHP2Shell.

Можно ли просто восстановить сайт из резервной копии?

Можно, но только если найдено, как злоумышленник попал на сайт. Иначе вы вернёте ту же дыру — и заражение повторится, иногда в тот же день. Плюс копия может быть уже заражённой: вредоносный код часто живёт на сайте неделями, прежде чем его замечают.

Как снять пометку «опасный сайт» в Яндексе?

Сначала полностью очистить сайт и закрыть причину взлома, затем в Яндекс Вебмастере в разделе «Безопасность и нарушения» отметить, что нарушение исправлено, и отправить сайт на проверку. Проверка идёт до 30 дней, и если пометку не сняли, повторно отправить можно лишь через 30 дней — поэтому недочищенный сайт на проверку не отправляют. В Google то же делается в Search Console, раздел «Проблемы безопасности», проверка — от нескольких дней до нескольких недель. Мы готовим сайт к проверке и сами отправляем запрос.

Что такое PHP2Shell и касается ли это моего сайта?

Так называют две критические уязвимости в самом языке PHP (CVE-2026-109618 и CVE-2026-109619), исправленные 21 октября 2026 года в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Касается любого сайта на PHP — WordPress, Битрикса, самописных, — если PHP на сервере не обновлён. Обновление CMS и плагинов эту уязвимость не закрывает: обновлять нужно сам PHP. На обычном хостинге это часто делает хостинг, на своём сервере (VPS) — вы.

Сайт на WordPress или Битриксе — вы с ним работаете?

Да: WordPress, 1С-Битрикс, Joomla, OpenCart, ModX и самописные сайты на PHP. Для Битрикса после обновлений отдельно проверяем обмен с 1С и оплату, для магазинов — платёжные формы.

Нужен ли вам доступ к хостингу? Это безопасно?

Да, без доступа к файлам и базе сайт не вылечить. Подскажем, как выдать отдельный доступ или временный пароль, а после работ — как сменить все пароли. Работаем по договору.

Вы гарантируете, что сайт больше не взломают?

Такую гарантию честно не даёт никто. Мы закрываем найденную причину, обновляем PHP, CMS и плагины, меняем пароли, настраиваем резервные копии и даём план защиты. Если хотите, чтобы за обновлениями следили постоянно, — сайт можно оставить у нас под наблюдением по подписке.

Нужно срочно обновить PHP — вы это делаете?

Да, отдельной задачей: узнаём точную версию PHP, переводим сайт на поддерживаемую ветку с исправлениями (после 21.10.2026 это 8.2.35, 8.3.36, 8.4.27 или 8.5.12 и новее), проверяем формы, корзину, оплату и обмен с 1С. Сначала — бесплатная проверка, стоимость называем до начала работ.

Нужен такой же результат?

Оставьте контакт — коротко созвонимся, разберём задачу и назовём цену и срок до начала работы. Барнаул и вся Россия удалённо.

Ответим в течение дня Без спама