Восстановление сайта после сбоя или взлома
Сайт не открывается, выдаёт ошибку, перенаправляет посетителей на чужие страницы или хостинг заблокировал его за спам? Найдём причину, вернём сайт в строй и закроем дыру, через которую он сломался.
- В рабочее время ответим в течение часа
- Сначала диагностика и цена, потом работа
- После восстановления — отчёт: что случилось и как не допустить повторения
Что сделать прямо сейчас
- Сделайте снапшот сервера или полную копию хостинга в панели провайдера, если такая возможность есть. Это снимок «как есть», по нему потом ищут причину.
- Смените пароли от панели хостинга, почты и админки сайта — сами и с компьютера, в котором уверены. Новые пароли нам не присылайте.
- Запишите, когда заметили проблему и что меняли на сайте в последние дни: обновления, плагины, новых пользователей.
- Напишите нам в Telegram со словом «СРОЧНО» и адресом сайта.
Чего не делать
- Не удаляйте подозрительные файлы и не переустанавливайте CMS «на всякий случай» — пропадут следы, по которым ищут причину.
- Не восстанавливайте старую копию поверх сайта, пока не ясна причина: если дыра осталась, сайт взломают снова.
- Не присылайте пароли в мессенджере — для диагностики договоримся об отдельном доступе.
Признаки взлома
Взлом не всегда заметен владельцу: вредоносный код часто прячется от администратора и показывается только посетителям.
Посетителей перебрасывает на чужие сайты
Часто только с телефонов или только при переходе из поиска, поэтому владелец, который заходит на сайт напрямую, ничего не видит.
В поиске появились чужие страницы
Казино, аптеки, кредиты на вашем домене: злоумышленник пользуется репутацией сайта, а позиции в поиске падают.
Предупреждение в Яндексе
В результатах поиска рядом с сайтом написано, что он может угрожать безопасности, а браузер показывает посетителям предупреждение вместо страницы.
Хостинг заблокировал сайт или почту
За рассылку спама или вредоносные файлы. Письма клиентам перестают доходить, а иногда хостинг отключает аккаунт целиком.
Сервер внезапно тормозит
Процессор загружен почти полностью, хотя посетителей не прибавилось. Так бывает, когда на сервере работает чужой майнер или рассылка.
Незнакомые администраторы
Новые пользователи в админке, чужие SSH-ключи, изменённые файлы, которые никто не трогал.
Как мы работаем
Пока сайт не работает, каждый час на счету, поэтому порядок всегда один и тот же.
Диагностика
Смотрим логи, процессы, изменённые файлы и состояние сервера. Говорим, что случилось, что нужно сделать и сколько это стоит.
Восстановление
Поднимаем сайт из резервной копии, сделанной до сбоя, или ремонтируем на месте: убираем вредоносный код, возвращаем изменённые файлы.
Поиск причины
Выясняем, как всё произошло: уязвимый плагин, утёкший пароль, открытый порт, кончившееся место на диске.
Закрытие дыры
Обновляем уязвимое, убираем лишние доступы, просим вас сменить пароли, настраиваем защиту.
Отчёт
Пишем, что произошло, что сделали и что изменить, чтобы это не повторилось.
Сколько стоит
После диагностики называем цену восстановления и не меняем её по ходу работ.
| Работа | Цена |
|---|---|
| Срочная диагностика: почему не работает сайт или серверНаходим причину и называем цену ремонта. Платите только за ремонт — если решите делать его с нами | бесплатно |
| Восстановление сайта из резервной копии | от 3 000 ₽ |
| Восстановление после взлома: чистка, закрытие уязвимости, смена доступов | от 4 500 ₽ |
| Срочные работы ночью и в выходныеДля разовых заказов. Клиентам на подписке — без наценки | +50 % к цене |
Ночью и в выходные отвечаем по аварийному каналу — по возможности, круглосуточную реакцию мы пока не обещаем. Срочные разовые работы в это время — +50 % к цене, клиентам на подписке — без наценки.
Частые вопросы
Как быстро вы начнёте?
В рабочее время ответим в течение часа, а диагностику начнём, как только получим доступ к серверу или хостингу. Ночью и в выходные — по возможности, через аварийный канал.
Что если резервной копии нет?
Восстановить сайт без копии иногда можно: из веб-архива, из файлов у разработчика или на компьютерах сотрудников. Но это дольше и не всегда полностью. Поэтому после восстановления советуем настроить бэкапы с копией у второго провайдера.
Вы гарантируете, что сайт больше не взломают?
Абсолютных гарантий в безопасности не бывает, и мы честно об этом говорим. Но мы закрываем найденную дыру и типовые пути атаки, а на подписке ещё и следим за обновлениями — это заметно снижает риск повторения.
Какой доступ нужен для диагностики?
Доступ к серверу или к хостингу, где работает сайт. Лучше всего — отдельный пользователь или временный доступ, который вы потом удалите. Для сайта на виртуальном хостинге иногда хватает доступа к панели и SFTP — после работ смените пароль.
Сайт делал другой разработчик. Вы будете исправлять его код?
Мы восстанавливаем работу сайта и вычищаем вредоносный код. Если для исправления нужно менять сам сайт — например, заменить уязвимый модуль или переписать форму, — сделаем это отдельной задачей: доработка сайта — 2 000 ₽ за час.
Другие услуги
Настройка бэкапов
Ежедневные зашифрованные копии у второго провайдера и проверка, что из них можно восстановиться.
от 2 500 ₽
Аудит безопасности сервера
Проверим доступы, открытые порты, обновления и бэкапы. Отчёт с рисками и планом исправлений.
2 500 ₽
Удалённое администрирование серверов
Подписка: мониторинг, обновления, защита и бэкапы с ежемесячной проверкой восстановления.
от 1 900 ₽ в месяц
Сайт не работает? Напишите «СРОЧНО» и адрес сайта
Ответим в течение часа в рабочее время: Пн–Пт, 9:00–19:00 по Новосибирску (5:00–15:00 по Москве). Пароли присылать не нужно — на первом шаге они не понадобятся.