Взлом редко выглядит как испорченная главная страница: чаще это чужие страницы в разделах, подмена содержимого для роботов и переадресация для части посетителей. Разбираем признаки и порядок действий.
Коротко
- Взломанный сайт может выглядеть нормально для владельца.
- Первые признаки видны в выдаче и в панелях.
- Лечение начинается с резервной копии и смены доступов.
- Уведомления в панелях настраивают заранее.
Признаки со стороны поиска
| Что видно | О чём говорит |
|---|---|
| В индексе страницы, которых вы не делали | Созданы чужие разделы |
| Сниппеты с посторонним текстом | Подмена содержимого |
| Резкий скачок числа страниц в индексе | Массовая генерация |
| Предупреждение в выдаче или в панели | Система уже обнаружила проблему |
| Жалобы на переадресацию | Она может работать не для всех |
| Падение трафика без видимых причин | Возможное следствие |
Пятая строка объясняет, почему владелец узнаёт последним. Переадресация часто настраивается избирательно: для переходов с поиска, для мобильных устройств, для посетителей не из вашего города. Открывая сайт напрямую со своего компьютера, вы видите его нормальным.
Как проверить самому
Посмотрите список страниц в индексе
Ищите незнакомые адреса.
Откройте сайт с телефона по поиску
Не по прямому адресу.
Посмотрите исходный код главной
Ищите посторонние скрипты и ссылки.
Проверьте разделы безопасности в панелях
Там появляются уведомления.
Посмотрите на даты изменения файлов
Свежие правки, которых вы не делали.
Второй шаг воспроизводит условия, при которых обычно и срабатывает вредоносный код. Переход с поиска на мобильном устройстве — самый частый сценарий, под который настраивают подмену. Проверка занимает полминуты и находит то, чего не видно с рабочего компьютера.
Что делать в первые часы
| Очередь | Действие |
|---|---|
| Первая | Сменить все доступы: хостинг, админка, база, FTP |
| Вторая | Сделать копию текущего состояния для разбора |
| Третья | Развернуть чистую резервную копию |
| Четвёртая | Обновить движок и расширения |
| Пятая | Найти и закрыть способ проникновения |
| Шестая | Удалить чужие страницы и сообщить о переобходе |
Пятая строка решает, вернётся ли проблема. Восстановление из копии без закрытия уязвимости означает повторный взлом через несколько дней — иногда через тот же самый вход. Без этого шага остальные бессмысленны.
Как восстановиться в поиске
Убедитесь, что сайт чист
Проверьте код и файлы.
Уберите чужие страницы
Ошибка или удаление из поиска.
Сообщите системам о проверке
Через разделы безопасности панелей.
Отправьте важные страницы на переобход
Чтобы обновились сниппеты.
Следите за индексом ещё месяц
Остатки могут всплыть позже.
Последний пункт про то, что чужие страницы редко исчезают все сразу. Часть адресов всплывает в индексе через недели после уборки — обычно это то, что осталось в базе или в кеше. Про удаление — в статье про удаление страницы из поиска.
Как узнать о проблеме первым
Настроить заранее
- Уведомления в панелях вебмастера
- Регулярные резервные копии
- Обновления движка и расширений
- Отдельные доступы для подрядчиков
- Слежение за числом страниц в индексе
Чего не хватает
- Проверки сайта раз в год
- Копии, сделанной год назад
- Одного пароля на всё
- Надежды, что «нас это не коснётся»
Пятая строка слева даёт самый ранний сигнал бесплатно. Резкий рост числа страниц в индексе почти всегда означает либо технические дубли, либо чужие страницы — и в обоих случаях это повод посмотреть, что именно добавилось. Про мусор в индексе — в статье про мусорные страницы.
Частые вопросы
Как понять, что сайт взломан?
По незнакомым страницам в индексе, посторонним сниппетам, резкому росту числа страниц, предупреждениям в панелях и жалобам на переадресацию, которой вы не видите.
Почему владелец не видит проблему?
Подмена часто настраивается избирательно: для переходов с поиска, для мобильных или для посетителей из других регионов. С рабочего компьютера по прямому адресу сайт выглядит нормально.
Что делать в первую очередь?
Сменить все доступы, сохранить копию текущего состояния для разбора, развернуть чистую резервную копию, обновить движок и обязательно найти и закрыть способ проникновения.
Как быстро узнавать о таких проблемах?
Настроить уведомления в панелях вебмастера и следить за числом страниц в индексе: резкий рост почти всегда означает либо дубли, либо чужие страницы.
Читайте также
Продвинем сайт в поиске
Соберём семантику, доведём структуру и текст до уровня топа и будем вести проект до заявок.
Обсудить SEO-продвижение
