Лечение сайта на 1С-Битрикс от вирусов и взлома: чистим и закрываем уязвимости
Сайт взломали, заразили вирусом или хостинг прислал уведомление? Находим и удаляем вредоносный код, закрываем дыру, через которую он попал, обновляем ядро и меняем доступы. Работаем на копии и с резервной копией, чтобы не потерять данные.
Это для вас, если
- Тем, у кого Яндекс или браузер пометили сайт как опасный
- Тем, кто хочет защитить сайт, пока ничего не случилось
- Тем, у кого сайт на Битрикс открывает чужие страницы или перекидывает посетителей
- Тем, кому хостинг прислал уведомление о вирусах или рассылке спама
Состав работ
- Резервная копия сайта и базы до начала работ
- Отчёт что нашли, что сделали, что проверили до и после
- Обновление Битрикса и модулей, при необходимости версии PHP
- Смена всех доступов хостинг, FTP, база данных, админка
- Поиск пути, через который сайт был заражён, и его закрытие
- Очистка и сверка ядра Битрикса с оригинальным
- Поиск вредоносного кода в файлах, базе данных, агентах и правилах сервера
Как понять, что сайт заражён
Одного признака достаточно, чтобы проверить сайт. Часто вирус не виден владельцу: с компьютера всё выглядит нормально.
Редирект с телефонов
Со смартфона из поиска часть посетителей попадает на чужой сайт, а с компьютера всё нормально.
Предупреждение браузера
Браузер пишет «сайт может быть опасен», а в Яндекс Вебмастере появилась отметка об угрозе.
Письма от хостинга
Хостинг сообщает о спаме с вашего аккаунта, ограничивает отправку почты или блокирует сайт.
Письма не доходят
Покупатели не получают письма о заказах, потому что почта сайта попала под ограничения.
Чужие страницы и ссылки
В выдаче появились незнакомые страницы с вашим адресом или в тексте сайта появились скрытые ссылки.
Лишнее в админке
Появились незнакомые пользователи, изменились файлы, сайт стал заметно медленнее.
Четыре шага до нашего звонка
Если сайт заражён, важно не усугубить ситуацию.
Не удаляйте файлы вслепую
Вместе с вирусом можно удалить нужное и сломать сайт.
Сделайте копию как есть
Скачайте или закажите у хостинга резервную копию, чтобы было с чего восстанавливаться.
Смените пароли
Хостинг, FTP, база данных, админка сайта. Делайте это с чистого компьютера.
Позвоните или оставьте заявку
Мы посмотрим сайт и скажем, что делать и сколько это займёт.
Этапы и сроки
Шаг 1 — Копия и диагностика
Сохраняем резервную копию и смотрим сайт: файлы, базу, агенты, правила сервера. Называем, что нашли.
Шаг 2 — Лечение
Работаем на копии: удаляем вредоносный код, возвращаем чистое ядро, закрываем путь заражения.
Шаг 3 — Защита и доступы
Меняем все пароли, обновляем Битрикс и модули, при необходимости версию PHP, защищаем формы.
Шаг 4 — Отчёт и проверка
Проверяем сайт до и после, присылаем отчёт. Подсказываем, как запросить повторную проверку, если сайт попал в список опасных.
Выберите формат
Цена пакета фиксируется в договоре до начала работы. Поэтапная оплата, без скрытых доплат.
- Резервная копия до работ
- Поиск и удаление вредоносного кода
- Сверка ядра с оригиналом
- Закрытие пути заражения
- Смена всех доступов
- Отчёт о работах
- Всё из пакета «Лечение»
- Настройка защиты сайта
- Резервные копии по расписанию
- Защита форм от спама
- Рекомендации по хостингу и паролям
- Всё из пакета «Лечение и защита»
- Обновление ядра и модулей Битрикса
- Переход на актуальную версию PHP
- Перенос на чистый хостинг
- Проверка после переезда
Посмотрите, как это выглядит
Это демонстрационные страницы с вымышленными данными: так будет выглядеть результат.
Частые вопросы
Сайт взломали? Напишите или позвоните
Звоните по телефону в рабочее время (Пн–Пт 10:00–19:00, Москва) или оставьте заявку: ответим в течение 2 часов в рабочее время (Пн–Пт 10:00–19:00, Москва).
