Что делать, если сайт уже взломали — пошаговая инструкция

«Сайт странно выглядит. А кто-то оставляет левые ссылки…»

Знакомая ситуация. Вы заходите на свой сайт. И видите странные надписи, которых не было. Или на страницах появляются ссылки на казино, сомнительные товары, порносайты. Или форма обратной связи стала слать спам.

Или ещё хуже — сайт вообще не открывается, а вместо него белый экран.

Вы понимаете: сайт взломали.

Первое — выдохните. Паника не поможет. Второе — у вас есть план. Вот он.

Шаг 1. Немедленно отключите сайт от интернета

Если сайт взломан, он может быть использован для рассылки спама или установки вирусов на компьютеры посетителей.

Что делать:

1. Зайдите в панель хостинга
2. Найдите раздел «Управление сайтами» или «Домены»
3. Временно отключите сайт (обычно есть кнопка «Остановить сайт» или «Выключить»)

Если не нашли такую кнопку:

1. Сделайте бэкап (через UpdraftPlus) — если ещё есть доступ к админке
2. Или создайте резервную копию через панель хостинга

Зачем: чтобы остановить ущерб и не дать взломщикам продолжать свои действия.

Шаг 2. Свяжитесь с поддержкой хостинга

Это важный шаг. Поддержка хостинга часто может помочь или хотя бы подсказать, что делать.

Что сказать:
«Мой сайт взломали. Нужна помощь. Есть ли возможность восстановить сайт из бэкапа? Какие у вас есть инструменты для проверки безопасности?»

Что хостинг может сделать:

• Восстановить сайт из своего бэкапа (если есть)
• Проверить сайт на вирусы (у многих хостингов есть антивирусные сканеры)
• Заблокировать доступ для подозрительных IP-адресов

Шаг 3. Восстановите сайт из последнего чистого бэкапа

Если у вас есть бэкап из UpdraftPlus (или хостинга) — восстановите сайт из него.

Через UpdraftPlus:

1. Если админка доступна, зайдите в «UpdraftPlus» → «Существующие бэкапы»
2. Выберите самый свежий бэкап до взлома
3. Нажмите «Восстановить»
4. Выберите, что восстанавливать (базу данных + файлы)

Через хостинг:

1. Зайдите в панель управления хостингом
2. Найдите раздел «Резервные копии» или «Бэкапы»
3. Выберите дату до взлома и восстановите сайт

Если бэкапа нет:

• Наймите специалиста по восстановлению сайтов (напишите в MAX — я помогу)
• Будьте готовы к тому, что это будет стоить денег и времени

Шаг 4. Проверьте сайт на наличие вредоносного кода

Даже после восстановления из бэкапа стоит проверить сайт.

Что делать:

1. Установите плагин «Wordfence Security» (если он ещё не установлен, он в вашем списке)
2. Запустите полное сканирование сайта
3. Если плагин нашёл подозрительные файлы — удалите их

Или используйте онлайн-сервисы:

• VirusTotal — проверяет сайт на вирусы
• Sucuri SiteCheck — бесплатная проверка на вредоносный код

Шаг 5. Смените все пароли

Это критически важно. Хакер мог украсть пароли к сайту, FTP и другим сервисам.

Что нужно изменить:

1. Пароль администратора WordPress (через «Пользователи» → «Профиль»)
2. Пароль к хостингу (в панели управления)
3. Пароль к FTP (если используется)
4. Пароль к базе данных (через панель хостинга)
5. Пароли к почте (если она связана с сайтом)

Шаг 6. Усильте защиту (чтобы больше не повторилось)

После восстановления сделайте то, что откладывали:

1. Настройте AIOS (включите капчу, ограничение попыток входа, двухфакторную аутентификацию)
2. Установите сложный пароль и нестандартный логин
3. Удалите неиспользуемые плагины и темы
4. Включите автоматические бэкапы в UpdraftPlus (ещё не включили)
5. Включите защиту от спама в AIOS

Шаг 7. Проинформируйте клиентов (если нужно)

Если взлом затронул данные клиентов (например, пароли или персональные данные) — сообщите им.

Что написать:

• Что случилось (кратко и честно)
• Что вы сделали для восстановления
• Какие данные могли быть затронуты
• Как клиенты могут обезопасить себя (например, сменить пароли, если они использовали один и тот же)

Чек-лист после взлома

Что в итоге?

Что дальше?

👉 Читайте дальше: Как настроить брандмауэр для сайта

После восстановления важно правильно настроить защиту, чтобы взлом не повторился.

P.S. Если обнаружили взлом и не знаете, с чего начать — сразу напишите мне в MAX. Я помогу восстановить сайт и защитить его в будущем. Без паники, всё решаемо.