← Все статьи
Безопасность · 9 октября 2026
Взломали сайт: что делать в первые 24 часа
Взлом сайта почти всегда замечают поздно: не в момент заражения, а когда Яндекс или Google уже пометили сайт как опасный и заявки упали. Разберём, как понять, что сайт взломан, что делать в первые сутки, и почему вирус часто возвращается после «чистки».
Как понять, что сайт взломан
- Яндекс.Вебмастер или Google Search Console показывают предупреждение «сайт заражён» или «обнаружен вредоносный код».
- Посетители с телефонов попадают на посторонние сайты — казино, подозрительные редиректы.
- В заголовке вкладки или в выдаче поисковика появился посторонний текст на другом языке.
- В админке есть пользователи, которых никто не создавал.
Что делать в первые 24 часа
- Не удаляйте сайт целиком. Это не решает проблему, а только теряет данные и усложняет диагностику.
- Смените все пароли. Админка CMS, хостинг, FTP, база данных — сразу все, а не по одному.
- Проверьте список администраторов. Удалите аккаунты, которые вы не создавали.
- Найдите изменённые файлы. Сравните даты изменения файлов за последние недели, поищите незнакомый код в шаблонах.
- Почистите контент и заголовки. Уберите спам-текст из страниц, меню, мета-тегов.
- Подайте на пересмотр. После очистки — запрос на пересмотр в Яндекс.Вебмастере и Google Search Console, иначе санкции провисят ещё недели.
Почему вирус возвращается после чистки
Самая частая ошибка — почистить видимые симптомы (спам на страницах, подозрительный плагин) и не найти источник. Заражение часто остаётся в базе данных, в cron-задаче или в виде скрытого административного аккаунта — и через одну-две недели всё повторяется. Полная чистка требует проверки не только файлов, но и базы, расписания задач и списка пользователей.
Как не допустить повторного заражения
- Обновляйте CMS и плагины — большинство взломов идёт через старые версии.
- Используйте сложные уникальные пароли для админки, хостинга и базы.
- Настройте постоянный мониторинг, чтобы узнавать о заражении сразу, а не через санкции поисковика.