взломали сайт на wordpressВозможно, ваш сайт взломали.Это поправимо.
Увидели предупреждение Google, письмо клиента или странный редирект? Сначала посмотрим снаружи. Потом три шага, потом, если захотите, мы.
Сделайте сейчас
Каким бы ни был результат, эти три шага вас защитят. Порядок важен.
Сделайте полную резервную копию из панели хостинга обязательно
Даже заражённая копия — это улика и точка возврата при чистке.
Источник: WordPress.org · FAQ «Мой сайт взломали»Смените все пароли и обновите соли обязательно
Пароли WordPress, хостинга, FTP и базы данных; новые соли в wp-config.php разлогинят все открытые сессии.
Источник: WordPress.org · новые солиОткройте отчёт «Проблемы безопасности» в Search Console обязательно
Здесь видно, что Google нашёл на сайте и какие адреса пометил.
Источник: Google · отчёт «Проблемы безопасности»Напишите хостингу желательно
Спросите про другие сайты на том же сервере и про журналы; многие хостинги проверяют бесплатно.
Источник: WordPress.org · связь с хостингом
Хочу почистить сам: полное руководство
- 01Включите режим обслуживания или ненадолго закройте сайт, чтобы не пострадали посетители.
- 02Скачайте полную копию файлов и базы данных из панели хостинга (она же — улика).
- 03Компьютер, с которого вы входите в WordPress, тоже должен быть чистым и обновлённым.
- 04В разделе «Пользователи» удалите незнакомые учётные записи администраторов; проверьте e-mail своей учётной записи.
- 05Смените все пароли: WordPress, панель хостинга, FTP/SFTP, база данных, почта.
- 06Обновите соли в wp-config.php; всем придётся войти заново.
- 07Замените ядро WordPress чистой копией (удалите и загрузите заново wp-admin и wp-includes; wp-content не трогайте).
- 08Если есть WP-CLI, выполните `wp core verify-checksums` и `wp plugin verify-checksums --all`; изменённые файлы будут перечислены.
- 09Переустановите плагины и темы из официального источника; удалите неиспользуемые; уберите пиратские (nulled).
- 10Поищите .php в wp-content/uploads и незнакомые файлы в wp-content/mu-plugins; сравните .htaccess с чистой копией.
- 11В базе проверьте wp_options (siteurl, home, active_plugins) и поищите в wp_posts записи на чужом языке или <script>.
- 12Обновите плагины, темы и PHP; включите двухфакторную аутентификацию.
- 13Запросите проверку в Search Console; если сайт в чёрном списке, подавайте после чистки.
- 14Неделю следите за журналами и повторяйте проверку на этой странице; повторное заражение чаще всего происходит в первые 30 дней.
Чего ждать
80 % владельцев убирают симптомы с первой попытки; медианный срок — неделя.
Li и др., WWW 2016 (данные Google, 2014–2015)
12 % сайтов, где убрали только симптомы, взламывают снова в течение 30 дней. Поэтому важно найти причину.
Li и др., WWW 2016
Сайты с предупреждением в Search Console чистят в медиане за 3 дня, без него — за 8.
Li и др., WWW 2016
Почистим мы
Поиск причины, чистка и повторная проверка сайта вашей компании на WordPress.
- Что входит
- Поиск точки входа (причины) и письменное объяснение
- Чистка файлов и базы данных: бэкдоры, поддельные администраторы, задания cron
- Повторное сканирование после чистки и запрос снятия пометки в Search Console / чёрных списках
- Отчёт на одну страницу: что нашли, что сделали, что нужно, чтобы не повторилось
- Что не входит
- Покупка тем, плагинов и лицензий
- Оплата хостинга и домена
- Редизайн и создание контента
- Восстановление контента, потерянного без резервной копии
Мы не обещаем, что сайт больше никогда не взломают; этого не может обещать никто. Если в течение 30 дней после чистки появится новый признак, напишите — вместе ещё раз посмотрим на причину.
Как с нами связаться
Напишите нам о чистке
Достаточно трёх полей. Сообщение писать не обязательно: мы позвоним и спросим.
Noroxi LLC Вайоминг, США (limited liability company) Турция · Стамбул guvenlik@noroxi.com
Руководство последний раз пересмотрено 20 октября 2026 г.. Конфиденциальность Ответственное раскрытие