Сайт на WordPress взломали: что делать

Взлом сайта — это не абстрактная угроза. Злоумышленники атакуют WordPress массово и автоматически: боты сканируют тысячи сайтов в поисках устаревших плагинов, слабых паролей и дырявых тем. Если вы читаете эту статью, скорее всего, что-то уже пошло не так. Разберёмся по шагам.

Признаки того, что сайт взломан

Взлом не всегда очевиден. Иногда сайт внешне работает нормально, но внутри уже орудует вредоносный код. Вот на что обратить внимание:

• Незнакомые страницы или ссылки. В поиске по запросу `site:ваш-домен.ru` появляются страницы на чужих языках, с казино или фармацевтикой.
• Браузер или антивирус блокируют сайт. Google Chrome показывает предупреждение «Этот сайт может нанести вред», а Google Search Console присылает уведомление о вредоносном ПО.
• Редиректы на сторонние сайты. Посетители попадают не на ваш сайт, а на спам-ресурсы — особенно с мобильных устройств.
• Новые администраторы в WordPress. В списке пользователей появились незнакомые аккаунты с правами администратора.
• Сайт тормозит или падает. Резкий рост нагрузки на сервер без видимых причин — часто признак того, что сайт используется для рассылки спама или DDoS-атак.
• Хостинг заблокировал аккаунт. Хостер прислал письмо с предупреждением о вредоносном контенте или отправке спама.

Если хотя бы один пункт совпадает — действуйте немедленно.

Первые шаги: не паниковать, но действовать быстро

Первое, что нужно сделать — ограничить ущерб.

1. 1Переведите сайт в режим обслуживания или попросите хостинг временно закрыть доступ к нему. Так вы остановите заражение посетителей.
2. 2Смените все пароли прямо сейчас: от WordPress, FTP, базы данных, хостинг-панели и почты, привязанной к домену.
3. 3Сделайте резервную копию текущего состояния — даже заражённого. Она понадобится, чтобы сравнить файлы и понять, что именно изменили злоумышленники.
4. 4Проверьте сайт через внешние сканеры: Sucuri SiteCheck, VirusTotal, Wordfence (бесплатный вариант). Они покажут известные сигнатуры вредоносного кода.

Если у вас есть чистая резервная копия до взлома — это сильно упрощает ситуацию. Восстановите её, потом разберитесь с причиной взлома, иначе всё повторится.

Как почистить WordPress от вирусов

Если чистой копии нет, придётся чистить вручную или с помощью инструментов.

Через плагин Wordfence или MalCare:

• Установите плагин, запустите полное сканирование.
• Плагин найдёт изменённые файлы ядра WordPress, подозрительный код в темах и плагинах.
• Часть угроз он устранит автоматически, часть потребует ручной работы.

Вручную через FTP/файловый менеджер:

• Сравните файлы ядра WordPress с официальной версией с wordpress.org — любые отличия в `wp-admin` и `wp-includes` подозрительны.
• Проверьте файл `wp-config.php` и `.htaccess` — в них часто прячут редиректы и бэкдоры.
• Просмотрите папку `wp-content/uploads` — туда нередко загружают PHP-файлы под видом изображений.
• Удалите все неиспользуемые темы и плагины.

После чистки:

• Обновите WordPress, все плагины и тему до актуальных версий.
• Запросите пересмотр сайта в Google Search Console, если попали под фильтр.

Если ситуация сложная — имеет смысл обратиться к специалистам. Мы занимаемся лечением и защитой WordPress-сайтов и знаем, где обычно прячется вредоносный код.

Как защитить WordPress от повторного взлома

Вылечить сайт — это полдела. Важно закрыть уязвимости, которые привели ко взлому.

Технические меры:

• Всегда обновляйте WordPress, плагины и темы. Большинство взломов происходит через известные уязвимости в устаревших версиях.
• Используйте только плагины и темы из официального репозитория или проверенных разработчиков. Nulled-темы — прямой путь к заражению.
• Установите плагин безопасности: Wordfence, iThemes Security или Solid Security. Они закрывают стандартный адрес входа `/wp-admin`, ограничивают попытки входа и мониторят изменения файлов.
• Включите двухфакторную аутентификацию для всех администраторов.
• Настройте WAF (межсетевой экран приложений) — многие хостинги и CDN-сервисы вроде Cloudflare предлагают его бесплатно.

Организационные меры:

• Давайте пользователям минимально необходимые права. Редактору не нужны права администратора.
• Удаляйте старые и неиспользуемые аккаунты.
• Настройте автоматические резервные копии — минимум раз в сутки, с хранением за пределами сервера.

Мониторинг:

• Подключите уведомления об изменении файлов и новых администраторах.
• Периодически проверяйте сайт через внешние сканеры.

Если вы не хотите разбираться с этим самостоятельно — оставьте заявку на аудит безопасности сайта, мы проверим, закроем дыры и настроим мониторинг.

Когда лучше обратиться к специалистам

Есть ситуации, когда самостоятельная чистка рискованна:

• Вы не уверены, что нашли и удалили весь вредоносный код — бэкдоры умеют прятаться.
• Взлом повторяется снова и снова после чистки.
• Сайт приносит реальный доход, и каждый час простоя критичен.
• Вы не разбираетесь в PHP и не готовы лезть в код.

В этих случаях экономить на специалисте — значит рисковать ещё большими потерями. Узнайте стоимость лечения и защиты вашего сайта — это займёт пару минут.

Взлом — неприятно, но не смертельно. Главное — действовать системно: сначала устранить последствия, потом разобраться с причиной и выстроить защиту. Тогда история не повторится.