Перейти к содержимому

Восстановление сайта на Joomla после взлома

Сайт на Joomla взломан, показывает чужую рекламу, рассылает спам с почты, браузер или Яндекс/Google предупреждают о заражении — с этим можно и нужно разбираться быстро. Мы работаем с Joomla с версии 1.5 и знаем, где и почему такие сайты обычно ломают.

Типичные признаки взлома

  • На сайте появились чужие страницы, ссылки или редиректы, которых никто не добавлял.
  • Хостинг-провайдер или Яндекс/Google предупреждают о вредоносном коде.
  • Сайт рассылает спам или недоступен из-за превышения лимитов хостинга.
  • Не получается зайти в админку — пароль не подходит, или пропал администратор.

Что мы делаем

  • Диагностика — находим точку входа (устаревшее расширение, слабый пароль, дыра в шаблоне) и масштаб заражения.
  • Очистка — удаляем вредоносный код из файлов и базы данных.
  • Восстановление — из резервной копии, если она есть и не заражена, либо ручная чистка текущей версии сайта.
  • Закрытие уязвимости — обновляем Joomla, компоненты и шаблон до безопасных версий, меняем пароли и доступы.
  • Профилактика — по желанию берём сайт на постоянную техподдержку, чтобы не допустить повторного взлома (см. «Поддержка сайтов»).

Важная оговорка

Если резервной копии нет или она тоже заражена, полное восстановление контента может быть невозможно — в этом случае чистим и укрепляем то, что есть. Именно поэтому регулярный бэкап — часть техподдержки, а не разовая опция.

Как избежать повторного взлома

Подавляющее большинство взломов Joomla происходит не из-за целенаправленной атаки, а из-за давно не обновлённого движка, компонента или шаблона — уязвимость становится известна публично, и сайт рано или поздно находят автоматическим сканером. Это системно устраняется регулярным обслуживанием: своевременные обновления, контроль доступов, мониторинг и резервное копирование — то, что входит в постоянную техническую поддержку. Если сайт уже был на нашем сопровождении, вероятность оказаться в этой ситуации была бы значительно ниже. Подробнее о составе услуги — на странице «Поддержка сайтов».

Стоимость и сроки

Стоимость и сроки зависят от масштаба заражения и наличия рабочей резервной копии — называем после диагностики.

Сайт взломан?

Не ждите — чем дольше сайт заражён, тем выше риск попасть в чёрные списки поисковиков. Оставьте заявку — проведём диагностику и скажем, что случилось и что делать.