Перейти к содержимому

Восстановление сайта на Joomla после взлома

Сайт на Joomla взломан, показывает чужую рекламу, рассылает спам с почты, браузер или Яндекс/Google предупреждают о заражении — с этим можно и нужно разбираться быстро. Мы работаем с Joomla с версии 1.5 и знаем, где и почему такие сайты обычно ломают.

Признаки взлома сайта

  • На сайте появились чужие страницы, ссылки или редиректы, которых никто не добавлял
  • Хостинг-провайдер или Яндекс/Google предупреждают о вредоносном коде
  • Сайт рассылает спам или недоступен из-за превышения лимитов хостинга
  • Не получается зайти в админку — пароль не подходит, или пропал администратор

Как мы восстанавливаем сайт после взлома

Диагностика

Находим точку входа (устаревшее расширение, слабый пароль, дыра в шаблоне) и масштаб заражения.

Очистка

Удаляем вредоносный код из файлов и базы данных.

Восстановление

Из резервной копии, если она есть и не заражена, либо ручная чистка текущей версии сайта.

Закрытие уязвимости

Обновляем Joomla, компоненты и шаблон до безопасных версий, меняем пароли и доступы.

Профилактика

По желанию берём сайт на постоянную техподдержку, чтобы не допустить повторного взлома (см. «Поддержка сайтов»).

Важная оговорка

Если резервной копии нет или она тоже заражена, полное восстановление контента может быть невозможно — в этом случае чистим и укрепляем то, что есть. Именно поэтому регулярный бэкап — часть техподдержки, а не разовая опция.

Как избежать повторного взлома сайта

Подавляющее большинство взломов Joomla происходит не из-за целенаправленной атаки, а из-за давно не обновлённого движка, компонента или шаблона — уязвимость становится известна публично, и сайт рано или поздно находят автоматическим сканером. Это системно устраняется регулярным обслуживанием: своевременные обновления, контроль доступов, мониторинг и резервное копирование — то, что входит в постоянную техническую поддержку. Если сайт уже был на нашем сопровождении, вероятность оказаться в этой ситуации была бы значительно ниже. Подробнее о составе услуги — на странице «Поддержка сайтов».

Стоимость и сроки восстановления сайта

Стоимость и сроки зависят от масштаба заражения и наличия рабочей резервной копии — называем после диагностики.

Сайт взломан?

Не ждите — чем дольше сайт заражён, тем выше риск попасть в чёрные списки поисковиков. Оставьте заявку — проведём диагностику и скажем, что случилось и что делать.