-
Задача
Что сломалось или должно измениться
-
Подготовка
Доступы, копия и безопасный тестовый контур
-
Проверка
Основной сценарий и соседние функции
-
Передача
Описание изменений и порядок отката
Если поиск показывает на вашем домене чужие товары, азартные игры или страницы на неизвестном языке, сначала проверьте сам сайт и доступы. Удаление адресов из выдачи не устраняет источник взлома. Для владельца бизнеса приоритет — остановить вред посетителям, сохранить данные и восстановить управляемую версию сайта; затем возвращать нормальную индексацию.
План: сохранить следы → ограничить вредоносную часть → найти способ проникновения → восстановить и обновить сайт → проверить заказы и доступы → привести в порядок поисковые сигналы. Параллельно назначьте человека, который фиксирует решения и время изменений.
Как отличить взлом от старой страницы в поиске
Сохраните примеры подозрительных URL, скриншоты выдачи и время обнаружения. Не открывайте неизвестные загрузки на рабочем компьютере с административными доступами. Попросите технического специалиста проверить ответы и исходный код в изолированном окружении, а также сопоставить их с файлами, базой данных и серверными журналами.
Одна странная подпись в выдаче ещё не объясняет причину. Возможны старое содержимое, подмена шаблона, несанкционированные страницы или редирект, который срабатывает только для части посетителей. В руководстве Google о взломанных сайтах отмечается, что заражение не всегда заметно владельцу. Поэтому привычная главная без видимых изменений — недостаточная проверка.
Что сохранить до очистки
- Снимок файлов и базы, конфигурацию веб-сервера и список установленных расширений.
- Журналы запросов, ошибок, входов в панель и изменений прав, если они доступны.
- Список пользователей с административными правами, фоновых задач и интеграций.
- Даты последних релизов, обновлений и известных чистых резервных копий.
Заражённый снимок нужен для расследования, а не для публикации. Храните его отдельно, с ограниченным доступом. Не отправляйте архив сайта, пароли и журналы с персональными данными в публичные формы или случайные онлайн-сканеры. Если есть признаки утечки клиентских данных, подключите ответственного за безопасность и правовые вопросы: последствия выходят за рамки SEO.
Как остановить проблему без лишней потери данных
Способ изоляции зависит от масштаба: закрыть скомпрометированную административную точку, отключить уязвимый компонент или временно вывести сайт на техническое обслуживание. Это решение принимает специалист, понимающий архитектуру и обработку заказов. Не начинайте с массового удаления неизвестных файлов: среди них могут быть законные загрузки, а механизм повторного заражения останется.
Временная заглушка не должна выдавать 200 для всех существующих страниц и бесконечно сообщать об успешной работе. Но и долго держать весь сайт недоступным нельзя. Зафиксируйте, какие функции отключены, как сейчас принимаются обращения и кто проверит их восстановление. В разборе ошибки 503 отдельно описана проверка доступности при технических работах.
Почему откат резервной копии может не помочь
Резервная копия может уже содержать заражение. Даже чистая копия не закрывает уязвимое расширение, украденный пароль или оставленный посторонний доступ. Сначала разверните выбранную версию в изолированном окружении, проверьте её и обновите компоненты. Затем согласуйте перенос изменений, которые появились после копии: новые заказы, оплаты, обращения и остатки.
| Проверка | Пример решения | Подтверждение |
|---|---|---|
| Есть чистая копия файлов, но заказы новее | Восстановить код, сохранить и отдельно проверить текущие бизнес-данные | Контрольные заказы и суммы не потеряны |
| Обнаружена посторонняя учётная запись | Отозвать доступ, проверить остальные права и активные сессии | Список администраторов согласован владельцем |
| Источник — уязвимый компонент | Обновить либо заменить его до открытия сайта | Установленная версия и устранение причины зафиксированы |
После восстановления пересмотрите доступы к CMS, хостингу, почте и интеграциям. Секреты меняют по контролируемому плану: сначала определяют потребителей, затем обновляют значения и проверяют соединения. Иначе срочная смена ключа может остановить приём заявок. О диагностике угроз и нарушений рассказывает справка Яндекс Вебмастера.
Что делать с чужими страницами в поиске
После устранения причины определите, какие URL созданы атакующим и какие законные страницы были изменены. Удалённые спам-страницы должны возвращать корректный ответ отсутствия, а восстановленные — своё настоящее содержимое. Уберите чужие ссылки из меню, шаблонов и sitemap. Не перенаправляйте весь спам на главную и не закрывайте основной каталог от обхода вместе с заражёнными адресами.
Проверьте разделы безопасности и ручных мер в поисковых кабинетах. Если есть уведомление, выполните указанные действия и отправьте проверку после исправления. Временное скрытие URL не заменяет очистку. Изменение выдачи требует повторного обхода; фиксируйте конкретные адреса и новые наблюдения, вместо обещания восстановить все позиции к определённому дню.
Как принять восстановленный сайт
- Проверить контрольные URL, редиректы и отсутствие посторонних вставок.
- Сверить пользователей, расширения, фоновые задачи и правила сервера с согласованным списком.
- Пройти путь заявки или заказа, убедиться в доставке уведомлений и данных в CRM.
- Проверить резервное копирование и выполнить пробное восстановление в отдельном окружении.
- Назначить наблюдение за повторным появлением файлов, страниц и подозрительных входов.
Для обращения в техническую поддержку подготовьте домен, примеры странных URL, время обнаружения и сведения о резервных копиях. Самим инструментом поиска битых ссылок отсутствие заражения подтвердить нельзя: он проверяет HTTP-ответы, не исследует сервер.
Частые вопросы
Можно просто удалить чужие страницы?
Можно удалить следствие, но без закрытия причины страницы способны появиться снова. Нужны проверка доступов, компонентов и журналов, очистка шаблонов и восстановление доверенной версии. Сначала сохраните необходимые следы: удаление может усложнить расследование.
Почему главная выглядит нормально?
Изменение может затрагивать только отдельные адреса, условия перехода или часть пользователей. Проверяйте примеры из выдачи, а не только главную. Сравнение проводите безопасно и с журналами сервера: отсутствие видимой рекламы не доказывает отсутствие постороннего кода.
Когда восстановится трафик?
Очистка, повторная проверка поисковой системой и восстановление видимости — разные этапы. Срок зависит от повреждений и обработки страниц поиском. Рабочий план должен содержать контрольные URL и даты повторных проверок, а не безусловную гарантию прежних позиций.
