Миф «мы слишком маленькие, кому мы нужны»
Это самое частое возражение — и самое опасное. Взлом небольшого сайта почти никогда не бывает целенаправленным. Работает конвейер: программа обходит тысячи адресов, проверяет версию системы управления сайтом, наличие известных дыр и слабые пароли. Если что-то подошло — сайт попадает в список. Дальше его используют не потому, что он Ваш, а потому, что он доступен.
Именно поэтому размер бизнеса не защищает. Скорее наоборот: у крупной компании есть специалист, который следит за обновлениями, а у небольшой студии сайт сделали два года назад и с тех пор не открывали.
Как на самом деле попадают внутрь
Способов много, но в жизни встречаются в основном пять.
Устаревшие плагины и сама система сайта. Самая частая причина. Когда в популярном плагине находят уязвимость, о ней узнают все и сразу — и разработчики, и те, кто ищет дыры. Разработчик выпускает обновление, а сайты, где его не поставили, остаются открытыми месяцами.
Простые пароли и перебор. Адрес входа в панель управления у большинства сайтов стандартный, и программы просто подбирают пары «логин-пароль» сотнями в сутки. Логин «admin» и пароль вида названия компании с годом подбираются за минуты.
Утёкшие доступы. Пароль от сайта хранился в переписке, в заметках телефона или в браузере на компьютере, который поймал вирус. Сайт при этом полностью исправен — просто ключ от него оказался у чужого человека.
Пиратские темы и плагины. Платное оформление, скачанное бесплатно со стороннего сайта, часто идёт с «подарком» внутри. Это не редкость, а типовой способ распространения: люди сами устанавливают вредоносный код себе на сайт и дают ему полные права.
Соседи по хостингу. На дешёвых тарифах десятки сайтов живут на одном сервере. Если у соседа неправильно настроены права доступа, проблема может перейти и на Ваш сайт.
Что происходит после взлома — и почему это дорого
Многие представляют себе взлом как надпись во весь экран. В реальности всё наоборот: чем дольше Вы не замечаете, тем ценнее взломанный сайт. Поэтому внешне он обычно работает как ни в чём не бывало.
С Вашего домена идёт спам. Сайт превращают в рассыльщик, и адрес домена попадает в чёрные списки. После этого Ваши обычные письма клиентам перестают доходить — и восстановление репутации домена занимает недели.
Посетителей уводят на чужие сайты. Часто редирект настраивают выборочно: только для тех, кто пришёл из поиска, и только с телефона. Вы заходите на сайт напрямую с компьютера, видите, что всё в порядке, а клиенты в это время попадают на чужую страницу.
Поисковики помечают сайт как опасный. Вот это самое болезненное. Яндекс и Google показывают предупреждение вместо страницы, позиции падают, трафик обнуляется. Даже после чистки снятие пометки и возврат позиций занимает недели, а иногда месяцы. Мы разбирали похожую ситуацию в статье о том, почему сайт не находят в Яндексе.
Хостинг отключает сайт. Когда с сервера идёт вредоносная активность, хостинг-провайдер просто блокирует аккаунт. Сайт пропадает целиком, вместе с почтой на домене.
Сложите: сайт не работает, письма не доходят, из поиска Вы исчезли, а заявки не идут. Для небольшого бизнеса это неделя-другая простоя в самый неудачный момент.
Пять вещей, которые можно сделать сегодня бесплатно
Это не полная защита, но именно эти пункты закрывают большую часть типовых сценариев.
1. Обновите систему сайта и плагины. И заведите привычку проверять раз в месяц. Большинство взломов происходит через дыры, которые давно закрыты обновлением.
2. Смените пароли и включите двухфакторный вход. Отдельный пароль для панели сайта, отдельный — для хостинга, отдельный — для почты. Не один на всё. Двухфакторный вход обесценивает перебор полностью: даже угаданный пароль не пускает внутрь.
3. Уберите лишнее. Неиспользуемые плагины и темы удаляйте, а не отключайте: отключённый плагин со старым кодом остаётся дырой. Заодно проверьте список пользователей — не осталось ли учётных записей подрядчиков, которые давно не работают.
4. Настройте резервные копии вне хостинга. Ключевое слово — «вне». Копия, которая лежит на том же сервере, исчезает вместе с ним при блокировке или заражении. Копия должна храниться в отдельном хранилище, и её нужно хотя бы раз проверить на восстановление — иначе Вы не знаете, рабочая она или нет.
5. Ограничьте попытки входа. Несколько неудачных попыток — и адрес блокируется. Одна настройка, которая делает перебор паролей бессмысленным.
Что делать, если сайт уже взломали
Порядок здесь важнее скорости — если делать хаотично, легко вернуть заражение обратно из старой копии.
Сначала закройте доступ: смените пароли к панели, хостингу, базе данных и почте. Затем снимите копию текущего состояния — она понадобится, чтобы понять, как попали внутрь. После этого восстанавливайте из заведомо чистой резервной копии, а не из последней: последняя, скорее всего, уже заражена.
Дальше — обновите всё до актуальных версий и найдите точку входа. Если её не закрыть, сайт взломают повторно в течение нескольких дней тем же способом. В конце проверьте сайт в панелях Яндекс.Вебмастера и Google Search Console и отправьте запрос на перепроверку, чтобы сняли пометку об опасности.
Когда стоит звать специалиста
Будем честны: первые пять пунктов владелец может сделать сам за вечер, и это уже даст результат. Специалист нужен в двух случаях.
Первый — сайт уже заражён. Чистка означает поиск скрытого кода в файлах и базе данных; пропущенный один файл возвращает проблему целиком.
Второй — когда сайт приносит деньги и простой становится дороже сопровождения. В этот момент разумнее платить за то, чтобы обновления, копии и мониторинг делались регулярно, а не вспоминать о них раз в год.
Сразу оговорим честно: полной неуязвимости не существует, и обещать её нечестно. Реальная задача — снизить риск до минимума и уметь восстановиться за часы, а не за недели.
Если хотите понять, в каком состоянии Ваш сайт сейчас — напишите нам. Посмотрим, что открыто, и скажем прямо: что нужно закрыть сегодня, а что подождёт. Все услуги и цены — на странице услуг.
