Безопасность сайта: взломанные сайты, SEO-спам и меры защиты

Представьте, что однажды утром вы ищете название своей компании в Google и видите под адресом сайта страницы ставок, казино или посторонних товаров. Это одно из самых частых и вредных последствий взлома: SEO-спам. В этой статье мы рассказываем, как работают такие атаки, как их заметить и как надёжно предотвратить.

Что такое SEO-спам и как он работает?

Злоумышленники проникают на сайты с уязвимостями и используют их репутацию в поисковиках в своих целях. Самые распространённые методы:

Внедрение спам-страниц: на ваш сайт добавляются тысячи страниц ставок или лекарств, которые индексируются в Google под вашим доменом.
Скрытые ссылки: на ваши страницы ставятся невидимые для посетителей ссылки на чужие сайты.
Клоакинг: обычным посетителям сайт показывается как обычно, а Google — другая (спам) страница. Поэтому владелец часто ничего не замечает.
Перенаправление: мобильных посетителей из Google перенаправляют на другие сайты.

Признаки: мог ли ваш сайт быть взломан?

Незнакомые страницы при поиске site:vashsait.ru в Google
Изменившийся заголовок сайта в результатах поиска
Предупреждение «Проблемы безопасности» или «Меры, принятые вручную» в Search Console
Незнакомые учётные записи администраторов или изменённые настройки адреса сайта
PHP-файлы в папке загрузок, незнакомые плагины
Переход на другой сайт при входе через Google с телефона

Что делать, если сайт взломан?

Без паники и не удаляйте следы: сначала сделайте резервную копию текущего состояния — при очистке важно знать, какие файлы изменены.
Смените доступы: обновите все пароли администраторов, хостинга, FTP и базы данных, удалите незнакомых пользователей.
Удалите вредоносный код: замените файлы ядра WordPress официальной версией, переустановите плагины и темы из надёжных источников, вычистите изменённые файлы и спам-контент.
Закройте уязвимость: найдите и устраните устаревший плагин, тему или слабый пароль, через которые прошла атака.
Запросите проверку в Search Console: после удаления спам-страниц запросите проверку проблемы безопасности и при необходимости воспользуйтесь инструментом удаления URL.

Долгосрочные меры

Мера	Почему важно?
Актуальные WordPress, тема и плагины	Большинство атак использует известные уязвимости
Мало плагинов, и только надёжные	Каждый плагин — дополнительная поверхность атаки
Сильный пароль + двухфакторная аутентификация	Одного украденного пароля уже недостаточно
Ограничение неудачных входов	Останавливает атаки перебором
Запрет PHP в папке загрузок	Не даёт запускать файлы-бэкдоры
Контроль целостности файлов	Сразу показывает изменённые и новые файлы
Проверка того, что видит Googlebot	Позволяет рано заметить клоакинг
Регулярные резервные копии вне сервера	Быстрое восстановление в худшем случае

Как обеспечивается безопасность на сайтах GOGNUS?

На сдаваемых нами сайтах стандартно настраиваются файрвол, проверка целостности файлов и ядра, контроль SEO-спама и клоакинга (показа Google другой страницы), двухфакторная аутентификация, ограничение входов, журнал действий и мгновенные уведомления по e-mail и в Telegram при подозрительной активности. Ни одна система не обещает стопроцентной защиты, но раннее обнаружение сводит ущерб к минимуму.

Часто задаваемые вопросы

Как понять, что мой сайт взломан?

Самые частые признаки: в Google под адресом вашего сайта появляются страницы ставок или посторонних товаров, в Search Console есть предупреждение о безопасности, появились незнакомые учётные записи администраторов, посетителей перенаправляет на другие сайты, сайт стал медленнее.

Вернутся ли позиции после очистки взломанного сайта?

После удаления спам-страниц, защиты сайта и запроса проверки в Search Console видимость со временем может восстановиться; однако сроки и результат зависят от сайта и не могут быть гарантированы.

Достаточно ли установить плагин безопасности?

Сам по себе — нет. Защиту обеспечивают вместе: актуальное ПО, небольшое число надёжных плагинов, сильные пароли и двухфакторная аутентификация, регулярные резервные копии, контроль целостности файлов и правила на уровне сервера.

Для безопасности и поддержки вашего сайта ознакомьтесь с услугой хостинг, обслуживание и техподдержка или напишите нам.