Диагностика
Что произошло на самом деле: взлом, сбой оборудования, неудачное обновление, просроченная оплата.
Последовательность неизменна: остановить ущерб, восстановить работу, устранить причину. Пропускать шаги нельзя.
Что произошло на самом деле: взлом, сбой оборудования, неудачное обновление, просроченная оплата.
Закрываем сайт от посетителей, если он раздаёт вредоносное или уводит людей на чужие ресурсы.
Ищем и убираем вставки в файлах и базе, отдельно проверяем закладки для повторного входа.
Из резервных копий, а если их нет - из кеша поисковых систем и архивов, насколько получится.
Отправляем заявку на перепроверку после того, как угроза действительно устранена.
Обновления, смена всех без исключения паролей, закрытие админки, настройка копий на будущее.
Обычный взлом разбирается за один-три дня. Без резервных копий работа идёт дольше и полноты никто не обещает.
Смотрим сайт и хостинг, определяем масштаб и наличие копий. Занимает несколько часов.
Отключаем от посетителей, перевыпускаем все пароли, гасим вредоносную активность.
Поднимаем содержимое и приводим сайт в рабочее состояние.
Свежие версии, регулярные копии, слежение. Чтобы через месяц не повторилось.
Копия, лежащая на том же сервере, что и сайт, копией не является. При взломе её удаляют вместе со всем остальным, при отказе диска она пропадает одновременно с оригиналом. Резервная копия должна храниться в другом месте, иначе восстанавливать придётся из кеша поисковика.
Первым делом проверяем площадку размещения: провайдеры нередко держат собственные копии за минувшие сутки-двое, и клиент об этом не подозревает. Дальше идут кеш поисковых систем и веб-архивы. Восстанавливается обычно структура и тексты, но не всё.
Признаки такие: часть посетителей уводит на чужие ресурсы, появились страницы, которых вы не создавали, хостер жалуется на рассылку спама, браузер показывает предупреждение. Иногда единственный симптом - резкое падение позиций.
После устранения угрозы и заявки на перепроверку она обычно снимается за несколько дней. Затягивается, если при проверке заражение находят снова, поэтому чистить надо полностью, а не по верхам.
Сообщите, что произошло и с какого момента. Осмотр проводим в тот же день, а при полной остановке беремся немедленно.
Заявка принята
Она уже у менеджера. Ответ придёт в течение рабочего дня, а срочные обращения дежурный инженер берёт в работу сразу.
Такого города в списке нет. Проверьте написание.