Взломанный сайт редко выглядит сломанным: чаще он продолжает работать и месяцами тихо приносит пользу злоумышленнику - рассылает спам, показывает поисковикам дорвеи, ворует данные форм. Проверка на заражение занимает 15 минут: посмотрите выдачу по site:вашдомен, уведомления в Вебмастере и Search Console, свежие файлы на хостинге и нагрузку. Ниже - все 12 признаков по группам.

Почему это важно поймать рано. Чем дольше живёт заражение, тем дороже последствия: санкции поисковиков, домен в чёрных списках почты, блокировка хостингом, отток клиентов. Ранняя диагностика превращает «пожар» в плановую уборку.

Признаки в поиске и браузере

  • В выдаче по запросу site:вашдомен.by есть страницы, которых вы не создавали (казино, реплики, иероглифы)
  • Браузер показывает красное предупреждение «Сайт может угрожать безопасности»
  • Сниппеты вашего сайта в выдаче подменились на посторонний текст
  • С мобильных сайт перенаправляет на чужие ресурсы, с десктопа работает нормально

Признаки в панелях и почте

  • Яндекс Вебмастер или Google Search Console прислали уведомление об угрозе
  • Хостинг пишет о рассылке спама или вредоносной активности
  • Письма компании стали массово попадать в спам - домен в чёрных списках (проверьте по гайду о доставляемости)
  • В Вебмастере появились чужие страницы в разделе индексирования

Признаки на сервере

  • Файлы со странными именами и свежими датами изменения, которых никто не менял
  • Нагрузка на хостинг выросла без роста посещаемости
  • В админке появились неизвестные пользователи или у старых сменились права
  • Сайт периодически «тупит» без причины: чужие скрипты едят ресурсы
Нашли хотя бы один признак? Не удаляйте ничего наугад и не ограничивайтесь сменой одного пароля. Действуйте по полному плану - он описан в статье «Взломали сайт: пошаговый план спасения за 24 часа»: заглушка, смена всех доступов, слепок, поиск заражения, закрытие дыры, снятие санкций.

Сомневаетесь - проверим бесплатно

Экспресс-проверка сайта на признаки заражения: выдача, файлы, нагрузка, чёрные списки. Скажем честно: чисто или нужна помощь, и сколько будет стоить лечение.

Проверить сайт

Профилактика: 15 минут в месяц

Раз в месяц: просмотрите site:вашдомен в двух поисковиках, зайдите в Вебмастер и Search Console, проверьте список пользователей админки, убедитесь, что делаются бэкапы. Раз в квартал: обновления платформы и модулей. Это скучно - и именно поэтому работает. На абонентской поддержке всё это происходит автоматически, плюс мониторинг целостности файлов замечает заражение в день появления.

Частые вопросы

Антивирус на компьютере ругается на мой сайт. Это взлом?
Вероятно: локальные антивирусы реагируют на вредоносные скрипты в коде страниц. Проверьте сайт сканером (VirusTotal, ai-bolit) и действуйте по плану лечения. Реже это ложное срабатывание на легитимный, но «подозрительный» скрипт.
Сайт ведёт себя нормально, но хостинг говорит о вирусе. Кому верить?
Хостингу: его сканеры видят файлы, а не витрину. «Нормально выглядит» - типичное состояние заражённого сайта: вредонос старается не отсвечивать перед владельцем.
Как часто ломают сайты на Битрикс?
Реже, чем на популярных бесплатных CMS - у Битрикс сильная штатная защита. Но необновляемый сайт уязвим на любой платформе: почти все инциденты, которые мы лечим, - это годами не обновлявшиеся проекты.

Проверьте свой сайт по этому чек-листу прямо сегодня - 15 минут против недель разгребания последствий. Нашли подозрительное или просто хотите спать спокойно - напишите нам: проверка бесплатная, дальше решите сами.