Если взломали сайт

Сотрудники Google в официальном блоге компании рассказали о самых распространенных видах взлома сайтов и дали некоторые советы по способам их устранения.

В первую очередь взлом сайта неприятен тем, что если внедренное вредоносное ПО обнаруживается поисковыми системами – сайт моментально удаляется из выдачи.

Среди самых распространенных видов взлома можно отметить следующие. Во-первых, размещение скрытого контента. Весьма распространен метод, при котором мошенники размещают на взломанный сайт ссылки на свои ресурсы. Как правило, ссылки эти невидимы, и вебмастер может долго их не замечать.



Если Google обнаруживает подобные ссылки, то в Webmaster Tools приходит соответствующее уведомление. Поэтому, получив его, рекомендуется проверить контент сайта с помощью инструмента «Просмотреть как робот Google» («Посмотреть как Googlebot»), а также проверить php-файлы, CMS-плагины, файлы шаблона.

Второй распространенный вид взлома - редиректы. Мошенники могут пытаться перенаправить пользователей на вредоносные сайты, при этом редирект может срабатывать как угодно – для всех пользователей или для определенных пользователей (например, пришедших с мобильных устройств).

Одним из распространенных способов организовать такой редирект является модификация файлов конфигурации сервера исходного сайта. Именно поэтому при подозрениях на взлом проверять их нужно в первую очередь:



Кроме того, нередко редирект появляется и при изменения исходного кода сайта. Обнаружить его сразу бывает довольно проблематично:



Напоследок Google настоятельно рекомендует не только стараться своевременно обнаруживать вредоносные изменения, но и стараться предупреждать их впредь. А как только вредоносный контент был обнаружен и удален – следует тут же отправить в Google соответствующее уведомление, чтобы сайт был пересмотрен и восстановлен в поиске.