Сайт уже зламали — що робити першим?

Не видаляйте файли навмання і не відновлюйте старий бекап без перевірки — так губляться сліди, а точка входу лишається відкритою. Змініть паролі до хостингу й адмінки та напишіть нам: спершу знаходимо, як зайшли, потім очищуємо й закриваємо причину.

Ви перевіряєте лише WordPress?

Ні. WordPress — найчастіший випадок, але перевіряємо й сайти на власному коді, OpenCart, статичні сайти, форми й інтеграції з Telegram чи CRM.

Чи потрібні вам повні доступи?

Лише ті, без яких перевірку не зробити, — зазвичай хостинг і адмінка. Після робіт радимо змінити паролі. Частину перевірок робимо взагалі без доступів, ззовні.

Що буде у звіті?

Перелік знахідок із поясненням ризику простими словами, доказами і пріоритетом: що виправити негайно, що — найближчим часом. Звіт можна віддати своєму розробнику або доручити виправлення нам.

ПОСЛУГА / БЕЗПЕКА

Аудит безпеки сайту

Перевіряємо сайт на вразливості, витоки заявок і даних, слабкі доступи й застарілі плагіни. Якщо сайт уже зламали — очищуємо, знаходимо, як зайшли, і закриваємо причину, щоб злам не повторився.

Обговорити проєкт Подивитись ціни

від 4 000 ₴

аудит сайту

WordPress

та сайти на власному коді

звіт

з пріоритетами виправлень

Ситуація

З чим звертаються

Найчастіше про безпеку згадують, коли щось уже сталося.

01

Сайт зламали

Редиректи на чужі сайти, спам-сторінки в Google, попередження браузера, хостинг заблокував акаунт.

02

Заявки з форм зникають або йдуть не туди

Підозра, що дані клієнтів бачить хтось сторонній, або форму засипає спамом.

03

Сайт роками не оновлювали

Стара версія CMS і плагінів, PHP без підтримки, доступи в колишніх підрядників.

04

Потрібна перевірка перед запуском

Новий сайт чи інтеграція: хочете знати, що його не зламають у перший тиждень.

Обсяг робіт

Що перевіряємо

Аудит — це конкретний перелік перевірок, а не «просканували сканером».

CMS, плагіни й сервер

Версії, відомі вразливості, зайві плагіни, налаштування PHP і сервера.

Доступи

Адмінки, хостинг, FTP/SSH, бази даних — хто має доступ і чи не лишилися старі облікові записи.

Форми й заявки

Куди йдуть дані, чи захищені від спаму, чи не відкриті ключі й токени в коді сторінки.

Заголовки й HTTPS

Security-заголовки, сертифікат, перенаправлення, налаштування cookies.

Шкідливий код

Пошук вставок, бекдорів і чужих файлів, перевірка в Google Search Console.

Резервні копії

Чи є бекапи, де вони зберігаються і чи з них реально відновитися.

Вартість

Скільки коштує аудит безпеки

Ціна залежить від розміру сайту, кількості інтеграцій і того, чи потрібне очищення після зламу.

ЧАСТІШЕ ЗА ВСЕ

Аудит сайту

від 4 000 ₴

разова перевірка

Перевірка CMS, плагінів і сервера
Аудит доступів
Форми, ключі й токени
Security-заголовки й HTTPS
Звіт із пріоритетами

Отримати кошторис

Очищення після зламу

за оцінкою

термінова робота

Пошук і видалення шкідливого коду
Пошук точки входу
Зміна доступів
Запит на перевірку в Google
Рекомендації, як не допустити повтору

Отримати кошторис

Виправлення й захист

за оцінкою

за результатами аудиту

Оновлення й видалення зайвого
Захист форм від спаму
Налаштування резервних копій
Моніторинг доступності
Повторна перевірка

Отримати кошторис

Процес

Як ми працюємо

01

Адреса й доступи

Ви надсилаєте адресу сайту й що помітили. Доступи — лише ті, що потрібні для перевірки.

1 день

02

Перевірка

Проходимо перелік перевірок, фіксуємо знахідки зі скріншотами й доказами.

2–5 днів

03

Звіт

Перелік проблем за пріоритетом: що критично, що бажано, скільки коштує виправлення.

1–2 дні

04

Виправлення

Робимо самі або передаємо звіт вашому розробнику. Після — повторна перевірка.

за потреби

Роботи

Як це виглядає в реальних проєктах

Живі сайти на власних доменах — із задачею, рішенням і посиланням на кожен.

IDEALE

Стоматологічна клініка

Усі роботи

Матеріали

Корисно прочитати

Зламали сайт на WordPress

Що робити покроково і як не допустити повтору

Читати

Безпека сайту

Чому ламають малий бізнес

Читати

Спам у формах

Як відсіяти ботів і не втратити клієнтів

Читати

Безпека бази клієнтів

Хто має доступ і як її не втратити

Читати

FAQ

Часті запитання

Відповіді на питання, які найчастіше ставлять перед стартом: аудит безпеки

01 / 05

Скільки коштує аудит безпеки сайту?

Від 4 000 ₴ за разову перевірку сайту зі звітом. Очищення після зламу й виправлення знайдених проблем рахуємо окремо за оцінкою — обсяг залежить від того, що саме знайдено.

КОНТАКТОБГОВОРИМО ПРОЄКТ

Старт співпраці

Оберіть послугу — розкажемо деталі

Веб-розробка

Сайти, лендинги, e-commerce, портали

FLAGSHIP

Landing pageКорпоративний сайтE-commerceПорталSEO-готовність

ERP-система Obliko

Управління складом, продажами, фінансами

Мобільний застосунок

iOS та Android

CRM-система

Автоматизація продажів та клієнтів

Telegram-бот

Автоматизація, розсилки, воронки

Інша розробка

API, інтеграції, кастомне ПЗ

Відповідь менше 1 год

Без зобов'язань

Безкоштовна консультація