Сайт перенаправляет на чужой ресурс: срочно убираем редирект

Переход на чужой сайт почти всегда означает внедрённый код. Находим его во всех местах сразу, иначе через сутки редирект вернётся.

Рассчитать стоимость

от 4 900 ₽

стоимость пакетов

за 1 час

подключение дежурного инженера

отраслевых модуля в калькуляторе

Вредоносный редирект хитрее обычного взлома. Он срабатывает не у всех: только с телефона, только при переходе из поисковика, только один раз за день для одного человека. Владелец открывает сайт по закладке и ничего не видит, а клиенты пишут, что попадают на страницу с выигрышем или ставками.

Прячут такой код в нескольких местах одновременно: в .htaccess, в начале файлов темы, в настройках базы данных, в подключаемом скрипте с чужого домена. Удалить одно место недостаточно, второе восстановит первое. Бывает и вариант без взлома сайта: злоумышленник получил доступ к регистратору и поменял DNS-записи домена.

Наша задача на срочном вызове — остановить переадресацию для посетителей, найти все копии кода и закрыть входную дверь. Пакеты «Орбита» и «Галактика» рассчитаны именно на такую работу. Работаем только по запросу владельца сайта.

Как ведёт себя редирект и где он обычно спрятан

Симптом	Где искать
Перекидывает только с телефона	Условия в .htaccess по типу браузера
Только при переходе из поиска	Проверка источника перехода в PHP-файлах темы
Один раз в сутки для одного человека	Скрипт с меткой в cookie, подключённый из базы
На всех страницах и у всех	Изменённые DNS-записи или главный файл index.php
Появляется снова после удаления	Задача по расписанию или скрытый файл-загрузчик

Калькулятор

Сайт перенаправляет на чужой — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 5 900 ₽

+ 3 900 ₽

+ 4 900 ₽

от 2 900 ₽ за ч

+ 9 900 ₽

+ 14 900 ₽

+ 19 900 ₽

+ 4 900 ₽

+ 9 900 ₽/мес

Ваша смета

Пакет «Орбита»14 900 ₽
Поиск вставок в базе данных5 900 ₽
Проверка задач по расписанию3 900 ₽
Смена всех доступов4 900 ₽

Стоимость работ

0 ₽

старт в течение часа, до 4 часов работ

Счёт сейчас: 29 600 ₽ — 100%, сумма до 50 000 ₽

Без регистрации. Счёт и анкета придут на почту сразу. Дежурный получит тревогу сразу после оформления.

Перед тем как отдать сайт инженеру

Запишите, с какого устройства и откуда воспроизводится переход: телефон, поиск, прямой заход.
Сохраните адрес страницы, на которую перекидывает. Сами её больше не открывайте.
Смените пароль хостинга и регистратора с чистого компьютера.
Не удаляйте подозрительные файлы — по ним мы найдём способ проникновения.
Подготовьте список людей, у кого были доступы: подрядчики, бывшие сотрудники, сервисы.

Пример: сайт клиники перекидывает мобильных посетителей на лотерею

Пакет «Орбита» (14 900 ₽) + поиск вставок в базе (5 900 ₽) + проверка задач по расписанию (3 900 ₽) + смена всех доступов (4 900 ₽). Итог — 29 600 ₽. Старт в течение часа, до 4 часов работы. Часто такой код сидит в настройках темы и в одном изменённом файле ядра, а возвращает его cron-задача, созданная через старый плагин форм. После очистки и смены паролей переходы с поиска ведут на страницы клиники.

Собрать свой вариант

Вопросы и ответы

Вопросы о вредоносном перенаправлении

Я открываю сайт — всё нормально. Может, у клиентов вирус на телефоне?

Такое бывает, но редко. Вредоносный редирект намеренно не трогает администраторов и повторных посетителей. Мы проверяем сайт так, как его видит новый человек из поиска.

Можно просто восстановить вчерашнюю копию?

Если код внедрили неделю назад, во вчерашней копии он тоже есть. А восстановление без закрытия входа вернёт заражение через день. Сначала находим механизм, потом решаем, нужна ли копия.

Поисковики уже пометили сайт. Когда снимут пометку?

Как только вредоносный код удалён, подаём заявку на повторную проверку в Вебмастере и Search Console. Срок решает поисковик, обычно от нескольких дней. Предсказать точную дату мы не можем и не обещаем.

Могли ли украсть данные клиентов?

Посмотрим журналы и скажем, был ли доступ к базе. Если персональные данные могли утечь, оператор обязан уведомить Роскомнадзор в течение 24 часов. Техническую часть уведомления подготовим.

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →