Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН

— Алексей Смагин

Основатель Promo-Star & Lead SEO Architect

Мобильный редирект и подмена выдачи

Перенаправление мобильного трафика из Яндекса и Google на казино, вап-клик или фишинг (скрипты определяют User-Agent поискового бота и прячутся от администратора).

Спам-дорвеи в индексе (Японский / Фарма взлом)

Генерация десятков тысяч мусорных страниц в индексе поисковиков через подмену .htaccess и инжект в роутинг CMS, обрушивающая видимость основного домена.

Бэкдоры в ядре, БД и планировщике Cron

Зашифрованные (base64/eval/ionCube) веб-шеллы в папках загрузок, триггерах MySQL и системных процессах Linux, которые восстанавливают вирус после удаления.

Пометка «Сайт может угрожать безопасности» и РКН

Блокировка домена в браузерах Яндекс/Chrome, отключение рекламных кампаний в Яндекс.Директ и падение органического трафика на 80–95%.

Потоковые агентства (Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН)

• Запуск бесплатного сканера хостинга (Ai-Bolit в базовом режиме), который не видит обфусцированные шеллы
• Простой откат на бэкап недельной давности, в котором уже полгода сидит спящий бэкдор взломщика
• Оставление старых уязвимых модулей, плагинов и открытых прав 777 на директории
• Ожидание переобхода Яндекса неделями без подачи технической апелляции и чистки индексного мусора

Инженерия Promo-Star (Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН)

• Криминалистический анализ логов веб-сервера (access/error logs) для вычисления точного IP и вектора атаки
• Сверка хеш-сумм оригинального дистрибутива CMS с файлами на сервере и чистка таблиц MySQL от инжектов
• Жесткое разделение прав CHMOD, запрет исполнения PHP в /upload/ и /wp-content/, установка правил Nginx WAF
• Экстренное удаление спам-страниц из индекса через 410 Gone и снятие санкций в Вебмастере, GSC и РКН

Изоляция и аудит логов

Снимаем слепок системы, анализируем дерево процессов, cron-задачи и HTTP-логи для поиска точки проникновения.

Деобфускация и чистка

Удаляем веб-шеллы, трояны, JS-инжекты и вредоносные триггеры в базе данных без остановки работы сайта.

Hardening и WAF-защита

Закрываем уязвимости CMS, обновляем контур безопасности, блокируем выполнение скриптов в папках статики.

Снятие санкций и мониторинг

Отправляем технический отчет в Яндекс, Google и РКН, снимаем предупреждения браузеров и включаем 24/7 контроль хешей.

# 1. Запрет исполнения любых PHP-скриптов в директориях загрузок CMS
location ~* ^/(?:upload|wp-content/uploads|bitrix/backup|image)/.*\.(?:php[0-9]?|phtml|phar|pl|py|sh|cgi)$ {
deny all;
access_log off;
return 403;
}

# 2. Блокировка типовых векторов SQL-инъекций и шелл-запросов на уровне WAF
if ($query_string ~* "(union.*select|concat.*\(|base64_encode|globals|mosconfig|proc/self/environ)") {
return 403;
}

# 3. Заголовки безопасности браузера (CSP / X-Frame / Nosniff)
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;

Технологический стек: Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН

Linux Forensics YARA Rules AST PHP Deobfuscator Nginx WAF SHA-256 File Integrity MySQL Audit Yandex/GSC API

FORENSIC PDF

Отчет о расследовании

Полный список найденных уязвимостей, удаленных шеллов, IP атакующих и закрытых дыр.

WAF CONFIG

Защитный контур сервера

Настроенные правила Nginx/Apache, безопасные права CHMOD и блокировка RCE-инъекций.

HASH DAEMON

Сторож целостности файлов

Скрипт мониторинга контрольных сумм с мгновенным алертом при изменении системных файлов.

CLEAN SERP

Чистый индекс и разблокировка

Подтверждение снятия предупреждений в Яндекс.Вебмастере, Google Search Console и РКН.

⚙️ Интерактивный расчет архитектуры • SLA 2026 Точность прогноза: 94%

Получить смету и ТЗ под мои параметры →

Аудит и база: Linux Forensics

Точечная инженерная настройка и устранение критических блокеров в рамках задачи «Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН».

• Анализ процессов памяти
• YARA Rules
• Отчет о расследовании
• Внедрение правок силами инженеров Promo-Star

Заказать: Аудит и база: Linux Forensics

Комплекс: Очистка сайта от вирусов, ле

Полный цикл разработки, развертывания посадочных страниц и вывода в ТОП-3 по направлению «Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН».

• Декомпиляция обфускации
• Linux Forensics, YARA Rules, AST PHP Deobfuscator
• Защитный контур сервера
• Тюнинг скорости до 99–100 PageSpeed и 3/3 Agent View
• Фиксация KPI по лидам для «Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН» в договоре SLA

Заказать: Комплекс: Очистка сайта от вирусов, ле

Enterprise: Yandex/GSC API

Максимальный масштаб для лидеров рынка и крупных каталогов по направлению «Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН».

• Ревизия базы данных
• AST PHP Deobfuscator, Nginx WAF, SHA-256 File Integrity
• Сторож целостности файлов
• Персональный Lead Architect и прямая связка с CRM

Заказать: Enterprise: Yandex/GSC API

Почему стандартный шаблонный подход не дает результата в задаче «Очистка сайта от вирусов, лечение CMS и снятие блокировок РКН»?

Шаблонные методы игнорируют архитектуру конкретной CMS, глубинные ошибки индексации и коммерческий интент покупателя. Мы работаем напрямую с кодом, серверными логами и структурой спроса, устраняя саму причину просадки.

Нужен ли нам штатный программист для внедрения ваших рекомендаций?

Нет, в команду проекта Promo-Star уже входят профильные веб-разработчики и системные инженеры. Мы самостоятельно и безопасно внедряем все правки на вашем сервере по согласованному регламенту.

Какие гарантии результата фиксируются в договоре?

Мы работаем по официальному договору SLA (ЭДО Диадок / СБИС), где закрепляются конкретные объемы инженерных релизов, целевые показатели технического здоровья, рост видимости в ТОП-10 и защита от поисковых санкций.

Как быстро снимается красная плашка «Сайт может угрожать безопасности» в Яндексе и браузерах?

Сама инженерная зачистка файлов, базы данных и закрытие уязвимости занимают от 2 до 4 часов с момента предоставления SSH/FTP-доступа. Сразу после проверки чистоты стенда мы отправляем запрос на перепроверку в Яндекс.Вебмастер и Google Search Console. Снятие предупреждения Яндекса и разблокировка в браузерах обычно происходят в течение 4–12 часов.

Почему после удаления вируса антивирусом хостинга сайт снова заражается через 2–3 дня?

Хостинговый антивирус удаляет только следствие — измененный файл index.php или шаблон, но оставляет точку входа (уязвимый плагин, старый скрипт загрузки файлов, скомпрометированный пароль БД или скрытый крон-скрипт выше корневой папки public_html). Мы находим по серверным access/error-логам точный HTTP-запрос взлома и намертво закрываем саму дыру в безопасности.

Как вернуть позиции сайта, если из-за вируса в индекс Яндекса попали 50 000 спам-страниц?

Просто удалить вирус недостаточно — поисковик еще месяцами будет обходить битые спам-урлы, сжигая краулинговый бюджет. Мы настраиваем правило на уровне веб-сервера, которое отдает статус 410 Gone (удалено навсегда) строго для паттернов спам-страниц, обновляем чистый Sitemap.xml и принудительно отправляем канонические страницы на переобход через IndexNow и API Вебмастера.

CWV Schema.org Все термины /wiki/ →