Сайт перенаправляет на другой домен: удаление вредоносного ПО

Как проявляется проблема

• Сайт автоматически перенаправляет на неизвестный домен
• Поиск Google показывает нежелательные результаты или предупреждения
• Появляются всплывающие окна или реклама
• Административная панель сайта работает медленнее или ведет себя странно
• Некоторые файлы изменены или отсутствуют

Частые причины

Пошаговое решение

1. 1

   Создайте резервную копию

   Перед любыми изменениями создайте полную резервную копию файлов и базы данных. Используйте плагин для резервного копирования или инструменты, предоставляемые вашим хостингом. Сохраните копию в надежном месте вне сайта.

2. 2

   Переведите сайт в режим обслуживания

   Временно отключите доступ к сайту, чтобы посетители не перенаправлялись, пока вы очищаете сайт. Вы можете использовать плагин для режима обслуживания или правило в .htaccess. Не забудьте отключить его позже.

3. 3

   Просканируйте сайт на вредоносное ПО

   Установите надежный плагин безопасности, например Wordfence, Sucuri Security или MalCare. Запустите сканирование и просмотрите результаты. Обратите внимание на измененные файлы и подозрительные записи в базе данных.

4. 4

   Проверьте подозрительные файлы

   Через FTP или файловый менеджер на хостинге просмотрите файлы темы и плагинов. Ищите необычный код, такой как eval, base64_decode, iframe или скрипты, перенаправляющие на другой домен. Проверьте также файл .htaccess в корне сайта и файл wp-config.php, так как вредоносные перенаправления часто находятся именно там. Обратите внимание на файлы с недавней датой изменения.

5. 5

   Удалите вредоносный код

   Удалите или очистите зараженные файлы. Если вы не уверены, какой файл является оригинальным, скачайте свежую копию темы или плагина из официального источника и замените всю папку. Не удаляйте файлы, принадлежащие ядру WordPress, а замените их новыми.

6. 6

   Очистите базу данных

   Просмотрите таблицы wp_options, wp_posts и wp_postmeta на подозрительные записи (префикс таблиц может отличаться от wp_). В таблице опций проверьте также значения siteurl и home, так как перенаправление часто устанавливается именно там. Вы можете использовать инструмент, такой как phpMyAdmin, или плагин для очистки базы данных. Удалите неизвестные опции и скрипты. Перед изменениями создайте резервную копию базы данных.

7. 7

   Смените пароли и ключи

   Смените пароль для доступа к административной панели WordPress, панели хостинга и учетной записи FTP. Если вы подозреваете, что учетная запись администратора скомпрометирована, смените пароли как можно скорее, еще до очистки файлов. Также смените секретные ключи в файле wp-config.php, сгенерировав новые на https://api.wordpress.org/secret-key/1.1/salt/.

8. 8

   Обновите все компоненты

   Обновите ядро WordPress, все плагины и темы до последних версий. Удалите неактивные плагины и темы, которые вы не используете, но предварительно проверьте, что они вам не нужны, и что у вас есть резервная копия. Регулярное обновление предотвращает повторное заражение.

9. 9

   Повторно просканируйте и протестируйте

   После очистки снова запустите сканирование с помощью плагина безопасности. Откройте сайт в браузере и проверьте, не появляется ли перенаправление снова. Если все в порядке, отключите режим обслуживания.

Если ничего не помогает

Как избежать повторения

• Регулярно обновляйте WordPress, плагины и темы
• Используйте надежные пароли и двухфакторную аутентификацию
• Устанавливайте только надежные плагины и темы из официальных источников
• Регулярно создавайте резервные копии и храните их вне сайта

Частые вопросы