Что делать если взломали страничку: Как пожаловаться ВКонтакте

Как пожаловаться ВКонтакте

Как пожаловаться на человека ВКонтакте

Зайди на страницу человека. В полной версии ВК: в левой колонке, под главной фотографией кнопка с тремя точками (меню) — . В мобильном приложении: кнопка  ⋮  (три вертикальные точки). Нажми на нее, затем выбери пункт Пожаловаться на страницу.

Появится окно, в котором нужно указать, на что именно ты жалуешься: например, рассылка спама (нежелательной рекламы) или оскорбительное поведение. Выбери причину, нажав на кружок рядом с ней. Ниже есть место для комментария — напиши там кратко, но четко свои пояснения — что именно этот человек натворил. Не пиши большими буквами, не ставь восклицательные знаки — будь спокоен. Лучше всего, если ты сошлешься на конкретные пункты правил социальной сети ВКонтакте, которые этот человек нарушил. Заодно можешь заблокировать ему доступ к твоей странице ВКонтакте (чуть ниже есть место, где можно поставить соответствующую галочку).

Когда все готово, нажми Отправить. Жалоба отправляется администрации ВКонтакте.

• Как зайти в полную версию ВКонтакте

Как отправить жалобу с телефона?

В мобильном приложении ВК зайди на страницу человека, в правом верхнем углу нажми на кнопку меню (три точки) и выбери пункт Пожаловаться, затем укажи причину жалобы.

Если приложение не установлено, то в мобильной версии ВК не пожаловаться. Но ты можешь открыть сайт ВК на телефоне в браузере (Chrome, Safari). Это можно сделать через нашу стартовую страницу «Вход». Затем переключись на полную версию (ссылка будет в меню или внизу любой страницы; подробнее, как войти в полную версию ВК). После этого, аккуратно приближая изображение пальцами, отправь жалобу, как на обычном компьютере (смотри выше, как это сделать).

Что будет дальше?

Служба поддержки ВК рассмотрит твою жалобу. Если они решат, что данный пользователь заслуживает блокировки, то его страницу заблокируют (заморозят). Это доставит ему определенные проблемы и он не сможет пользоваться своей страницей какое-то время. Но если ему очень надо, он создаст новую страницу в ВК (правда, ему придется использовать другой номер телефона).

Если же причин недостаточно или они надуманные, жалобу отклонят. Существуют правила социальной сети ВКонтакте, и каждый пользователь, по идее, должен их соблюдать. Поэтому вопрос блокировки решается очень просто: нарушил правила — получи блокировку, не нарушил — продолжай пользоваться.

Другие случаи

Как поступить, если человек оскорбляет?

• Что делать, если оскорбили ВКонтакте

Что делать, если выложили мои фото или видео без разрешения?

• Выложили мои фото. Как удалить?

Если ты стал жертвой обмана и у тебя вымогают деньги, шантажируют, угрожая распространить личную информацию, прочитай это:

• Что делать, когда вымогают деньги ВКонтакте

Сколько нужно жалоб, чтобы человека заблокировали?

Только одна, если он нарушает правила. Больше не нужно. Как сказано в системе помощи ВК, «Когда речь идет о нарушении правил сайта, достаточно одной жалобы, а их количество не имеет особого значения. Просто так никого не заблокируют, сколько бы людей на него ни пожаловались».

Нет никакого смысла массово жаловаться. Не надо призывать других отправлять жалобы на человека или группу. Если нарушение есть, одной жалобы всегда достаточно.

Совет: не жалуйся на людей просто так, без всякой причины. Если они не нарушили правила данной социальной сети, им ничего не грозит, а вот к себе ты можешь привлечь лишнее внимание. Может быть, человек нарушил какие-то правила, существующие только в твоей голове, однако это не аргумент. Возможно, администрации будет легче заблокировать тебя, чем отвлекаться на твои необоснованные жалобы.

Я пожаловался, а его не блокируют! Что делать?

Почему ты думаешь, что человека должны заблокировать? Администрация сама решит, как ей поступить. Ты знаешь правила социальной сети ВКонтакте? В конце этой инструкции есть ссылка. Прочитай.

А еще бывает, что человек никуда не пожаловался, а только оставил комментарий где-то в интернете, и думает, что кто-то его прочитает и примет меры. Чтобы не попасть в такую же глупую ситуацию, убедись, что ты знаешь, как на самом деле надо жаловаться.

Как пожаловаться на человека, если он добавил меня в черный список (заблокировал)?

Открой его страницу в полной версии ВК, там будет написано «…ограничил доступ к своей странице». В левой колонке нажми кнопку с тремя точками (меню) — , откроется меню, потом Пожаловаться на страницу. Дальше — все как рассказано в начале нашей инструкции.

• Как зайти в полную версию ВКонтакте

Нет никакого смысла жаловаться только из-за того, что человек тебя заблокировал и не хочет общаться: это имеет право сделать любой. Ты можешь ответить ему тем же — Как заблокировать человека ВКонтакте.

Как пожаловаться на фейка, если человек выдает себя за меня или за другого человека (создал клон страницы)?

Необходимо отправить запрос на удаление страницы-клона в ВК, инструкция здесь:

• Как удалить страницу-клон ВКонтакте с моими украденными фото

Куда пожаловаться, если обманули ВКонтакте на деньги, взяли деньги за товар и не возвращают?

Это один из очень распространенных способов, которым пользуются мошенники. Ты переводишь деньги за товар, а потом тебя блокируют — и ни денег, ни товара. Тебя развели на деньги. Конечно, ты можешь пожаловаться в администрацию ВКонтакте, но она заблокирует человека, только если он нарушает правила сайта ВКонтакте. Администрация не будет искать мошенника, отбирать у него деньги, возвращать их тебе. Такими делами должна заниматься полиция. Жаловаться в этом случае надо именно туда.

Постарайся сначала узнать как можно больше информации о мошеннике. Потом бери чек, квитанцию или любой другой документ, подтверждающий перевод денег, сделай его копию и иди в свой отдел полиции. Пиши заявление: где, когда увидел объявление о продаже товара, кому перевел деньги и сколько, что заказал, в чем конкретно обман. Рассказывай в заявлении абсолютно все и требуй привлечь обманщика к уголовной ответственности. Твое заявление должны принять и выдать талон. Жди, когда тебя пригласят для дачи объяснений. Конечно, не факт, что полиция кого-то найдет. Также тебе может прийти по почте отказ в возбуждении уголовного дела. Тем не менее, это единственный шанс реально найти мошенника. В будущем будь осторожнее и не переводи деньги незнакомым людям, которым нет оснований доверять.

Подробнее о мошенниках здесь:

• Мошенники ВКонтакте. Как пожаловаться, можно ли наказать и вернуть деньги?

Как пожаловаться на рекламу, спам?

Если тебе в личку присылают сообщения с нежелательной рекламой, а тебе это не нравится, можно легко отметить эти сообщения как спам!

Нажми на сообщение, оно выделится. Затем нажми на кнопку Это спам, которая появится в правом верхнем углу. Администрация примет меры, если проверит этого человека и увидит, что он действительно рассылает нежелательные сообщения.

Если ты видишь нежелательные рекламные сообщения где-нибудь в комментариях, в группе, просто наведи мышку на такой сообщение и нажми на крестик, который появится в правом верхнем углу сообщения. Оно сразу пометится как спам.

Почему человек начал рассылать спам?

Скорее всего, это делает не он сам. Просто его страница была взломана. Может быть, у него на компьютере завелся вирус, перехватил его пароль и передал злоумышленникам. Ежедневно злоумышленники захватывают сотни и тысячи страниц людей, чтобы распространять от их имени нежелательную рекламу. Такие страницы блокируются на основании жалоб других пользователей до тех пор, пока владелец страницы не восстановит доступ к ней. Администрация ВКонтакте может заблокировать (заморозить) страницу человека и по своей инициативе, если на ней будет замечена подозрительная активность.

Как заблокировать человека, чтобы он не мог зайти на мою страницу и писать сообщения?

Заблокировать человеку возможность общаться с тобой и смотреть твою страницу — это немного другое. Об этом хорошо рассказано в статье Как заблокировать человека ВКонтакте.

Вход.ру — стартовая страница
Быстрый вход в ВК

Как пожаловаться на группу, сообщество, паблик ВКонтакте

Сначала выбери, на что конкретно ты хочешь пожаловаться:

Пожаловаться на человека в группе

Если тебя кто-то оскорбил в группе, пожалуйся для начала администраторам этой группы (обычно они перечислены в разделе «Контакты» на странице группы). Если администратор встанет на твою сторону, то он может забанить данного человека, и больше он не доставит неприятностей никому в группе. Кроме того, ты можешь пожаловаться на человека в администрацию ВКонтакте, как описано выше.

Пожаловаться на группу, чтобы ее заблокировали

Об этом здесь:

• Как пожаловаться на группу ВКонтакте

Как напрямую обратиться в поддержку ВК, если описанные способы не дали результата

• Как обратиться в поддержку ВКонтакте

По теме

• Правила социальной сети ВКонтакте
• Мошенники ВКонтакте. Как пожаловаться, можно ли наказать и вернуть деньги?
• Что делать, если оскорбили ВКонтакте
• Выложили мои фото. Как удалить?
• Что делать, когда вымогают деньги ВКонтакте
• Как заблокировать человека ВКонтакте
• Как зайти в полную версию ВКонтакте
• Как пользоваться ВКонтакте? — Все советы

Быстрый вход на сайт ВКонтакте

Переход на стартовую страницу для входа:

Стартовая страница Вход. ру

В начало: Как пожаловаться ВКонтакте

Вход.ру

Как узнать, с каких айпи (IP-адресов) заходил в ВК и посмотреть последнюю активность

Посмотреть, с какого IP-адреса, из какого города (не всегда точно), с какого устройства и из какого приложения были входы на страницу ВК, можно в полной и в мобильной версии сайта или в официальном мобильном приложении ВК. Это находится в настройках, в разделе «Безопасность» и называется «Последняя активность». Там же можно завершить открытые сеансы работы, если на твоей странице сидит кто-то посторонний.

В мобильном приложении ВК на телефоне

1. Открой вкладку Сервисы (вторая кнопка в нижнем ряду).
2. Кнопка меню (≡) справа вверху.
3. Управление VK ID.
4. Безопасность и вход.
5. Под заголовком «Мои устройства» нажми История активности.
6. При нажатии на любой сеанс появится всплывающее окно, где указан IP-адрес, использованное приложение и есть кнопка для завершения этого сеанса.
   • Узнать свой текущий IP-адрес

7. Здесь же есть кнопка Завершить другие сеансы, которая закроет все сеансы, кроме текущего. На всех других устройствах произойдет выход из аккаунта.
   • Что делать, если взломали страницу ВКонтакте
   • Выполнен вход в аккаунт ВКонтакте. Что делать?

В полной версии сайта (на компьютере, планшете)

1. Открой Настройки → Безопасность.
2. Нажми История активности.




3. Под заголовком «Текущий сеанс» будут показаны данные о твоем подключении к странице в данный момент. Можно нажать туда, чтобы увидеть дополнительную информацию: место, время, используемое приложение, IP-адрес. Узнать свой IP-адрес можно здесь:

• Мой IP-адрес (айпи) — определить

Ниже показаны другие сеансы за последнее время. Указаны операционная система, приложение или сервис. Нажав на любой сеанс, можно посмотреть место (город), время, использованный браузер или приложение, IP-адрес.

В мобильной версии сайта ВК (через браузер на телефоне)

1. Открой Настройки → Безопасность → История активности.
2. Будут перечислены все сеансы за последнее время с указанием устройства или браузера, времени, страны, IP-адреса.
   • Узнать свой текущий IP-адрес

3. У каждого активного сеанса, кроме текущего, есть меню (кнопка «⋯» справа), где есть пункт Завершить для прекращения данного сеанса. Серый цвет — уже закрытые сеансы работы.
4. Можно завершить все сеансы, кроме текущего (ссылка Завершить все сеансы внизу). Тогда на всех других устройствах произойдет выход из аккаунта.
   • Что делать, если взломали страницу ВКонтакте
   • Выполнен вход в аккаунт ВКонтакте. Что делать?

Что мне даст знание IP-адреса?

IP-адрес — это техническая информация, набор цифр, который выдается устройствам при подключении к интернету. IP-адрес может меняться.

Часто неспециалисты приписывают IP-адресу свойства, которых у него нет. В типичном случае знание IP-адреса ничего полезного не дает.

Если есть подозрение, что был несанкционированный доступ к странице, при проверке последней активности важно только то, твой это был вход на страницу или нет. Прочитай об IP-адресах подробнее и посмотри, что можно узнать по твоему IP-адресу, здесь:

• Мой IP-адрес (айпи) — определить

Как получить список IP-адресов, с которых заходили в мой аккаунт ВК?

Можно запросить архив данных страницы, установив при этом галочку Сеансы авторизации. Есть два варианта: выгрузить все сеансы за год (это значительно увеличивает время создания архива) или только недавние сеансы. Инструкция здесь:

• Как запросить и скачать архив данных в ВК

Предупреждение

Не пытайся самостоятельно «расследовать» или «вычислять человека», если столкнулся с противоправными действиями. Во-первых, ничего не получится, а во-вторых, нельзя терять время — нужно обращаться в полицию или, по крайней мере, получить консультацию адвоката.

Можно ли узнать IP-адрес человека в ВК?

Только если ты пригласишь его пройти по ссылке на свой личный сайт (не страницу в ВК, а свой отдельный сайт) и посмотришь в протоколах веб-сервера, с какого IP-адреса было посещение.

Но это тебе ничего не даст, ведь IP — это не геолокация, не дом, не улица и не квартира. Максимум, что ты узнаешь — из какого города человек, да и то — лишь примерно. А через какое-то время этот IP будет выдан уже другому человеку.

И, конечно, нельзя узнать IP-адрес человека по ссылке на его страницу ВК, это глупость.

Как узнать свой IP-адрес в ВК?

У тебя IP-адрес не в ВК, а IP-адрес вообще, с которым ты входишь на все сайты. Это технический адрес, который выдал провайдер (обычно временно) тому устройству, через которое ты подключаешься к интернету — например, твоему домашнему роутеру. Узнать этот адрес можно здесь:

• Мой IP-адрес (айпи) — определить

Если же ты хотел узнать свой айди (id, идентификатор страницы), то об этом другая инструкция:

• Как узнать айди ВКонтакте. Какой у меня айди (id)?

Смотри также

• Как меня взломали? Почему? Понятие о «взломе»
• Что делать, если шантажируют ВКонтакте
• Безопасность ВКонтакте

В начало: Как узнать, с каких айпи (IP-адресов) заходил в ВК и посмотреть последнюю активность

Вход.ру

Как исправить и предотвратить

Развитие веб-сайта

Техническое обслуживание

19 января 2023 г.

Jordana A.

11min Read

Быстрое развитие технологий совпадает с растущим числом угроз кибербезопасности. Каждый день 30 000 веб-сайтов становятся жертвами хакеров, и нет никакой гарантии, что ваш сайт не будет следующим.

Если ваш веб-сайт уже был взломан, постарайтесь исправить это как можно скорее. Таким образом, вы сведете к минимуму ущерб, который может включать потерю репутации бренда и доходов, судебные иски и резкое падение рейтинга в поиске.

В этой статье будут рассмотрены симптомы взломанного веб-сайта и способы его устранения. Вы также узнаете о нескольких различных способах защиты вашего веб-сайта от будущих атак и о том, как лучше всего сообщить посетителям о проблемах с безопасностью.

Как проверить, не был ли взломан ваш веб-сайт

Прежде чем предпринимать действия по очистке своего веб-сайта, вам необходимо убедиться, что он не был взломан.

Признаки, указывающие на то, что веб-сайт был взломан, различаются и могут быть даже невидимыми, в зависимости от типа атаки. Ниже приведен список общих признаков того, что сайт был скомпрометирован:

• Оповещения о взломе из браузеров и поисковых систем.
• Ссылки, перенаправляющие на подозрительные веб-сайты.
• Большие объемы трафика из других стран.
• Поврежденные или неработающие веб-страницы.
• Более медленное время загрузки, чем обычно.
• Предупреждения из черного списка Google.
• Отправленные письма попадают в спам.
• Удаление сайта хостинг-провайдером.
• Неприятная реклама.
• Белый экран смерти.
• Случайные фрагменты кода, появляющиеся в верхнем или нижнем колонтитуле.

Множество средств проверки веб-сайтов, таких как Sucuri SiteCheck, DeHashed и Have I Been I Been Pwned? доступны для подтверждения ваших подозрений. Мы рекомендуем проверять ваш сайт с помощью нескольких инструментов для получения более точных результатов.

10 шагов по исправлению взломанного веб-сайта

Убедившись, что ваш веб-сайт был взломан, примите меры для его исправления. Следующие шаги помогут вам восстановить и исправить взломанный веб-сайт.

1. Сохраняйте спокойствие и не паникуйте

Нет причин для паники — взломанные веб-сайты, как правило, можно восстановить. Эмоциональная реакция без спокойной оценки ситуации может принести больше вреда, чем пользы.

Поэтому сохраняйте спокойствие и переходите к следующему шагу.

2. Измените свои пароли и просмотрите доступ

Атаки грубой силы являются одними из наиболее распространенных угроз кибербезопасности. Хакеры пытаются угадать пароль учетной записи администратора, используя различные комбинации букв и цифр.

Изменение всех ваших паролей лишит хакеров доступа к вашему веб-сайту и не позволит им скомпрометировать другие учетные записи и нанести дополнительный ущерб.

Вот контрольный список учетных записей, пароли которых вам необходимо сбросить при первой же возможности:

• Учетная запись хостинга.
• учетных записи FTP (основные и дополнительные).
• Учетная запись администратора системы управления контентом.
• Базы данных (сделайте это через файл подключения к базе данных).
• учетных записи электронной почты, связанные со взломанным веб-сайтом.

Важно! Если у вас есть другие учетные записи с теми же учетными данными, что и на взломанном веб-сайте, немедленно измените их. Это относится к учетным записям в социальных сетях, частным учетным записям электронной почты и другим личным учетным записям. Имейте в виду, что вы не должны повторно использовать пароли в первую очередь.

Помимо смены всех ваших паролей, мы также рекомендуем пересмотреть права доступа пользователей к веб-сайту. Если хакерам удастся войти на сайт под учетной записью администратора, они получат полный доступ ко всем функциям администрирования.

Если взломанный веб-сайт размещен на WordPress, проверьте существующие роли пользователей и разрешения, открыв Users на панели администратора. Проверьте учетные записи с ролями суперадминистратора и администратора, так как они имеют самый высокий уровень прав доступа.

Выполните ту же процедуру на платформах, предоставляющих доступ нескольким пользователям, таких как панель управления хостингом и учетная запись FTP.

Установите соответствующие разрешения для файлов вашего веб-сайта, особенно для файлов в корневом каталоге ( public_html ), например папку wp-admin и файл wp-config.php через файловый менеджер веб-хоста. Это предотвратит доступ неавторизованных пользователей к существующим файлам, их изменение и выполнение.

Pro Tip

Воспользуйтесь преимуществами генератора паролей для управления своими паролями и хранения резервных копий паролей.

3. Создайте резервную копию вашего веб-сайта

Возможно, ваш веб-сайт был взломан, но он по-прежнему функционирует и содержит все важные данные. Загрузив резервную копию веб-сайта, вы сможете повторно загрузить эту версию веб-сайта и повторить процесс очистки в случае сбоя в первый раз.

Важно! Храните файл резервной копии после взлома отдельно от более старых версий. Неповрежденные файлы резервных копий послужат вашим планом Б на случай сбоя процесса восстановления.

Совет эксперта

Попробуйте хранить файлы резервных копий веб-сайта как минимум в двух разных местах — в облаке и на переносном жестком диске.

Выберите систему, которая может автоматически создавать полные добавочные резервные копии. Важно, чтобы служба могла обнаруживать изменения, сделанные после резервного копирования, чтобы синхронизировать только эти части, а не каждый раз выполнять полное резервное копирование.

Основываясь на этих критериях, любое облачное хранилище должно работать.

Андреас Г.

Основатель Networks Hardware

4. Отслеживание ваших действий

Большинство попыток взлома происходят после того, как веб-сайт претерпевает некоторые изменения, создавая новые уязвимости для использования. Отслеживая свои действия, вы сможете намного быстрее определить источник проблем безопасности.

Сократите временной интервал, проверив веб-журналы на наличие внезапного всплеска трафика. Затем проверьте свои журналы доступа и журналы ошибок через панель управления хостингом, чтобы выявить любые подозрительные действия или ошибки, которые произошли в течение предполагаемого периода времени.

Выяснив время взлома, проверьте все изменения, которые вы сделали до него. В WordPress вредоносный код обычно проникает на сайт через новые файлы, созданные плагинами, темами и установками ядра WordPress.

Pro Tip

Пользователи Hostinger могут найти Журналы доступа в разделе Веб-сайт панели hPanel. Чтобы получить доступ к журналам ошибок, перейдите к Конфигурация PHP в каталоге Advanced .

5. Расследуйте недавние взломы в Интернете

Даже популярное программное обеспечение может страдать от нарушений безопасности. Если вы будете в курсе новостей кибербезопасности, вам будет намного проще находить уязвимости и удалять неисправное программное обеспечение до того, как оно нанесет ущерб вашему веб-сайту.

Вот некоторые из лучших веб-сайтов по кибербезопасности, рекомендованных нашими экспертами по безопасности:

• Новости хакеров — предоставляет новости о хакерских атаках.
• WP Hacked Help Blog — предлагает советы по безопасности WordPress при восстановлении взломанного сайта.
• Daniel Miessler ‒ публикует статьи и учебные пособия о безопасности веб-сайтов и технологиях в целом.
• IT Security Guru — фокусируется на кибербезопасности, киберпреступности и программах-вымогателях.

Еженедельный блог

• Security — еженедельные новости о кибербезопасности в виде прямых трансляций.

Совет эксперта

Один из лучших способов не отставать от нарушений безопасности в Интернете — настроить настраиваемые оповещения.

В зависимости от типа новостей, которые вам нужны, вы можете настроить IFTTT или разработать сценарии для получения уведомлений всякий раз, когда новая тема становится популярной в сообществе кибербезопасности.

Кроме того, не забывайте следить за всеми ведущими специалистами по безопасности и новостями таких веб-сайтов, как SANS Internet Storm Center и Have I Been Pwned.

Андреас Г.

Основатель Networks Hardware

6. Поговорите со своим хостинг-провайдером

Если ваш взломанный веб-сайт работает на виртуальном хостинге, источник проблем с безопасностью может исходить от другого веб-сайта на том же общем сервере. В этом случае кибератаки также могут быть нацелены на вашу учетную запись хостинга.

Обратитесь в свою хостинговую компанию, чтобы проверить, не были ли атакованы другие веб-сайты на том же сервере.

Большинство веб-хостов также предоставляют пользователям доступ к веб-журналам, что позволяет отслеживать посещения веб-сайтов. Если ведение журнала доступа к серверу по умолчанию отключено, обратитесь к своему хостинг-провайдеру или включите его вручную.

Напоминаем, что выберите безопасный веб-хостинг, чтобы предотвратить взлом вашего сайта. Здесь, в Hostinger, мы включаем защиту от вредоносных программ, такую ​​как Monarx, в наши общие планы.

7. Расследование с помощью черного списка Google и черного списка спама

Если Google обнаружит подозрительную или опасную активность на веб-сайте, поисковая система, скорее всего, заблокирует ее. Когда веб-сайт попадает в черный список, он не будет отображаться в результатах поиска, чтобы защитить посетителей от потенциальных вредоносных программ.

Проверьте, попадает ли ваш веб-сайт в черный список Google, с помощью Google Search Console. Предупреждение появится в Проблемы безопасности в разделе Безопасность и действия вручную .

Google Safe Browsing — еще один инструмент, который вы можете использовать для проверки статуса вашего веб-сайта. Он сообщит вам, безопасно ли посещать сайт.

Если у вас нет доступа к редактору зон DNS, изучите трафик вашего сайта с помощью Google Analytics. Внезапное падение трафика будет убедительным подтверждением того, что Google занес ваш сайт в черный список.

Помимо черного списка Google, ваш сайт также может появиться в базе данных антиспама. Поставщики интернет-услуг, поставщики почтовых ящиков и платформы для защиты от спама используют черные списки спама, чтобы предотвратить попадание спама в их систему. Письма с IP-адресов, перечисленных в этом черном списке, будут заблокированы или попадут в папку со спамом.

Уточните, включен ли ваш домен в черный список нежелательной почты, с помощью средств проверки работоспособности домена, таких как MxToolBox и средство проверки работоспособности DNS домена. Помимо предоставления информации о статусе домена, эти инструменты могут точно определить проблемы, связанные с вашим веб-сервером, почтовым сервером и DNS.

8. Сброс вашего файла .htaccess

.htaccess — это файл, содержащий настройки конфигурации высокого уровня для веб-сайта, размещенного на веб-сервере Apache. По этой причине .htaccess является популярной целью кибератак.

Некоторые из наиболее распространенных эксплойтов .htaccess включают:

• Перенаправление с поисковых систем на вредоносное ПО.
• Перенаправление со страниц ошибок на вредоносные программы.
• Вредоносное приложение к файлам PHP.
• Раскрытие информации.
• Снятие отпечатков пальцев браузера.
• Атаки на водопой.

Отключение и восстановление исходной версии файла .htaccess может помочь устранить проблему безопасности. Кроме того, измените права доступа к файлу, чтобы только определенные пользователи могли получить к нему доступ.

Pro Tip

Пользователи Hostinger могут найти и изменить файл .htaccess с помощью файлового менеджера hPanel .

9. Изучите свой веб-сайт и устраните уязвимость

Уязвимости системы безопасности не всегда видны администраторам. Мы рекомендуем использовать инструменты сканирования веб-сайтов, чтобы дважды проверить весь веб-сайт на наличие уязвимостей и исправить их.

Используйте плагин или инструмент для сканирования

Пользователи WordPress имеют доступ к различным бесплатным и платным плагинам безопасности, большинство из которых могут сканировать ваш сайт на наличие скомпрометированных файлов и обнаруживать любой вредоносный код.

Вот некоторые из самых популярных бесплатных плагинов безопасности для WordPress:

• Sucuri Security — обеспечивает сканирование на стороне сервера и удаленное сканирование, действия по обеспечению безопасности после взлома и мониторинг целостности файлов.
• Wordfence — поставляется с правилами брандмауэра в режиме реального времени и обновлениями сигнатур вредоносных программ.
• Jetpack — предлагает сканирование на наличие вредоносных программ, резервное копирование в реальном времени и фильтрацию спама.
• BulletProof Security ‒ обеспечивает автоматическое исправление с помощью мастера установки, сканер вредоносных программ, мониторинг входа в систему и инструменты для принудительного ввода надежных паролей.
• WPScan — поддерживает плановое сканирование безопасности на наличие известных уязвимостей ядра WordPress, плагинов и тем.

Между тем, следующие инструменты сканирования совместимы с другими CMS, кроме WordPress:

• HostedScan Security — выполняет сканирование уязвимостей в сетях, серверах и веб-сайтах.
• Intruder — облачный сканер, поддерживающий внутреннее, внешнее и облачное сканирование уязвимостей.
• Detectify — предлагает автоматизированный мониторинг и тестирование ресурсов при поддержке сообщества этичных хакеров.
• ImmuniWeb ‒ предоставляет различные тесты безопасности веб-сайтов в соответствии со стандартами GDPR и PCI DSS.
• SiteGuarding — поддерживает мониторинг черных списков поисковых систем, ежедневное сканирование файлов, мониторинг изменений файлов, а также обнаружение и удаление вредоносных программ.

Следуйте лучшим методам безопасности WordPress, чтобы защитить свой сайт.

Совет эксперта

Убедитесь, что сканеру удается обнаружить все веб-приложения, являющиеся частью вашего сайта. Если сканер не может просканировать все существующие веб-приложения, это оставляет место для уязвимостей.

Еще одна ключевая особенность, на которую стоит обратить внимание, — это простота интеграции с внешними инструментами. Это необходимо, если вы хотите автоматизировать большую часть процесса.

Андреас Г.

Основатель Networks Hardware

Сканирование файлов и таблиц базы данных вручную

Другой способ обнаружения и удаления вредоносных программ с вашего сайта включает сканирование файлов веб-сайта вручную. Вы можете сделать это с помощью антивирусного программного обеспечения для ПК, такого как McAfee и ESET, или встроенной антивирусной программы вашей операционной системы — Microsoft Defender для пользователей Windows и XProtect для пользователей Mac.

Выполните следующие действия для сканирования файлов веб-сайта вручную:

1. Загрузите все файлы через панель управления хостингом. Пользователи Hostinger могут загружать файлы веб-сайта через меню Backups в hPanel.

2. Выполните полную проверку файлов с помощью выбранного антивирусного программного обеспечения.
3. Устранить все обнаруженные проблемы.
4. Загрузить чистые файлы сайта на сервер.

Затем очистите таблицы базы данных через phpMyAdmin. Удалите все записи, содержащие подозрительный код, а также новые записи, которые вы не создаете. Проще всего начать с таблиц, которые управляют существующими страницами и сообщениями ( wp-posts и wp-options таблиц в WordPress).

Нанять эксперта по кибербезопасности

Владельцам веб-сайтов, не обладающим техническими знаниями, предыдущие методы могут показаться трудными. В таком случае лучше всего доверить взломанный сайт эксперту по кибербезопасности. Этот метод может быть более дорогостоящим, чем два других, но он гарантирует успешную очистку и восстановление вашего сайта.

К счастью, множество агентств и специалистов по кибербезопасности предлагают услуги по очистке клиентов по всему миру. Некоторые из лучших компаний в области кибербезопасности включают Sapphire, Palo Alto Networks и Bugcrowd. В качестве альтернативы найдите эксперта по кибербезопасности на сайтах поиска работы, таких как LinkedIn, и наймите его в качестве независимого подрядчика.

При выборе компании или эксперта по кибербезопасности для работы обязательно:

• Проверьте репутацию и портфолио компании или эксперта.
• Выделите реалистичный бюджет, чтобы позволить себе высококачественные услуги.
• Ознакомьтесь с отзывами компании или эксперта.
• Подумайте, есть ли у вас легкий доступ к надежной группе поддержки.

Pro Tip

Не ведитесь на низкие цены, так как это обычно указывает на некачественную работу, которая может вызвать больше проблем на вашем сайте.

Восстановление резервной копии

Если предыдущие методы кажутся слишком трудоемкими или дорогостоящими, вы можете вместо этого восстановить файл резервной копии веб-сайта. Этот метод удалит все данные и изменения, внесенные с момента создания резервной копии, поэтому мы рекомендуем прибегать к нему, только если вы можете позволить себе потерю данных.

По этой причине этот метод лучше всего подходит для исправления веб-сайтов, которые не претерпевают частых изменений или созданы для целей тестирования.

Pro Tip

После восстановления резервной копии веб-сайта очистите кеш браузера и очистите локальный кеш DNS, чтобы увидеть изменения.

10. Сканируйте свой компьютер с помощью антивирусного программного обеспечения

Последний шаг — сканирование вашего компьютера на наличие вредоносных программ, чтобы убедиться, что то, что заражает ваш веб-сайт, не ставит под угрозу вашу машину.

Ранее мы рекомендовали McAfee и ESET в качестве программного обеспечения премиум-класса. Ниже приведены некоторые из лучших бесплатных антивирусных решений на выбор:

• AVG Free Antivirus
• Аваст
• Бесплатный Avira
• Kaspersky Security Cloud
• вредоносных программ

Pro Tip

Обязательно обновите антивирусное программное обеспечение перед запуском сканирования.

Как предотвратить взлом вашего веб-сайта в будущем

Поздравляем, к этому моменту вы должны были восстановить взломанный веб-сайт. К сожалению, нет никакой гарантии, что он не будет скомпрометирован в будущем. Тем не менее, есть способы минимизировать риск кибератак.

Вот несколько основных советов по защите вашего сайта от различных типов вредоносных программ:

• Используйте дешевые хостинг-провайдеры с умом.
• Удалите устаревшее программное обеспечение, которое вам больше не нужно.
• Используйте надежные пароли.
• Регулярно сканируйте свой веб-сайт с помощью надежного программного обеспечения для обеспечения безопасности.
• Регулярно делайте резервные копии вашего веб-сайта.
• Установите SSL-сертификат.
• Ограничить количество попыток входа в систему.
• Включить двухфакторную аутентификацию.

Контрольный список безопасности WordPress

Мы также составили контрольный список безопасности, чтобы помочь пользователям WordPress улучшить меры безопасности своего сайта.

Скачать контрольный список безопасности WordPress

Практики могут различаться в зависимости от выбранной вами системы управления контентом, но их цель остается неизменной — защитить ваши данные и благополучие целевой аудитории.

Как сообщить своим посетителям об инциденте, связанном с безопасностью

Помимо того, что они полагаются на продукты и услуги, которые вы предоставляете своим посетителям, они также ожидают, что ваш бренд сможет защитить их данные. Если ваш сайт взломан, вы рискуете потерять доверие и нанести ущерб авторитету вашего бренда.

Тем не менее, быть прозрачным в отношении инцидентов, связанных с безопасностью, значительно лучше, чем скрывать их от вашей целевой аудитории. Это может вызвать возмущение и навредить вашему бренду, но вы предупредите их об угрозе и минимизируете ущерб с их стороны.

Кроме того, если вы подпадаете под действие закона GDPR, вы по закону обязаны сообщать о любых утечках данных, которые могут поставить под угрозу безопасность данных ваших клиентов.

Если ваш сайт взломан, сделайте официальное объявление , чтобы проинформировать вашу аудиторию об утечке данных. Если у вас есть список адресов электронной почты, отправьте официальное электронное письмо , содержащее ту же информацию, вашим подписчикам. Убедитесь, что он простой и понятный, чтобы клиенты с ограниченными техническими знаниями могли его понять.

Содержание объявления должно объяснять полную степень нарушения , в частности, типы данных, которые были утекли. Затем описывает корректирующие действия, предпринятые для уменьшения ущерба. Цель состоит в том, чтобы заверить аудиторию в том, что вы берете на себя полную ответственность за инцидент и действуете с учетом их наилучших интересов.

Завершите его предложениями о том, как защитить личные данные вашей аудитории , которые могут быть затронуты утечкой данных:

• Обновите все открытые учетные данные для входа и вопросы безопасности на всех платформах.
• Мониторинг счетов и кредитных отчетов.
• Подпишитесь на двухфакторную аутентификацию.
• Удалить домашний адрес.
• Подайте отчет поисковым системам, если какая-либо их личная информация появится в результатах поиска.

Заключение

Стремительное развитие кибератак представляет собой серьезную угрозу для любого веб-сайта в Интернете. Если ваш сайт был взломан, лучше принять немедленные меры и уменьшить ущерб.

Вот краткий обзор того, как исправить взломанный веб-сайт:

1. Измените свои пароли и проверьте доступ пользователей.
2. Создать резервную копию сайта.
3. Проследите свои действия, чтобы определить обнаруженные уязвимости.
4. Расследовать недавние нарушения в сети.
5. Обратитесь к своему хостинг-провайдеру, чтобы узнать, не пострадали ли другие пользователи.
6. Проведите расследование с помощью черного списка Google.
7. Сбросьте файл .htaccess .
8. Изучите веб-сайт и устраните уязвимости.
9. Просканируйте компьютер с помощью антивирусной программы.

Мы надеемся, что эта статья помогла вам восстановить взломанный веб-сайт. Если вы являетесь пользователем Hostinger, не стесняйтесь обращаться в нашу службу поддержки, если у вас есть какие-либо вопросы безопасности или проблемы.

Узнайте больше об обслуживании веб-сайта

Стоимость обслуживания веб-сайта
Прокси и VPN
Аудит безопасности веб-сайта

Часто задаваемые вопросы о взломанном веб-сайте

Можно ли восстановить взломанный веб-сайт?

Да, вы можете восстановить взломанный веб-сайт, удалив вредоносное ПО и восстановив файл резервной копии. Однако процесс довольно технический. Мы рекомендуем нанять эксперта по кибербезопасности, если вы не уверены в своих технических навыках, чтобы предотвратить дальнейший ущерб веб-сайту.

Как хакеры попадают на сайт?

В большинстве случаев хакеры получают доступ к веб-сайтам с помощью социальной инженерии (убеждения пользователей выполнять определенные действия), атак грубой силы (взлом паролей пользователей) и уязвимостей программного обеспечения (внедрение кода и вредоносное ПО).

Можно ли отследить хакера?

Часто опытные хакеры обычно работают через Tor, VPN или общедоступную сеть, чтобы скрыть свою личность.

В большинстве случаев хакеров ловят, потому что они совершают ошибки по невнимательности, используют один и тот же код для нескольких взломов и хвастаются своими действиями на интернет-форумах.

Джордана — энтузиаст цифрового маркетинга и веб-разработки. Она любит проводить время за ноутбуком, работать над новыми проектами и узнавать новое. Когда она не занята работой, она путешествует по миру в поисках лучших суши!

Подробнее от Джорданы А.

Что делать, если ваш сайт взломан?

Что делать, если ваш сайт взломан?

Взлом вашего сайта не новость. Веб-сайты обычно подвержены взлому, и есть различные шаги, которые вы должны предпринять, чтобы избавиться от таких проблем. Веб-сайт является собственностью одного лица, компании или нескольких лиц. Известные веб-сайты всегда рискуют быть взломанными кем-то. Это общая проблема, которую люди и компании обсуждают в последнее время. Киберпреступность по взлому веб-сайтов не увеличивается с течением времени.

Если ваш сайт подвергся взлому, советуем в первую очередь обратиться к специалистам для удаления вредоносных программ, бэкдоров и вирусов с вашего сервера и как можно скорее получить защиту сайта.

Ваша основная задача после взлома — обеспечить безопасное хранение информации, а также обеспечить безопасность пользователей вашего сайта. Помните, что в случае успешной хакерской атаки вы не только получите вредоносный код на свой сайт, но и можете потерять базу данных пользователей со всеми контактными данными и паролями. Таким образом злоумышленники могут разместить на вашем ресурсе большое количество спама и получить пароли к социальным сетям и почтовым ящикам ваших клиентов.

Первые шаги

Также необходимо проанализировать взлом вашего сайта, чтобы найти слабые места в коде и устранить их как можно скорее. Также следует помнить, что очень часто хакеры, получив доступ к вашему сайту, предпочитают оставлять пути для дальнейшего взлома вашего веб-ресурса. Только специалист способен раскрыть такие пути.

Итак, вот пошаговая инструкция, что делать, если ваш сайт взломали:

1. Проверьте домашний ПК на наличие вирусов. Не обязательно бежать в магазин и покупать коммерческий антивирус. Мы рекомендуем использовать Antivira и Comodo.

2. Установите FireWall на локальный ПК. Использование FireWall значительно снижает риск проникновения вредоносных программ на ваш ПК. Мы рекомендуем использовать Comodo, бесплатный и один из лучших FireWalls, или Zone Alarm, тоже очень хорошую, но коммерческую альтернативу.

3. Свяжитесь с вашим хостинг-провайдером. Взлому может подвергнуться не только ваш сайт, особенно если вы не арендуете собственный сервер, а используете обычный хостинг. Сообщите администраторам и попросите их проанализировать взлом.

4. Сменить все пароли, от паролей к почтовым ящикам на пароли FTP.

5. Предупредите своих пользователей о том, что ваш сайт был взломан, и порекомендуйте им сменить пароль на ваш сайт.

6. Немедленно сделайте резервную копию всех файлов на вашем сервере.

7. Проверить код файла .htaccess. Злоумышленник может использовать этот файл для перенаправления ваших посетителей с вашего веб-ресурса на сайт с установленным вредоносным кодом.

8. Будьте готовы к тому, что может потребоваться удалить все файлы с вашего сервера. Установленный код может быть настолько хорошо спрятан, что может потребоваться удаление всех файлов и базы данных с вашего сервера. Однако для восстановления вашего сайта вам понадобится резервная копия, которую нужно было сделать раньше; поэтому, пожалуйста, прочитайте нашу статью о важности резервного копирования файлов сервера.

9. Обновите CMS до последней версии.

Подводя итог, проще предотвратить взлом сайта, чем восстанавливать сайт с нуля. Защита вашего сайта – это большая ответственность, с которой могут справиться только специалисты. Не стоит доверять сайт первому встречному, но и пренебрегать безопасностью тоже не рекомендуется.

Взлом

Есть два типа компаний; один тип компаний был подвержен взлому, но другие безопасны. Безопасные компании должны принять некоторые меры, чтобы обезопасить себя и избавиться от проблем со взломом. Существуют различные люди, вирусы и вредоносные программы, которые могут взломать веб-сайты и нанести некоторый ущерб контенту и пользователям. Взлом является распространенной проблемой, но веб-мастера должны быть достаточно опытными, чтобы избавиться от таких проблем и предотвратить их повреждение или какой-либо вред.

Познакомьтесь с

Вы когда-нибудь задумывались над тем, как узнать, что ваш сайт теперь не ваш? Как вы узнаете, что кто-то взломал ваш сайт или блог? Это распространенный вопрос, который возникает, когда люди становятся веб-мастерами, а их веб-сайт подвержен взлому. Существуют различные типы признаков, которые сообщают веб-мастерам, что вас взломал хакер. Первым признаком является то, что когда вы видите свой веб-сайт и ваш интерфейс был изменен. Ваш сайт не похож на тот, который вы создали, и вы не можете его контролировать. Некоторые хакеры искажают веб-сайт и сообщают веб-мастерам, что определенный хакер их взламывает. Это способы, которыми хакер наслаждается и с гордостью рассказывает миру, что я взломал его. Иногда веб-мастера не узнают, что за ними гонятся и кто-то пользуется их сайтом. Они не получают никакого сигнала о взломе, когда хакер взломал сайт.

Указания

Вот некоторые признаки и признаки, которые помогут владельцу веб-сайта понять, что кто-то взломал его, и он не имеет контроля над своей собственностью.

• Вы должны увидеть испорченный веб-сайт.
• Перенаправление веб-сайта приведет вас на порносайт или какой-либо другой сомнительный веб-сайт.
• Поисковые системы, такие как Google и Bing, сообщат вам о взломе.
• Поисковые браузеры и движки сообщат вам о взломе сайта.
• Вы обнаружите больше трафика на своем сайте из других стран, на которые вы еще не сфокусировались.
• Вы почувствуете странную активность на своем веб-сайте.

Как сайты взламывают?

Обычно хакеры взламывают веб-сайты без применения каких-либо мер безопасности. Веб-мастера не знают о причинах того, как кто-то взломал их собственность, когда они также приняли меры безопасности. У хакеров есть много способов получить контроль над веб-сайтом, и некоторые из них:

• Хакер легко угадывает пароль вашего сайта.
• Вредоносная программа будет внедрена на ваш компьютер для получения данных для входа.
• Использование устаревшего программного обеспечения, отличного от siteguarding.com
• Взлом другого веб-сайта, который имеет с вами общий сервер.

Что делать?

Когда хакер контролирует ваш веб-сайт, вы обязаны предпринять серьезные шаги. Ваш сайт является вашей собственностью; вы не можете потерять над ним контроль. Хакер может использовать ваш бизнес и информацию в негативных целях, создавая для вас проблемы. Выполните некоторые из приведенных здесь шагов, если ваш веб-сайт подвергается взлому:

Расскажите миру

Когда хакер взламывает ваш сайт, вы должны сообщить об этом всему миру. Другие платформы должны распространять информацию об инциденте. Это поможет пользователям понять условия и ситуации, с которыми вы сталкиваетесь. Тем временем это поможет пользователям избежать любых проблем.

Связь с хостом

В конечном итоге веб-мастер должен связаться с хостом, который может восстановить веб-сайт. На сервере есть возможность восстановить контроль над принадлежащим вам веб-сайтом.

• Все вернется в норму.
• Удалите перенаправление на какой-нибудь сомнительный веб-сайт.

Ущерб должен быть возмещен

Обращение за помощью в восстановлении веб-сайта компенсирует ущерб, нанесенный хакером. Люди, которые знали о ваших проблемах, могут помочь вам вернуть ваш сайт. Этот шаг очень важен, так как получение помощи от кого-то необходимо в определенное время.

Смена паролей

Когда вы узнаете, что кто-то взломал сайт, смените пароли. Иногда смена паролей позволяет восстановить контроль. Никогда не устанавливайте легкие пароли. Установка паролей — это техника. Таким образом, веб-мастера должны постоянно менять пароли или менять их.

Создать резервную копию

Веб-мастер должен сохранить резервную копию своего веб-сайта. Иногда у веб-сайтов есть шансы быть взломанными из-за популярности или некоторых растущих проблем. Поэтому резервная копия должна быть там на случай, если что-то случится, у вас должны быть свои данные, чтобы загрузить их снова.

Безопасность веб-сайтов

Веб-сайты всегда должны быть защищены. Некоторые из компаний предлагают свои услуги по установке безопасного и надежного решения для веб-сайтов. Такие сайты, как siteguarding.