О тревожных цифрах на сайтах WordPress в Стерлитамаке: как в отчёте виден взлом
В этой статье
- Скачок числа страниц в поиске, которому никто не рад
- Чужие запросы в панели вебмастера
- Заброшенные расширения как измеримый риск
- Что смотрим в журнале обращений после чистки
- Возврат в индекс: сколько это занимает
- Кто в Стерлитамаке приходит к нам после такой истории
- По каким показателям понимаем, что сайт снова здоров
Этот движок стоит на большинстве небольших сайтов, и он же чаще всех оказывается взломан – через заброшенный плагин, старую тему или пароль из четырёх символов. Владелец узнаёт об этом последним: внешне сайт работает. Зато статистика начинает вести себя странно задолго до того, как поиск покажет предупреждение. Ниже – какие показатели выдают беду и как мы считаем возвращение сайта в норму.
Скачок числа страниц в поиске, которому никто не рад
Было четыреста адресов, стало восемь тысяч за две недели. Владелец радуется: «сайт растёт». На деле это чужие страницы, размещённые под чужие темы, и поиск довольно быстро понимает, чей это домен. Резкий рост индекса без вашего участия – повод проверять сайт сегодня, а не через месяц.
Чужие запросы в панели вебмастера
Второй признак заметен ещё раньше. В отчёте по фразам, по которым сайт показывается в поиске, появляются формулировки, не имеющие отношения к вашему делу. Мы смотрим этот список каждую неделю на всех проектах – это бесплатная и очень ранняя сигнализация. Между появлением чужих фраз в отчёте и пометкой поисковой системы обычно проходит две-три недели, и весь этот срок сайт ещё можно вылечить без потери позиций.
Заброшенные расширения как измеримый риск
Мы ведём по каждому проекту простую таблицу и обновляем её ежемесячно:
- версия ядра и дата последнего обновления;
- сколько плагинов установлено и сколько из них не обновлялись больше года;
- у скольких расширений автор прекратил поддержку;
- версия темы и есть ли у неё дочерняя, чтобы правки не слетали.
Число «плагинов без обновлений больше года» и есть тот показатель, который стоит держать на нуле. Обновления при этом ставятся не на боевом сайте: сначала копия, проверка вёрстки основных страниц и только потом перенос. Иначе вместо взлома получаете сломанную витрину, а по отчётам это выглядит одинаково – визиты падают.
Что смотрим в журнале обращений после чистки
После удаления вредоносного кода сайт приходится наблюдать. В логах хостинга видно повторные попытки обращения к тем адресам, которых уже нет, и обращения к файлам, откуда работала закладка. Если такие запросы не прекратились за неделю, значит, мы нашли не всё, и работа продолжается.
Возврат в индекс: сколько это занимает
Цифры по нашим проектам такие: чужие страницы уходят из поиска за три-шесть недель, отметка о заражении снимается за одну-две после запроса на перепроверку, прежний уровень визитов возвращается за два-три месяца. Быстрее не бывает, и обещать иное было бы враньём. Всё это время сайту нужен трафик, поэтому мы обычно советуем на период восстановления подключить рекламу.
Кто в Стерлитамаке приходит к нам после такой истории
- розничные магазины отделочных материалов и инструмента на WooCommerce;
- автосервисы и продавцы запчастей с сайтом-каталогом;
- медицинские центры и салоны красоты с онлайн-записью;
- детские развивающие центры и курсы;
- службы доставки еды и небольшие производства Стерлитамака с витриной.
По каким показателям понимаем, что сайт снова здоров
Число адресов в поиске вернулось к количеству реальных страниц, список фраз в панели снова состоит только из ваших, норма обхода перестала тратиться на несуществующее, время ответа сервера вернулось к прежнему. Четыре величины, которые мы сверяем в конце каждого месяца. Заметили у себя что-то похожее – звоните по номеру +7 (901) 417-22-12, посмотрим статистику и скажем, есть ли повод для тревоги.
