Что делать в случае взлома?

[Grishin.pro]

Похоже, тема набирает обороты. Несколько месяцев назад ко мне обратился читатель моего блога с проблемой уже свершившегося взлома его интернет-магазина (поставили редирект на какой-то левый ресурс). Эго такл ломали не однократно уже

Так что, думаю, полезно будет узнать, как действовать, если ваш сайт уже взломали.

Первым делом я советую выяснить  где «хостится» проект злоумышленников. Под проектом злоумышленников я подразумеваю рекламируемый (на вашей площадке) без вашего на то разрешения сайт (или сайт, на который ведет редирект, как в письме моего читателя). Выяснить это можно, например, при помощи сервиса cy-pr.com

Зная имя хостинговой компании, ищем ее адрес в своей любимой поисковой системе и пишем «телегу» на сайт злоумышленника с вполне законными требованиями наказать злодеев за противоправные действия. Если вдруг окажется, что реклама или редирект с вашего домена ведет на партнерку, то разговор уже  смело можно переключать еще и на владельца партнерской программы.

В случае отказа владельца партнерки принять меры в отношении злоумышленника действуем по уже точно такому же алгоритму. Только юридически обоснованные письма пишем уже в адрес хотинговой компании владельца партнерской системы. Это что касается «наказания» хакеров.

[chervals]

Ну у вас проще ситуация - просто поставили редирект на другой ресурс. А бывает взламывают и ставят кучу ссылок в шаблоне, причём невидимых для пользователей но видимых для поисковых систем (клоакинг). И об этом узнаёшь уже как правило после того как сайт проседает в поисковиках или вообще получает бан...
А если говорить конкретно про редирект - прописывают его только например для мобильных устройств и если вы зайдёте на сайт с компьютера - то никакого редиректа не увидите.

[Dmitry.Sidorov]

nix2085, крупные хостинговые компании, особенно западные, могут игнорировать жалобы от физических лиц. И ничего не мешает злоумышленнику перенести сайт на другой хостинг, подключиться к другой партнерке и т.д.

[Grishin.pro]

Да, согласен, редиректы - это еще полбеды, со ссылками гораздо плачевнее все.
По крайней мере пока злодей переездами занимается, можно на сломанном ресурсе доступы поменять, а потом уже и за чистку взяться.

Dmitry.Sidorov, у Вас имелись реальные прецеденты с игнорированием?

[Glava]

Думаю если взломали нужно срочно искать дыры в движке или сервере и пытаться их закрыть, а так писать заявы на одного потом появится другой кто взломает и так до бесконечности

[Dmitry.Sidorov]

Dmitry.Sidorov, у Вас имелись реальные прецеденты с игнорированием?

Лично я не сталкивался, но некоторые знакомые попадали в такие ситуации.

[GreyWizard]

Если взломали, то первым делом чистим, затем меняем все пароли, закрываем фтп (если есть), затем скaн логов и ждем. Если взлом через GET, то в логах увидим. Лучше вместе с ожиданием сразу проверять сайт на дыры самостоятельно. В противном случае, удалив последствия взлома, через некоторое время все повторится