Краткий ответ
Просмотрите недавно изменённые файлы, логи доступа, cron-задачи и чужих пользователей. Сравните сайт с эталоном и проверьте незнакомые IP в логах входа.
Почему базовая проверка важна
Большинство взломов не заканчиваются сразу: злоумышленник спокойно закрепляется в системе, пока сайт работает как ни в чём не бывало. Регулярная проверка хостинга ловит следы на ранней стадии, до пометок в поисковиках и блокировок.
Что проверять на хостинге
- Недавно изменённые и созданные файлы.
- Логи доступа и ошибок - незнакомые IP и время входов.
- Список cron-задач и почтовых пересылок.
- Пользователей баз данных и FTP-аккаунты.
Пошаговая ревизия
- Сравните файлы сайта с эталоном CMS и своим последним бэкапом.
- Просмотрите права доступа - не появились ли
777на каталогах. - Проверьте cron на посторонние задачи.
- Найдите в логах входы с чужих IP и необычное время.
Что делать, если нашли следы
Не удаляйте ничего сразу: зафиксируйте, что найдено, и снимите копию для анализа. Затем смените пароли, удалите чужой код и запустите полную проверку - остатки могут быть в базе и скрытых файлах.
Главное правило: один найденный файл - не весь взлом. Злоумышленник почти всегда оставляет несколько входов на случай, если один закроют.
Не уверены в силах? Бесплатная диагностика найдёт следы за 30 минут. Как это устроено - на странице порядка работ.
