Браузер пишет, что сайт опасен: как проверить сайт на вирусы и снять предупреждение

Почему браузер пишет, что сайт опасен

Когда браузер показывает красный экран или пометку «Сайт может быть взломан», это значит, что на страницах найден вредоносный код или явные признаки компрометации. Такое предупреждение видят ваши клиенты, и большинство из них сразу закрывает вкладку. Потеря трафика и заявок начинается в первые минуты после появления блокировки, поэтому важно быстро проверить сайт на вирусы и устранить причину.

Чаще всего предупреждение вызывают три типа угроз:

• Заражённые файлы. В код страниц или скриптов внедрён посторонний фрагмент, который перенаправляет посетителей на мошеннические ресурсы или собирает данные.
• Фишинговые страницы. Взломщики добавили на сайт поддельные формы оплаты или входа, имитирующие известные сервисы.
• Скрытые ссылки и вредоносные скрипты. В подвале или служебных файлах размещены ссылки на сторонние сайты, которые поисковик считает опасными.

Для бизнеса такое предупреждение оборачивается не только потерей посетителей, но и репутационным уроном. Клиент, увидевший красный экран, вряд ли вернётся, даже после снятия блокировки. А если заражение затронуло формы сбора данных, под угрозой оказываются персональные данные покупателей, что влечёт отдельные риски по 152-ФЗ.

Быстрое реагирование начинается с проверки: какие страницы заражены, когда появился вредоносный код и через какую уязвимость взломщики получили доступ. Дальше нужно удалить заражённые файлы, закрыть дыру и запросить повторную проверку у поисковика. Если сайт на постоянной поддержке, специалисты обычно обнаруживают заражение раньше, чем его заметят браузеры, и устраняют проблему без простоя. Регулярная поддержка сайтов помогает поддерживать защиту в актуальном состоянии и снижает вероятность повторного взлома. Для остальных случаев ниже разберём доступные онлайн-инструменты проверки и пошаговый план восстановления.

Как проверить сайт на вирусы онлайн

Проверка сайта на вирусы начинается с бесплатных сервисов, которые сканируют страницы и файлы без установки программ. Откройте Яндекс Вебмастер и перейдите в раздел «Безопасность». Если система нашла заражённые страницы, вы увидите список адресов и типы угроз: вредоносный код, фишинговые вставки или скрытые ссылки.

Дальше проверьте домен в сервисе ВирусТотал. Сервис прогоняет адрес страницы через несколько десятков антивирусных движков и показывает, кто из них считает сайт опасным. Если хотя бы два-три движка выдали предупреждение, стоит копнуть глубже. Параллельно запустите Сукури СайтЧек: он удалённо проверяет сайт на вредоносный код, чёрные списки и ошибки конфигурации. Результат приходит за пару минут и понятен без технической подготовки.

Для детального анализа используйте Кутерра. Этот сервис ищет подозрительные скрипты, внешние ссылки на сомнительные ресурсы и следы взлома в коде страниц. Он покажет, какие именно файлы изменены и куда ведут скрытые редиректы.

Не ограничивайтесь онлайн-сканерами: зайдите в панель управления хостингом или по ФТП и отсортируйте файлы по дате изменения. Ищите недавно изменённые ПХП-файлы, скрипты с непонятными именами вроде а1б2в3.пхп или вставки с функцией раскодирования в начале файлов. Если сайт на Вордпресс, проверьте папки вп-контент/загрузки и вп-инклюдс: вирусы часто прячутся там.

Проверка сайта на безопасность не заканчивается разовым сканированием. Репутацию домена проверяйте в сервисах Безопасный просмотр от Гугла и Яндекса: если браузер уже пометил сайт, вы увидите причину. Сверьтесь с таблицей ниже, чтобы не пропустить важные шаги.

Если онлайн-проверки ничего не нашли, но браузер продолжает ругаться, запросите повторную проверку в панели Вебмастера после устранения угроз. Обычно предупреждение снимается в течение нескольких дней.

Что делать, если вирус найден

Обнаружили заражение или предупреждение в поисковой выдаче? Начинайте действовать сразу. Каждый час простоя сайта с вредоносным кодом может отпугивать клиентов и ухудшать позиции в поиске. Ниже пошаговый алгоритм очистки и восстановления безопасности сайта.

Сначала сделайте резервную копию сайта и базы данных, даже если файлы заражены. Это позволит откатить изменения, если при ручной очистке вы случайно удалите нужный код. Копию храните локально на компьютере или в отдельном облачном хранилище, не на том же сервере.

Затем временно закройте сайт от посетителей или переведите его в режим обслуживания. Так вы остановите распространение вредоносного кода и защитите пользователей от заражения их устройств. В настройках большинства CMS есть встроенный режим обслуживания, либо можно создать файл .htaccess с правилом запрета доступа.

Удалите вредоносный код вручную или с помощью антивирусных плагинов, затем обязательно смените все пароли. Вредоносные вставки чаще всего находятся в начале главного файла, .htaccess, в js-скриптах или в неиспользуемых темах. После удаления проверьте, что сайт корректно открывается, и проведите проверку кроссбраузерности сайта, чтобы убедиться в отсутствии ошибок отображения у пользователей разных браузеров.

Обновите CMS, плагины и темы до актуальных версий, чтобы закрыть уязвимости, через которые произошёл взлом. Если хакер получил доступ через устаревший плагин, обновление предотвратит повторное заражение тем же способом. Перед обновлением ещё раз убедитесь, что резервная копия сделана.

После очистки отправьте сайт на повторную проверку в Яндекс Вебмастер и Google Search Console. В панелях Вебмастеров найдите раздел безопасности и запросите проверку. Обычно рассмотрение занимает от одного до трёх дней, после чего предупреждение в поисковой выдаче снимается.

Как снять предупреждение браузера

Чтобы снять предупреждение браузера, сначала убедитесь, что вредоносный код действительно удалён со всех страниц и из базы данных. Затем подайте заявку на повторную проверку в панелях Вебмастеров и дождитесь сканирования поисковиком. Обычно процесс занимает от нескольких часов до нескольких дней.

Шаг 1. Сообщите Яндексу об устранении проблемы

В Яндекс Вебмастере перейдите в раздел «Безопасность». Если Яндекс ранее фиксировал заражение, вы увидите предупреждение и кнопку «Я устранил проблему». Нажмите её, чтобы отправить сайт на перепроверку. После этого робот Яндекса повторно обойдёт страницы и убедится, что угроз больше нет.

Шаг 2. Запросите проверку в Google Search Console

В Google Search Console откройте отчёт «Проблемы безопасности». Если предупреждение активно, нажмите «Запросить проверку» и опишите, что вы удалили вредоносный код. Google проверит сайт и снимет пометку, если не найдёт следов взлома. Иногда проверка занимает до трёх дней.

Шаг 3. Проверьте чёрные списки

Убедитесь, что сайт не попал в базы нежелательных ресурсов. Для этого введите адрес сайта в сервисе проверки безопасного просмотра от Google. Если сайт числится в списке, запросите удаление через форму на странице отчёта. После исключения из чёрного списка предупреждение в браузере исчезнет быстрее.

Шаг 4. Дождитесь повторного сканирования

Поисковики не снимают предупреждение мгновенно. Роботу нужно заново обойти страницы и убедиться, что вредоносный код отсутствует. Если вы всё сделали правильно, пометка «Сайт может быть взломан» пропадёт в течение нескольких часов или дней. Не пытайтесь ускорить процесс повторными заявками: это не влияет на очередь проверки.

Если после очистки вы хотите полностью пересобрать сайт на вирусы и исключить повторное заражение, имеет смысл заказать разработку сайта с учётом требований безопасности. Специалист настроит права доступа, обновит CMS и плагины, настроит резервное копирование.

Как защитить сайт от повторного взлома

После удаления вредоносного кода важно не расслабляться. Взлом почти всегда происходит через уязвимости, которые остаются на сайте, поэтому профилактика снижает риск повторного заражения. Начните с простых шагов, которые не требуют специальных знаний.

• Обновляйте CMS и плагины сразу после выхода новых версий. Устаревшие компоненты содержат известные уязвимости, которыми пользуются злоумышленники в первую очередь.
• Используйте уникальные сложные пароли и двухфакторную аутентификацию для всех учётных записей, включая администраторов и редакторов.
• Регулярно делайте резервные копии сайта и базы данных. Автоматическое копирование раз в сутки позволит быстро восстановить сайт после сбоя или взлома.
• Ограничьте права доступа сотрудников и подрядчиков. Выдавайте минимально необходимые роли: редактору не нужны права администратора, а разработчику на разовую задачу не нужен постоянный доступ.
• Выбирайте хостинг с защитой от вредоносного ПО и регулярным сканированием файлов. Надёжный провайдер блокирует типовые атаки ещё до попадания на сайт.
• Установите веб-файрвол, который фильтрует подозрительные запросы и блокирует попытки эксплуатации уязвимостей.
• Периодически проверяйте сайт онлайн-сканерами и следите за предупреждениями в панелях Вебмастеров. Так вы заметите признаки заражения до того, как браузер покажет предупреждение пользователям.

Ограничьте доступ к админ-панели по IP, если входите с постоянного адреса. Для сотрудников из офиса настройте белый список, а для удалённых работников используйте виртуальную частную сеть. Это снижает вероятность подбора пароля.

Проверка адаптивности сайта не относится напрямую к защите, но после восстановления полезно убедиться, что все страницы корректно открываются на мобильных устройствах и не содержат скрытых редиректов, которые часто добавляют хакеры.

Раз в квартал просматривайте список администраторов и пользователей в CMS. Удаляйте учётные записи уволенных сотрудников и подрядчиков, которые завершили работу. Это простая привычка, которая закрывает один из типичных путей взлома.

Чек-лист: проверьте сайт на вирусы прямо сейчас

Чек-лист действий

Пройдите этот чек-лист и убедитесь, что предупреждение не появится снова. Регулярная проверка сайта на вирусы экономит деньги и нервы, потому что устранение последствий взлома обходится дороже профилактики.

Часто задаваемые вопросы

Дмитрий Дементьев

Генеральный директор

Рукводитель с опытом более 10 лет работы. Эксперт в области внедрения инновационных решений для крупного и среднего бизнеса.

Подписаться на ТГ