Почему вы можете не видеть редирект
Вредоносный редирект почти всегда избирательный — так его дольше не замечают:
- срабатывает только на телефонах;
- только для посетителей из поиска или рекламы, а не при прямом заходе;
- только один раз для каждого посетителя;
- не срабатывает для вошедшего администратора.
Наша бесплатная онлайн-проверка заходит на сайт как мобильный посетитель из поиска и показывает, есть ли скрытый редирект. Проверить сайт.
Где мы находили код редиректа
- Настройки адреса сайта в базе данных — весь сайт и админка уводят на чужой домен (кейс выставочной компании).
- Скрипты в тексте страниц и данных конструктора, включая загрузчики, которые получают адрес перехода с внешнего сервера.
.htaccessв корне и подпапках — правила по User-Agent и Referer.- Изменённые файлы ядра CMS, которые пересылают каждый запрос на сервер злоумышленника и получают в ответ, куда отправить посетителя.
- JavaScript-файлы темы — вставка в конец легальной библиотеки.
Что мы делаем
- Фиксируем редирект: с каких устройств, для кого и куда он ведёт.
- Проверяем настройки,
.htaccess, файлы ядра, тему и контент страниц. - Удаляем код редиректа и всё, что его восстанавливает.
- Находим уязвимость, через которую его поставили, и закрываем её.
- Меняем пароли и ключи, отправляем сайт на перепроверку в Яндекс и Google.
Сколько стоит
От 4 990 ₽ разово, точная цена после бесплатной проверки. Подробно о лечении по CMS: WordPress, 1С-Битрикс, OpenCart.
Частые вопросы
Почему с компьютера всё нормально, а с телефона нет?
Код проверяет, кто пришёл. Мобильный трафик проще монетизировать и сложнее отследить владельцу, поэтому редирект часто включается только для телефонов.
Можно убрать редирект самому?
Иногда — если он только в .htaccess. Как искать, описано в статье «Сайт перенаправляет на казино с телефона». Но если код в ядре или базе, без опыта легко удалить симптом и оставить источник.
Из-за редиректа сайт попал под санкции. Что делать?
Сначала убрать редирект, затем отправить сайт на перепроверку. Это входит в нашу работу. Подробнее — на странице снятия санкций Яндекса и Google.