Что обычно остаётся на сайте вместе с надписью
«Hacked by» оставляют не люди, а боты, которые взламывают тысячи сайтов. В наших чистках 2026 года вместе с такой надписью почти всегда находилось:
- чужие администраторы — от одного до сотни, иногда скрытые из списка пользователей;
- бэкдор в файлах ядра CMS, зашифрованный и с подделанной датой, — чтобы вернуться после чистки;
- спам-записи про казино, датированные прошлыми годами, чтобы не бросаться в глаза;
- скрипты в тексте страниц — всплывающие окна и редиректы для посетителей с телефонов;
- подменённые настройки: название сайта, адрес, почта администратора.
Что мы делаем
- Делаем полную копию сайта и базы до любых изменений.
- Удаляем записи, страницы и подписи «Hacked by», возвращаем название и настройки.
- Находим и удаляем чужих администраторов, в том числе скрытых.
- Сверяем файлы ядра с оригиналом, удаляем бэкдоры и веб-шеллы.
- Чистим базу от спама и скриптов в контенте.
- По журналам находим точку входа — уязвимый плагин, открытый API, украденный пароль — и закрываем её.
- Меняем ключи и пароли, ставим защиту и присылаем отчёт.
Сколько стоит
Разовое лечение — от 4 990 ₽, точная цена после бесплатной проверки. На тарифе «Бизнес» за 1 490 ₽ в месяц лечение входит в подписку, даже если сайт заражён до подключения.
Работаем с WordPress, 1С-Битрикс, OpenCart, Joomla, MODX и сайтами на чистом PHP.
Частые вопросы
Кто оставляет эти подписи?
Это псевдонимы, которые ставят автоматические инструменты массового взлома. Одна и та же подпись встречается на тысячах сайтов. Вас не выбирали специально — сайт нашёл бот по уязвимости.
Можно удалить надпись самому?
Саму запись — да. Но если не найти бэкдор и точку входа, взлом повторится. Начать можно с инструкции «Взломали сайт на WordPress: что делать».
Как быстро начнёте?
В течение часа после получения доступов к хостингу. Обычная чистка занимает один рабочий день.