Спасли старый сайт от атаки, пока разрабатывали новый

Вводные

К нам обратилась проектная мастерская «Item» с, казалось бы, стандартной задачей. Им нужен был редизайн сайта по новому брендбуку, и успеть нужно было к важному международному конкурсу. Но когда мы заглянули «под капот», мы поняли, что клиенту нужна не косметическая операция, а экстренная реанимация.

Это был тот самый случай, когда под красивым фасадом скрывалась настоящая катастрофа. Сайт не просто не соответствовал новому брендбуку — он был в критическом состоянии.

Мы диагностировали три ключевых симптома, угрожающих бизнесу:

Полная потеря контроля. Сайт был взломан. В плагинах были вирусы, которые похищали данные. Мы не могли попасть в админку даже с правильными доступами. Это был не их сайт, а плацдарм для злоумышленников.

Абсолютная цифровая невидимость. Поисковики вообще не видели сайт. Пользователи не могли найти компанию даже по прямому запросу «Item Екатеринбург». Для рынка их просто не существовало.

Информационный хаос. Внутри сайта были размещены посторонние статьи, которые добавили взломщики. Это не просто мешало, а напрямую било по репутации компании.

По сути, сайт был не просто неэффективным инструментом. Он был бомбой замедленного действия, которая вот-вот должна была взорваться. А самое страшное — прямо во время нашего первого анализа злоумышленники предприняли новую атаку.

Наша миссия мгновенно изменилась. Речь шла уже не о редизайне. Мы должны были провести экстренную спасательную операцию.

Процесс

–Отбить атаку и немедленно вернуть контроль над сайтом

–Провести полную «дезинфекцию»: вычистить все вирусы и залатать все дыры в безопасности

–Вернуть сайт из небытия: сделать его видимым для поисковых систем

Мы действовали как команда экстренного реагирования. Никаких долгих планов — только быстрые и точные действия.

Бой в реальном времени. Первое, что мы сделали — отбили активную атаку на сайт. Это позволило нам выиграть время и приступить к спасению. Мы получили доступ к сайту «обходными путями», так как стандартные входы были заблокированы.
Хирургическая зачистка. Мы провели полную операцию по обеспечению безопасности:обновили платформу, сменили абсолютно все доступы, залатали «дыры» в плагинах и вычистили весь вредоносный код.
Возвращение из невидимости. Сразу после зачистки мы удалили все посторонние статьи. А затем, проведя базовую настройку, добились того, чего не было годами: всего за полторы недели сайт не просто появился в поиске, а вышел на первые строки.

Результат

На практике наша экстренная операция не просто спасла сайт, а создала безопасный фундамент для будущего.

Сайт был спасен от полного краха. Теперь он безопасен, стабилен и полностью находится под контролем клиента.

Восстановлена репутация и видимость. Клиенты снова могут найти компанию в поиске, а сайт больше не содержит компрометирующей информации.

Создан плацдарм для редизайна. Вместо того чтобы строить новый дом на руинах, теперь мы можем спокойно приступать к плановому редизайну, имея под ногами прочный и безопасный фундамент.

Это результат нашего подхода: прежде чем строить новое, нужно убедиться, что старый фундамент не рухнет. Иногда самая важная работа — та, которую не видно, но которая спасает весь проект.

Посмотреть вживую