Беру задачи в работу — отвечаю в течение дня
Бесплатная первичная оценка. Отвечу в течение дня. Работаю с Битрикс с 2010 года.
Сценарии
Посетители попадают на казино или рекламу вместо вашего сайта. Яндекс начал показывать предупреждение «Сайт может угрожать безопасности».
Пароль от админки перестал подходить, хотя вы его не меняли. Или админка вообще не открывается — белый экран или ошибка.
Хостер прислал уведомление о вредоносном коде. Или сами нашли подозрительные файлы, вставки eval и непонятные скрипты в ядре Битрикс.
Специалист почистил сайт, но через несколько дней всё повторилось. Два-три человека смотрели — никто не может найти причину.
Вместо вашего сайта — чужой текст, дефейс или пустая страница. Контент удалён, структура сайта нарушена.
Хостер заблокировал аккаунт за спам-рассылку. Или клиенты жалуются на подозрительные письма с вашего домена.
Не нашли свою ситуацию? Взломы бывают разные — от скрытых бэкдоров до полного удаления кода. Опишите, что происходит, и я определю масштаб проблемы.
Разбор эксперта
В 2024–2025 годах прошли три волны массовых атак на сайты с устаревшими решениями ASPRO, eSolutions и «Маяк». Злоумышленники используют известные уязвимости — модуль vote, html_editor_action.php, дыры в старых шаблонах — и внедряют бэкдоры, позволяющие выполнять команды на сервере. Это не случайная атака на ваш сайт — это конвейер, который автоматически находит и заражает уязвимые сайты.
Видимая часть взлома — редирект или дефейс — только верхушка. Вредоносный код прописывается в bx_root.php, prolog_after.php, security_file_verifier.php и создаёт агенты с eval/urldecode. Бэкдоры умеют пересоздавать себя после удаления. Параллельно крадутся пароли, рассылается спам с вашего сервера, а поисковики помечают сайт как опасный — и трафик падает до нуля.
Специалист не просто удаляет заражённые файлы. Он анализирует логи сервера, находит точку входа — конкретную уязвимость, через которую проникли. Восстанавливает файлы ядра из чистой поставки Битрикс. Меняет все пароли и ключи. Закрывает уязвимые скрипты. И проверяет, что на сервере не осталось скрытых процессов и бэкдоров в базе данных. Только такой подход исключает повторный взлом.
Процесс
Расскажите, что произошло: что изменилось на сайте, когда заметили, есть ли доступ к админке и хостингу, приходили ли уведомления от хостера. Первичная оценка — бесплатно. Я отвечу в течение дня и скажу, что потребуется.
Анализирую логи сервера, нахожу точку входа и вектор атаки. Определяю масштаб заражения: какие файлы затронуты, есть ли бэкдоры в базе данных и cron, не скомпрометированы ли учётные данные. Называю точную стоимость очистки и защиты.
Называю стоимость и сроки до начала работ. Вы всегда знаете заранее, сколько это будет стоить. Если в процессе выясняются новые обстоятельства — согласуем отдельно, аргументированно и прозрачно.
Проверяю работоспособность сайта, убеждаюсь, что заражение устранено полностью. 14 дней гарантии — если проблема вернётся без изменений в коде с вашей стороны, исправлю бесплатно.
Первичная оценка — бесплатно
Стоимость
бесплатно
Вы описываете проблему, я оцениваю ситуацию и говорю, что потребуется. Без обязательств.
от 7 000 ₽
Минимальный заказ — 2 часа. С третьего часа — 3 500 ₽/час. Точную стоимость называю до начала работ, после диагностики.
по запросу
Для регулярного сопровождения. Ниже стоимость часа, квант времени 30 минут, нет минимального заказа.
Смотреть пакеты услугНе починил — не платите. Стоимость всегда согласована до начала работ. Никаких сюрпризов в счёте.
FAQ
Ответы на вопросы о взломах сайтов на 1С-Битрикс
Контакт
Опишите, что произошло — что изменилось на сайте, когда заметили проблему, есть ли доступ к хостингу. Я оценю ситуацию и скажу, что потребуется для очистки и защиты.