Первые шаги (первые часы)
- Не паниковать и зафиксировать факты: что происходит, когда началось
- Сохранить логи — они нужны для анализа
- Сменить пароли администраторов и доступов
- Проверить наличие актуальной резервной копии
- При DDoS — включить защиту/фильтрацию трафика
Оценка ущерба
Нужно понять масштаб: заражён ли сайт, утекли ли данные, затронута ли инфраструктура. От этого зависит план восстановления.
Восстановление
Чистка от вредоносного кода, восстановление из чистой резервной копии, закрытие уязвимости, через которую произошёл взлом, обновление ПО и повторная проверка.
Профилактика на будущее
- Регулярные обновления CMS и плагинов
- Резервные копии в отдельном хранилище
- Мониторинг и оповещения
- Защита периметра (WAF, фильтрация)
Если нужна помощь — мы занимаемся восстановлением после инцидентов и защитой инфраструктуры.