Ми пропонуємо

NEW CASE
Antana

Створюємо цифрові рішення, які працюють на бізнес

Стати клієнтомСтати клієнтом
Зателефонуйте нам +38 (066) 35-14-529

Зробімо перший крок до вашого сайту — напишіть нам

Закрити
Інструменти

Перевірка сайту на віруси

Безпека та доступи

Може зацікавити

Шкідливий код, SEO-спам, підміна для Google, відкриті файли й чорні списки.

Перевіряємо головну, до 6 сторінок сайту та його JS-файли, службові адреси, чорні списки й те, що бачать Googlebot і відвідувачі з пошуку. Займає до 30 секунд.

Технічна допомога

Знайшли вірус чи вразливість? Почистимо й закриємо діри

Технічна підтримка BB STUDIO — від 2 900 грн/міс: оновлення, резервні копії, моніторинг 24/7 і реакція на збій від 1 години. Разові задачі теж беремо.

  • Реакція на збій від 1 години
  • Очищення від вірусів і бекдорів
  • HTTPS, DNS і пошта на домені
  • Щоденні резервні копії
Детальніше: Лікування від вірусів

Відповімо протягом 15 хвилин у робочий час.

Натискаючи кнопку, ви погоджуєтесь із політикою конфіденційності

Що саме перевіряє сканер

Лише те, що видно ззовні, без доступу до хостингу. Цього достатньо, щоб помітити більшість зламів, які бачать відвідувачі й Google.

Код сторінок і скриптів Головна, до 6 сторінок сайту та його JS-файли: eval із base64, упаковані й обфусковані вставки, приховані iframe, майнери.
SEO-спам Приховані блоки з посиланнями на чужі сайти, слова казино й аптек у прихованому тексті, «японський» спам.
Що бачить Google Порівнюємо сторінку для Googlebot і для людини, а ще — що отримує відвідувач, який прийшов із пошуку з телефона.
Чорні списки Google Safe Browsing (або пряме посилання на перевірку в Google), Spamhaus DBL і SURBL для домену, спам-списки для IP сервера.
Відкриті файли .env, .git, копії wp-config, дампи бази, архіви й логи помилок. Перевіряємо вміст файлу, а не лише код відповіді.
WordPress і OpenCart Застаріла версія WordPress, readme.html, xmlrpc.php, відкритий список користувачів, незакрита тека install в OpenCart.
Налаштування сервера HTTPS і SSL, змішаний контент, заголовки безпеки, лістинг тек і розкриття версій ПЗ.
Що робити далі Біля кожної знахідки — коротка порада, як її виправити, і посилання на незалежні сервіси для повторної перевірки.

Ознаки, що сайт зламали

Сучасний шкідливий код себе не показує: власник заходить на сайт і бачить усе як завжди. Тому судять за непрямими ознаками.

Чужі посилання внизу сторінок Найпоширеніший випадок. Посилання на казино чи аптеки ховають у підвалі білим по білому — видно лише в коді сторінки.
Перекидає лише з телефона З компʼютера сайт відкривається нормально, а з мобільного веде на сторонній ресурс. Код навмисно розрізняє відвідувачів.
Попередження у видачі Google позначає сайт як небезпечний, а браузер показує червону сторінку замість вашої. Трафік падає майже до нуля за добу.
Дивні сторінки в пошуку У Search Console зʼявляються адреси, яких ви не створювали — часто чужою мовою.
Лист від хостингу Провайдер попереджає про підозрілу активність або розсилку спаму з вашого акаунта.
Сайт раптово сповільнився Сторонній код витрачає ресурси сервера. Якщо швидкість впала без ваших змін — варто перевірити.

Що робити, якщо знайшли шкідливий код

Порядок важливий: якщо почати з чистки, не змінивши паролі, код повернеться того ж дня.

1 Змініть усі паролі Хостинг, FTP, база даних, адмінка сайту. Саме в такому порядку — інакше зловмисник просто зайде знову через доступ, який ви не закрили.
2 Відновіть із резервної копії Беріть копію, зроблену завідомо до зараження. Це швидше й надійніше, ніж вишукувати вставки вручну.
3 Закрийте дірку Оновіть систему й розширення. Найчастіше заходять через застарілий плагін, і без оновлення історія повториться.
4 Перевірте ще раз Проженіть сайт через перевірку вище й переконайтесь, що чисто. Заодно подивіться, чи не потрапив IP у чорні списки.
5 Подайте на перегляд Якщо Google встиг позначити сайт небезпечним — надішліть запит на повторну перевірку в Search Console. Як це зробити й скільки чекати — у наступному блоці.

Google пише «Цей сайт може завдати шкоди» — що робити

Червоне попередження в Chrome чи позначка у видачі знімається лише після того, як Google сам перевірить сайт ще раз. Ось порядок дій.

1 Подивіться, що знайшов Google Search Console → розділ «Проблеми безпеки»: там тип проблеми (шкідливе ПЗ, злам зі спамом, фішинг) і приклади адрес.
2 Почистіть сайт і закрийте дірку Знайдіть і видаліть шкідливий код, змініть усі паролі, оновіть систему й плагіни. Інакше код повернеться.
3 Запросіть перевірку У тому ж розділі натисніть «Запросити перевірку» й коротко опишіть, що саме виправили.
4 Дочекайтеся рішення Фішинг Google зазвичай переглядає за добу, шкідливе ПЗ — за кілька днів, злам зі спамом — до кількох тижнів.

Як не допустити повторного зламу

Оновлення Вразливість у популярному розширенні публікують — і за кілька годин боти перевіряють усі сайти світу. Оновлення закриває це вікно.
Бекапи Автоматично й на окремому сховищі. Копія поруч із сайтом зникає разом із ним.
Доступ до адмінки Складні паролі, двофакторна автентифікація, обмеження за IP, якщо заходите з одного місця.
Зайві розширення Кожен невикористовуваний плагін — це відкриті двері. Видаляйте, а не просто вимикайте.

Знадобиться разом із цим

Перевірка сайту на сліди ШІ Lovable, v0, Bolt, Tilda, Wix — і чи бачать текст Google та ChatGPT Перевірка SSL-сертифіката SSL-сертифікат: емітент і скільки днів лишилось. Перевірка безпечних заголовків Заголовки безпеки: HSTS, CSP, X-Frame-Options.

Детальніше в блозі

Вайбкодинг і дешеві сайти від ШІ: ризики для бізнесу й кому довірити розробку Чим сайт, зібраний нейромережею за вечір, відрізняється від професійної розробки: реальні випадки витоків, вплив на SEO й рекламу, повна вар Кібербезпека для малого бізнесу: 15 кроків захисту сайту, пошти та даних Практичний план із 15 кроків: від інвентаризації доступів і MFA до резервних копій, захисту WordPress, моніторингу та дій після інциденту. SSL-сертифікат для сайту: як підключити HTTPS і виправити помилки Покроково підключаємо SSL-сертифікат, переводимо всі сторінки й ресурси на HTTPS, усуваємо попередження браузера та налаштовуємо автоматичне
Оцініть інструмент
Так ми знаємо, що доробити першим
Будьте першим, хто оцінить 5.0 з 5 0 голосів

Часті запитання

Що саме ви перевіряєте?
Головну й до 6 сторінок сайту та його JS-файли — на ознаки шкідливого коду; приховані посилання й SEO-спам; що бачать Googlebot і відвідувачі з пошуку; відкриті службові файли й теки; типові діри WordPress і OpenCart; SSL, заголовки безпеки й чорні списки домену та IP. Біля кожної знахідки — порада, що робити.
Чи замінює це повноцінний антивірус для сайту?
Ні, і це важливо розуміти. Ми бачимо лише те, що віддається ззовні: код кількох сторінок і скриптів, службові адреси, а ще те, що отримують Googlebot і відвідувач із пошуку з телефона. Шкідливий код може ховатися у файлах на сервері, у базі даних, у плагінах або вмикатися лише час від часу. Для повної перевірки потрібен доступ до файлової системи й сканування всього сайту. Наш інструмент — швидка зовнішня діагностика, яка знаходить найпоширеніші випадки.
Чому небезпечний доступний файл .env або .git?
У файлі .env зазвичай лежать паролі до бази даних, ключі платіжних систем і токени API — у відкритому вигляді. Якщо він доступний за прямим посиланням, зловмиснику не треба нічого зламувати: він просто відкриває адресу й читає ваші ключі. Тека .git не менш небезпечна: через неї можна відновити весь вихідний код сайту разом з історією змін, а там часто трапляються паролі, які колись закомітили й потім видалили. Обидва мають бути закриті на рівні вебсервера.
Що робити, якщо знайшли шкідливий код?
Порядок такий. Спершу змініть усі паролі: хостинг, FTP, адмінка, база даних — зараження часто починається саме зі вкраденого доступу. Далі розгорніть чисту резервну копію, зроблену до дати зараження. Оновіть CMS і всі розширення: у більшості випадків зламують через застарілий плагін. Перевірте список користувачів адмінки — зловмисники залишають собі окремий обліковий запис. Після прибирання надішліть сайт на перевірку в Google Search Console, якщо він потрапив під позначку небезпечного.
Як перевірити сайт на віруси онлайн?
Введіть адресу сайту в поле вище й натисніть «Перевірити сайт». За 10–30 секунд отримаєте оцінку від 0 до 100, список знахідок за серйозністю й пораду до кожної. Реєстрація не потрібна.
Як дізнатися, чи сайт у чорному списку Google?
У блоці «Чорні списки» звіту — статус Google Safe Browsing або пряме посилання на сторінку перевірки Google. Найточніше джерело — Search Console, розділ «Проблеми безпеки»: там видно і тип проблеми, і приклади адрес.
Чому сайт перекидає на чужий сайт лише з телефона?
Так працює поширений шкідливий код: він перенаправляє лише тих, хто прийшов із пошуку з мобільного, а власника, який заходить напряму з компʼютера, не чіпає. Сканер окремо відкриває сайт як відвідувач із Google на телефоні й покаже таке перенаправлення.
Скільки коштує вилікувати сайт від вірусів?
У нас — від 2 500 грн разово: чистимо код і базу, знаходимо й закриваємо діру, через яку зайшли, і допомагаємо зняти попередження Google. Захист і підтримка після чистки — від 2 900 грн/міс. Передоплати немає.
Telegram Viber Подзвонити