Годами на сайт никто не смотрел. Среди администраторов был чужой.

Что нашли

Магазин и блог годами никто не обслуживал: обновления не ставились, аккаунты и плагины копились. Владелец написал нам, потому что в Google под названием его фирмы появились странные страницы.

• на хостинге годами лежал вредоносный файл, а недавно появился чужой администратор
• больше 10 000 спам-страниц в папках магазина и блога
• в Search Console два чужих владельца и карты сайта, полные спама
• несколько администраторов, ни у одного нет двухфакторной защиты; через открытую регистрацию заходили боты
• письма с сайта годами не доходили до почты самой фирмы
• устаревшие цены и формы, ведущие на товары, которых уже нет

Что сделали

Очистка

Сначала полная копия, потом удаление всех заражённых файлов и спам-папок. Ненужный блог по решению владельца закрыли, чужие и брошенные аккаунты удалили, пароли и секретные ключи сменили.

Защита

Обязательная двухфакторная защита для администраторов, слежение за изменением файлов, капча на регистрации, потом регистрацию закрыли совсем. Данные зарегистрированных пользователей сохранились, и ни одного лишнего письма клиентам не ушло.

Порядок в Google

Чужих владельцев и спамные карты сайта убрали из Search Console, спам-адреса теперь отвечают Google, что страницы удалены навсегда (код 410). Важные страницы получили новые заголовки и описания, ответы на частые вопросы получили разметку для Google.

Честный учёт

GA4 больше не считает всё трижды, покупка учитывается один раз на заказ. Поставили баннер согласия на cookie с режимом согласия Google (Consent Mode v2) и навели порядок в Tag Manager.

Почта

Письма с сайта уходили через сервис, которому домен этого никогда не разрешал. Перевели отправку на собственный почтовый сервер, и письма снова доходят и до внутренних адресов.

Процессы магазина

Исправили устаревшие цены и формы, которые вели не туда. Нашли причину старой ошибки с «исчезающими картинками» и убрали из рассылки контакты, которые подписали боты.

Отчёт показывал в три раза больше

Больше двух лет GA4 записывал каждый просмотр и каждое событие трижды, а покупка срабатывала по несколько раз на один заказ. Сумма выручки при этом была правильной, поэтому ошибку никто не заметил.

Годы тишины, восемь дней работы

• 4 года назадпосле переезда хостинга на сервере лежит вредоносный файл
• 2 года назадGA4 начинает считать каждый просмотр трижды
• чуть меньше 2 лет назадпоявляются первые спам-страницы, тысячи
• в прошлом годув блоге ещё тысячи
• за месяц до насчужой администратор, плагины для работы с файлами, скрытые спам-папки
• день 1полная копия, очистка, смена паролей и ключей, двухфакторная защита
• день 2учёт, поисковая оптимизация, согласие на cookie, регистрация закрыта
• дни 3-4письма идут через собственный почтовый сервер, спам-контакты удалены
• дни 7-8исправлены устаревшие цены и переадресации форм

Вывод: мало часов, но регулярно

Здесь сложились мелочи: непоставленные обновления, администраторы без двухфакторной защиты, открытая регистрация. По отдельности – ерунда, вместе – взломанный магазин. Поэтому мы советуем регулярное обслуживание сайта. Если мы ведём вашу рекламу, поддержка сайта входит в ведение. Что ещё стоит проверить на своём сайте: что обязательно должно быть на сайте бизнеса в Венгрии.

Источники: проверка хостинга и базы данных, Google Search Console, проверка GA4. Название компании и отрасль не называем.