Что будет, если не делать поддержку сайта: реальные случаи взломанных и сломанных сайтов

Сайт — это не мраморная плита, которую поставили один раз и забыли. Это живая система с кодом, плагинами, сертификатами и базами данных, которые стареют каждый день. Если им не заниматься, он не остаётся «таким же» — он деградирует. А когда речь о безопасности, деградация не постепенная, она бинарная: сегодня работает, завтра забит рекламой таблеток или перенаправляет посетителей на фишинговый сайт.

Мы видели достаточно таких случаев — у клиентов, которые пришли к нам после того, как их старый сайт был скомпрометирован, — чтобы точно знать, как выглядит этот сценарий.

Классический случай: WordPress, оставленный без внимания на 2 года

Самый частый сценарий: сайт на WordPress, построенный несколько лет назад, с 15-20 установленными плагинами, никогда не обновлявшимися, потому что «работает же, зачем трогать». Каждый неиспользуемый или необновлённый плагин — это незапертая дверь. В какой-то момент автоматический бот сканирует интернет в поисках именно такой двери, находит уязвимость и заходит.

Что происходит дальше, обычно: сайт визуально остаётся тем же для владельца, но в подвале страницы появляются скрытые ссылки на онлайн-аптеки из Китая или сайты со ставками. Google замечает это раньше, чем владелец, — и сайт исчезает из результатов поиска или получает предупреждение «сайт возможно скомпрометирован» прямо в выдаче. Годы SEO стёрты за неделю невнимательности.

Именно поэтому мы в Synq не строим на WordPress: экосистема сторонних плагинов слишком велика, чтобы контролировать её в долгосрочной перспективе, особенно если никто активно её не отслеживает.

Менее очевидный случай: истёкший SSL-сертификат

Не все проблемы приходят от изощрённых хакеров. Иногда всё банально: SSL-сертификат истекает, и никто его не продлевает. Результат — браузер показывает «Соединение небезопасно» каждому посетителю, даже если сам сайт цел. Для интернет-магазина это означает массово брошенные корзины, потому что никто не вводит данные карты на сайте, который выглядит скомпрометированным.

Мы встречали случай, когда магазин потерял почти неделю продаж, потому что сертификат истёк в пятницу вечером, и никто не заметил до утра понедельника. Это не атака, это просто отсутствие процесса — у кого-то должно было быть автоматическое оповещение или подписка на поддержку, которая постоянно это проверяет.

Случай с базой данных: интернет-магазин со сломанной формой обратной связи

В интернет-магазине, который мы переняли у другой команды, форма оформления заказа принимала любой нецензурированный текст прямо в поле, связанное с базой данных. Никто ещё активно это не эксплуатировал, но это была классическая уязвимость типа инъекции — та самая дыра, которая, будучи найденной, может вытащить всю базу клиентов: имена, адреса, иногда даже данные карт, если платежи не интегрированы правильно через защищённый процессор.

Разница между «ещё никто не нашёл» и «кто-то это использовал» — это просто время. Код, который не проверяется и не обновляется регулярно, накапливает тихие риски, пока один из них не станет активным инцидентом.

Что конкретно включает поддержка сайта

Поддержка — это не просто «время от времени делаем резервную копию». Она включает:

• Регулярное обновление платформы, библиотек и используемых плагинов
• Мониторинг SSL-сертификатов и домена, чтобы ничего не истекло незамеченным
• Автоматические, протестированные резервные копии — резервная копия, которую вы никогда не восстанавливали, это не гарантия, а предположение
• Периодические проверки безопасности форм, аутентификации и интеграций со сторонними сервисами
• Чёткое время реакции при инциденте, а не «посмотрим, когда будет время»

В Synq мы предлагаем поддержку (поддержка/безопасность) как непрерывную услугу, именно для клиентов, которые не хотят узнать о проблеме только тогда, когда Google заблокирует их сайт в поиске. Цена зависит от сложности сайта и того, какие у него интеграции, — обсуждаем конкретно на короткой консультации, в зависимости от платформы, на которой сейчас работает ваш сайт.

Как понять, что ваш сайт уже уязвим

Несколько быстрых признаков, без технических знаний:

• Сайт загружается заметно медленнее, чем несколько месяцев назад, без видимой причины
• В Google Search Console появляются страницы или ссылки, которые вы не создавали
• Браузер показывает предупреждения безопасности у некоторых посетителей, но не у всех
• Вы уже точно не знаете, у кого есть доступ к панели администратора сайта

Если хотя бы один из этих пунктов про вас — не ждите, чем это закончится: быстрый аудит текущего сайта покажет за несколько дней, есть ли у вас реальная дыра или просто необоснованное подозрение.