Что значит «Hacked by»
на вашем сайте

«Hacked by» — что это и как переводится

Hacked by с английского — «взломано (кем-то)». Дальше идёт подпись того, кто оставил метку: Antonkill, trenggalek6etar, CoupDeGrace и другие. Сама надпись — это дефейс (от англ. deface — «испортить внешний вид»): подмена заглавной страницы сайта на чужую заглушку.

Дефейс — это не кража данных

Важное различие. Дефейс меняет то, что видит посетитель, а не выносит вашу базу. Статьи, товары, заказы и настройки почти всегда остаются на месте — их просто не видно за чёрным экраном. Поэтому первый вывод: сайт, скорее всего, не потерян.

Но и не «просто картинка»

Обратная крайность — считать это безобидным граффити. Если кто-то смог подменить главную, значит нашёл открытую дверь. Ту же дверь можно использовать и тише: вписать редирект, спам-ссылки или скрытый скрипт. Поэтому надпись убирают вместе с причиной, а не отдельно от неё.

Почему подписи разные, а взлом один

Люди ищут своё имя с надписи и думают, что нашли «своего хакера». На деле за большинством свежих дефейсов стоит не человек, а автоматический ботнет. Он не выбирает жертву: просто обходит интернет, ищет сайты с известной незакрытой дырой и метит их подписью. Подпись при этом может меняться — сегодня одна, завтра другая, механизм тот же.

Отсюда практические выводы:

• Это не личная атака. Вас не выбирали — под раздачу попал каждый, у кого не закрыта дыра.
• Имя в надписи почти ничего не значит. Важно не «кто подписался», а через что зашли.
• Стереть надпись — не лечение. Ботнет вернётся к тому же сайту, пока дыра открыта.
• Соседи по волне лечатся одинаково. Разные подписи — одна инструкция.

Найдите свою надпись

Ниже — разборы конкретных подписей: что именно за ними стоит и как убрать. Все три относятся к одной волне против Joomla-сайтов с устаревшим фреймворком Helix3.

Вашей надписи в списке нет? Это не проблема: подписи меняются, а причина обычно одна и та же. Напишите нам — посмотрим ваш случай.

Как убирают надпись «Hacked by»

Универсального рецепта на все дефейсы нет — но у нынешней волны логика одна, и знать её полезно даже до диагностики.

Почему антивирус показывает «чисто»

Самый частый тупик. Владелец качает файлы, прогоняет сканер — тот отвечает, что всё в порядке, а надпись на месте. Так и есть: у этой волны код вписан в базу данных, в настройки шаблона, а не в файл. Сканеры файлов туда не заглядывают. Отсюда правило: чистые файлы — не доказательство, что сайт чист.

Три шага, которые закрывают вопрос

Первое — убрать чужой код (из настроек шаблона в админке или откатом базы из копии до взлома). Второе — обновить уязвимый компонент, иначе бот впишет заглушку заново. Третье — закрыть вход от перебора и проверить, не появился ли лишний администратор. Пропустите второй шаг — вернётесь к первому через пару дней.

Когда чинить уже дороже, чем пересобрать

Отдельный честный момент. Если сайт очень старый и его движок больше не обновляется, латать можно бесконечно: закрыли одну дыру — через месяц найдут другую. В такой ситуации разумнее перенести сайт на поддерживаемую платформу. Мы говорим об этом прямо, а не продаём вечный ремонт.

Нужна помощь с конкретным сайтом — у нас есть услуга лечения и восстановления сайтов: диагностика бесплатно, работа по договору и без предоплаты.

Коротко о главном