Бюджет: 700 UAH Термін: 2 дні
Добрий день! Нещодавно також витягував WordPress-магазин з-під малварі після листа хостингу — почистив заражені файли, закрив дірки, щоб повторно не спіймати. Готов взятися, зазвичай укладаюся за пару днів. Хостинг у листі дав конкретні шляхи заражених файлів чи просто загальне попередження?
Бюджет: 700 UAH Термін: 2 дні
Лист від хостингу про «віруси» на WordPress майже завжди означає одне: їхній сканер знайшов у файлах чужий код. Бекдори в темах або плагінах, ін'єкції в index.php і wp-config, іноді з акаунта вже йде спам-розсилка - хостинг це бачить і надсилає абузу. Дірка зазвичай банальна: застарілий плагін, тема з нульованим кодом або витік пароля FTP/адмінки. Само не розсмокчеться: поки заражені файли лежать, хостинг має право заморозити акаунт, а магазин може вилетіти з видачі Google.
Як лікувати:
1) бекап і повне сканування файлів і бази на ін'єкції та бекдори, звірка ядра WP з чистим дистрибутивом;
2) видалення зараженого коду плюс зміна всіх паролів: хостинг, FTP, wp-admin, база даних; перевірка на прихованих адміністраторів і ліві cron-завдання;
3) закриття дірки: оновлення ядра, плагінів і тем, зняття зайвих прав на запис;
4) базова захист - firewall-плагін, ліміт спроб входу, щоб абуза не прилетіла повторно.
В результаті дам короткий звіт: що було заражено, як влезли, що закрито - буде чим відповісти хостингу. Схожі технічні аудити сайтів роблю регулярно - accessibilityscanner.top.
Готовий почати сьогодні: напишіть, уточню доступи до хостингу і приступлю.
Бюджет: 700 UAH Термін: 1 день
Доброго дня. Бачив завдання по очищенню WordPress-магазину окулярів від шкідливого коду, готовий взятися сьогодні.
З WordPress-безпекою працював в рамках e-commerce проектів: сканування файлів ядра, плагінів і теми на предмет інжектів, перевірка бази даних на приховані скрипти, пошук бекдорів. Після очищення налаштуваю базові заходи, щоб знизити ризик повторного зараження (права на файли, видалення зайвих користувачів, перевірка .htaccess і wp-config).
Вкладуся в зазначений термін в 1 день. Бюджет 700 UAH приймаю.
Напишіть, можемо почати відразу.
Бюджет: 700 UAH Термін: 2 дні
Маю досвід очищення від вірусів. Оплата після результату. Чи є резервна копія до зараження?
Бюджет: 700 UAH Термін: 1 день
Вітаю.
Спочатку перегляну лист від хостингу і список підозрілих файлів. Це дозволить зрозуміти, чи справді сайт заражений, наскільки термінова ситуація і чи є ризик блокування облікового запису.
Перед очищенням зроблю резервну копію файлів і бази даних. Далі перевірю не лише файли, які вказав хостинг, а й типові місця повторного зараження: тему, плагіни, wp-config.php, .htaccess, uploads, базу даних, cron-завдання і прихованих адміністраторів.
Видалю шкідливі ін’єкції, бекдори і сторонні скрипти, після чого знайду та закрию ймовірну точку входу. Перевірю оновлення WordPress, плагінів і теми, права доступу та скомпрометовані облікові записи.
Після завершення проведу повторну перевірку і підготую короткий звіт для хостингу з описом виконаних робіт.
Для початку надішліть сам лист від хостингу. Його аналіз зроблю безкоштовно. Якщо проблема локальна, очищення можна виконати в межах ставки 700 грн. Якщо зараження масштабніше, до початку робіт погоджу з вами точний обсяг, строк і бюджет.
Бюджет: 2000 UAH Термін: 2 дні
Привіт!
Готовий допомогти з діагностикою та очищенням сайту. Маю досвід адміністрування Linux-серверів, WordPress, пошуку та видалення шкідливого коду, відновлення сайтів після заражень, а також закриття вразливостей, через які відбувається повторне зараження.
Що зроблю:
* проаналізую листа від хостингу та визначу, чи дійсно виявлено вірус або це хибне спрацьовування;
* знайду джерело зараження (файли, ін'єкції, бекдори, шкідливі скрипти);
* безпечно видалю шкідливий код без пошкодження роботи сайту;
* перевірю ядро CMS, плагіни та тему на наявність модифікацій;
* знайду та усуну вразливість, через яку сталося зараження;
* оновлю компоненти за необхідності, перевірю права доступу, налаштуваю базовий захист;
* виконую повторну перевірку та підготую рекомендації, щоб проблема не повторилася.
Якщо буде потрібно, допоможу підготувати відповідь хостинг-провайдеру після очищення сайту.
Можу приступити одразу після отримання доступу та листа від хостингу.
Бюджет: 700 UAH Термін: 1 день
Доброго дня!
В цілому задача ясна, для точного відповіді по термінам і ціні, хотілося б уточнити деякі питання, які у мене виникли після аналізу вашої задачі.
Пишіть у приватні повідомлення – обговоримо деталі та ваші побажання.
Бюджет: 700 UAH Термін: 4 дні
Вітаю, знаходжусь в ТОР 10 фрілансерів платформи , такі проекти вже виконував , зроблю швидко , якісно і не дорого
Бюджет: 700 UAH Термін: 1 день
Добрий день!
Допоможу з чисткою, і розумію, що терміново — хостинг чекає.
Головне, щоб не було ілюзій: очистити вірус — полдела. Головне — знайти точку входу (дірявий плагін, вкрадений пароль, бекдор). Не закриємо її — сайт перезараздиться через кілька днів, і хостинг заблокує наглухо.
Порядок: бекап → швидка діагностика (оцінити масштаб) → чистка коду і бази + закриття точки входу → зміна всіх паролів, оновлення, пересоздання ключів, перевірка на лівих адміністраторів.
Щодо оплати: ціну всліпу не назву — обсяг видно після заходу. Перший крок — коротка діагностика, за підсумком — точна вилка по годинах, далі погодинно.
Для старту потрібен доступ по FTP і до БД плюс лист від хостингу (там часто вказані заражені файли). Ставка — орієнтир за діагностику.
Бюджет: 700 UAH Термін: 1 день
Відгук на проект:
Доброго дня!
З WordPress-інфекціями працюю регулярно — під WP шкідників найбільше, але й лікується він передбачувано, точки входу зазвичай одні й ті ж.
Порядок роботи:
1. Резервна копія до всього іншого. Повна копія файлів і бази, навіть зараженої — щоб було куди відкотитися, якщо чистка зачепить зайве. У інтернет-магазина в базі замовлення і клієнти, ризикувати не можна.
2. Діагностика. За листом хостера зазвичай вже видно конкретні шляхи до файлів — це половина справи. Далі перевіряю:
файли, змінені за останні тижні (за датами шкідник видно одразу)
ядро WordPress і плагіни звіряю з оригінальними дистрибутивами — так знаходяться підмінені файли
wp-content/uploads на PHP-файли, яких там бути не повинно
базу: ін'єкції в контент, ліві користувачі з правами адміністратора, сторонні записи в wp_options з автозавантаженням
.htaccess, wp-config.php, cron-завдання, mu-плагіни — улюблені місця для закладок
логи доступу, щоб знайти точку входу
3. Чистка. Ядро і плагіни з репозиторію переставляю цілком, кастомний код і тему чищу вручну. Вирізаю бекдори, веб-оболонки, редиректи, спам-ін'єкції. Окремо шукаю «сплячі» завантажувачі — зазвичай через них сайт заражається повторно через пару тижнів після чужої чистки.
4. Закриваю дірки — це важливіше самої чистки:
оновлюю вразливі плагіни і ядро (у магазинів очок найчастіше дірки саме в старих плагінах фільтрації, галерей і слайдерів)
міняю всі паролі: FTP/SSH, БД, адміністратори WP, панель хостингу, солі в wp-config.php
забороняю виконання PHP у папці завантажень
виставляю коректні права на файли, вимикаю редактор коду в адмінці
закриваю xmlrpc.php і брутфорс адмінки
5. Відновлення репутації. Перевірка по Google Safe Browsing і VirusTotal, запит на перегляд, якщо сайт потрапив у чорні списки. Звіт хостеру про виконану роботу — зазвичай цього достатньо, щоб блокування зняли і питання закрили.
6. Профілактика. Налаштовую регулярні автобекапи і моніторинг змін файлів, щоб наступного разу дізнатися про проблему раніше хостера.
Окремо по магазину: після чистки обов'язково перевіряю, що WooCommerce працює коректно — оформлення замовлення, оплата, листи клієнтам. Шкідники часто чіпляються саме до процесу оформлення замовлення і перехоплюють дані, і просто «сайт відкривається» — недостатній критерій готовності.
Що потрібно від вас:
Лист від хостингу цілком, з шляхами до файлів
Доступи: SSH (або FTP) + панель хостингу + phpMyAdmin + адмінка WP
Чи є резервна копія до зараження і від якого числа?
Коли помітили проблему? Чи не ставили нещодавно нові плагіни або тему, особливо нульові?
Терміни і вартість:
Діагностика — 1–2 години, після неї називаю точну суму. Орієнтовно: простий випадок — 3–5 годин роботи, запущений (кілька бекдорів, заражена база) — 8–15 годин.
Скажу чесно заздалегідь: якщо тема або плагіни скачані з варезників — лікування буде тимчасовим, шкідник повернеться, тому що він вшитий у сам код. У такому випадку запропоную план заміни, а не буду робити вигляд, що проблема вирішена.
Почати можу сьогодні. З зараженим магазином тягнути не можна: Google швидко помічає сайт як небезпечний, і позиції з продажами падають в рази швидше, ніж відновлюються потім.
Олександр
Бюджет: 700 UAH Термін: 1 день
Привіт! Готовий оперативно допомогти з очищенням вашого сайту на WordPress. Маю досвід роботи з шкідливим кодом, пошуком бекдорів і закриттям дірок у безпеці, через які відбуваються зараження. Проведу повний аудит файлів, видалю вірусні скрипти і дам рекомендації по захисту, щоб хостинг більше не надсилав скарги. Готовий розпочати прямо зараз, пишіть у особисті повідомлення для обговорення деталей.
Бюджет: 700 UAH Термін: 1 день
Привіт, Сергію!
З проблемою добре знайомий — автоматичні сканери хостингів (на кшталт Imunify360) часто знаходять шкідливі ін'єкції і ставлять ультиматуми. Тягнути не можна, щоб хостинг справді не заблокував акаунт.
Готовий оперативно ізолювати загрозу, повністю очистити сайт і закрити вразливості. Завдяки оптимізованому процесу пошуку малварі, вирішу це питання за кілька годин.
Що конкретно я зроблю:
Аналіз звіту хостингу: Вивчу файл з логами скарги, щоб одразу визначити локалізацію шкідливого коду.
Глибоке сканування і лікування: Перевірю базу даних і критичні файли WordPress (wp-config.php, .htaccess, теми та плагіни). Видалю шкідливі ін'єкції, бекдори, спам-скрипти та прихованих користувачів-адміністраторів, якщо вони були створені.
Захист («залатаю дірки»): Оновлю компоненти, вимкну виконання PHP в системних папках (uploads), закрию вразливості, через які вірус потрапив на сайт, і встановлю базовий захисний екран.
Відповідь хостингу: Підготую чистий звіт для техпідтримки хостингу, щоб вони зняли всі претензії до вашого сайту.
Пришліть, будь ласка, в чат текст скарги від хостингу або список заражених файлів, якщо він є. Чекаю доступи, давайте рятувати магазин!
Бюджет: 700 UAH Термін: 14 днів
Можу допомогти — спочатку потрібно подивитися саме листа від хостингу і зрозуміти, наскільки терміново вони готові блокувати акаунт. Пришліть цей лист і скажіть, чи доступний зараз сайт. Потрібні доступи до панелі хостингу і в адмінку WordPress, а також остання резервна копія, якщо є. Один важливий нюанс: шкідливий код часто ховається в базі даних і в автозапусках cron, тому потрібно перевірити не тільки файли. Після отримання даних швидко опишу, що саме потрібно зробити далі.
Бюджет: 1000 UAH Термін: 2 дні
Доброго дня! Ми маємо досвід у очищенні WordPress від шкідливого коду та усуненні вразливостей. Реалізуємо це через глибоке сканування файлів, видалення бекдорів та оновлення плагінів до актуальних версій для закриття дірок у безпеці. Стабілізуємо роботу сайту та виключимо претензії з боку хостинг-провайдера.
Бюджет: 700 UAH Термін: 2 дні
Хостинг надіслав скаргу — потрібно знайти і очистити шкідливий код, поки не заблокували сайт. Зроблю так: сканую файли через Wordfence + ручний перегляд підозрілих PHP-файлів у wp-content, видаляю заражені фрагменти, потім перевіряю .htaccess і базу даних на ін'єкції. Після очищення закрию типові дірки: оновлю ядро/плагіни, прибираю зайві права на запис, встановлюю базовий захист від повторного зараження.
Скиньте доступ до хостингу (FTP/SSH або cPanel) і саме листа від хостингу — там зазвичай вказано конкретний файл, з нього і почну.
