Лечение сайта после взлома и редизайн главной страницы

Дизайн интерьеров: сайт студии на WordPress был взломан через уязвимый плагин. Нашли причину, вычистили сайт и закрыли уязвимость, а затем переделали главную в формате одностраничника с галереей проектов и видео.

Обсудить проект Открыть сайт проекта ↗

Лечение сайта студии дизайна интерьеров и редизайн главной — Ambient Home Interiors

Отрасль: Дизайн интерьеров
Услуга: Поддержка интернет-проектов
Платформа: WordPress
Бюджет проекта: NDA*

Делаем такие проекты под ключ Обсудим задачу, назовём срок и стоимость до начала работ.

Техническая поддержка и сопровождение сайта Оставить заявку

Результат

Коротко о проекте

Взлом

Причина найдена

Уязвимый плагин, обновления установлены

Одна страница

Новая главная

Формат одностраничника с галереей

Инструкция

Передана клиенту

Дублирование страниц проектов без подрядчика

Задача

С чем пришёл клиент

К нам обратилась студия дизайна интерьеров: сайт на WordPress вёл себя неправильно, и было понятно, что дело не в единичной ошибке. Проверка показала, что сайт взломан через устаревший плагин.

После восстановления заказчик захотел обновить главную страницу: показать проекты студии так, чтобы их можно было листать, и добавить видео. Отдельно клиент просил научить его самостоятельно дублировать страницы проектов.

Взлом сайта Сайт был скомпрометирован. Требовалось найти причину, а не просто убрать последствия.

Устаревшее окружение Плагины и версия PHP давно не обновлялись, что и создало условия для проникновения.

Устаревшая главная Главная страница не показывала работы студии — а именно проекты продают услуги дизайнера.

Самостоятельность клиента Заказчик хотел добавлять новые проекты сам, без обращения к подрядчику по каждой странице.

Решение

Что сделали

Нашли причину и вычистили сайт

Определили, через что произошло проникновение, удалили лишнее и вернули сайт в рабочее состояние. Детали уязвимости не публикуем.

Закрыли брешь

Обновили плагины и подняли версию PHP до актуальной. Это убрало саму возможность повторения по тому же сценарию.

Переделали главную

Собрали новую главную в формате одностраничника: посетитель проходит её сверху вниз и по пути видит проекты студии.

Интерфейс

Как выглядит сайт

Профиль

Услуги и цены

О проекте

Лечение сайта студии дизайна интерьеров и редизайн главной — Ambient Home Interiors

Заказчик — студия дизайна интерьеров с сайтом на WordPress. Обращение началось как разбор странного поведения сайта, а закончилось выводом: сайт взломан, и вход был получен через плагин, который давно не обновлялся.

Мы восстановили сайт и закрыли саму причину: обновили плагины и подняли версию PHP. Подробности того, как именно использовалась уязвимость, мы не раскрываем — это правило для всех подобных работ.

Когда сайт стал безопасным, перешли к содержанию. Главную страницу переделали в формат одностраничника: посетитель листает её сверху вниз и по дороге видит работы студии. Галерею проектов сделали с ручным порядком вывода, чтобы студия сама решала, какие работы показывать первыми. Видео подключили в формате WebM.

Отдельно подготовили инструкцию: заказчик хотел добавлять новые проекты сам, дублируя готовую страницу и заменяя в ней содержимое. После передачи инструкции студия ведёт портфолио самостоятельно.