Дефейс главной страницы: первые 24 часа и что они делают с бизнесом

Дефейс — это когда вместо вашей главной посетитель видит чужое: политический лозунг, рекламу казино, «hacked by». Выглядит как хулиганство, но по последствиям это первые 24 часа гонки, которую лучше не начинать с опозданием.

Час 0–1: сайт уже не ваш

Подмена главной почти всегда означает, что доступ у чужого получен раньше и глубже, чем видно. Витрина — только то, что торчит наружу. Значит, под угрозой и данные, и почта, и всё, до чего дотянулись.

Час 1–6: вас замечают не те

Поисковые роботы и антивирусы реагируют быстро. Сайт попадает в предупреждения браузеров и может вылететь из выдачи как заражённый. Клиенты видят красный экран «опасно». Каждый час здесь — минус трафик и минус доверие.

Час 6–24: решения на нервах

Дальше начинается лихорадочное: искать подрядчика, поднимать бэкап (а он есть? актуальный?), менять пароли, звонить хостеру. Решения принимаются в панике, и часть из них — неверные. Именно тут теряют данные окончательно, восстанавливая «как было» вместе с дырой.

Что меняет ранний сигнал

Разница между катастрофой и неприятностью — в том, на каком часу вы узнали. Если сигнал пришёл на 5-й минуте, пока подмену не успели проиндексировать, — вы гасите проблему тихо. Если через два дня от клиента — расхлёбываете неделями. ScanRTM проверяет доступность и содержимое сайта регулярно и пишет об изменении сразу. В гонке первых суток фора в несколько часов стоит дороже любой защиты постфактум.