Howdy!

Відновлення сайту після злому для бізнесу: прибираєм спам з Google

Sergiy Kravchuk

Sergiy Kravchuk

чер 13, 2026
Share this article
Відновлення сайту після злому для бізнесу: прибираєм спам з Google
SEO після злому сайту

Відновлення сайту після злому: як прибрати спам з Google

Відновлення сайту після злому — це процес очищення сайту від шкідливого коду, видалення спамних сторінок з індексу Google, перевірки Google Search Console, оновлення sitemap і повернення важливих сторінок до нормальної індексації. Якщо зламали сайт, важливо діяти швидко: спочатку зупинити зараження, потім прибрати технічні наслідки, а вже після цього працювати над SEO.
Шкідливий код Пошук заражених файлів, скриптів, редіректів і підозрілих вставок у шаблонах або плагінах.
Спамні URL Виявлення сторінок, які з’явилися після злому і не мають бути в Google.
Індексація Перевірка статусів 404, 410, 301, sitemap, robots.txt і звітів Google Search Console.
SEO після злому Повернення корисних сторінок до індексації без гарантій позицій, але з правильною технічною основою.
Телефон +380674302152
Контактна сторінка /contact
Quick answer

Що робити, якщо сайт зламали і в Google з’явився спам?

Спочатку потрібно зупинити зараження, а не просто видаляти випадкові URL з Google. Якщо шкідливий код залишиться на сайті, спамні сторінки можуть з’явитися знову.
Крок 1

Ізолювати проблему

Змініть доступи до адмінки, хостингу, FTP, бази даних і пошти. Перевірте підозрілі облікові записи, нові файли, плагіни, теми, cron-завдання і сторонні скрипти.
Крок 2

Очистити сайт

Потрібно знайти шкідливий код, приховані редіректи, дорвеї, спамні шаблони, чужі sitemap і сторінки, які створив зловмисник.
Крок 3

Прибрати спам з Google

Для неіснуючих спамних сторінок налаштовують 404 або 410 Gone. Якщо є релевантна корисна заміна, можна використати 301 redirect на правильну сторінку.
Крок 4

Відновити SEO

Після очищення потрібно оновити sitemap, перевірити Google Search Console, відправити важливі URL на повторну індексацію і контролювати нові помилки.
Пояснення простими словами

Чому відновлення сайту після злому не можна зводити лише до видалення вірусу

Коли зламали сайт, проблема часто стосується не тільки файлів на сервері. Зловмисники можуть створити спамні сторінки, приховані посилання, редіректи на чужі ресурси, фейкові sitemap, нові облікові записи або код, який показує різний контент користувачу і Googlebot. Саме тому SEO після злому потребує технічної перевірки, а не поверхневого очищення.
Перевірити сайт технічно
Якщо сайт уже показує попередження в браузері або в Google Search Console, варто не відкладати перевірку. Чим довше спамні URL залишаються в індексі, тим складніше контролювати наслідки.
Чому відновлення сайту після злому не можна зводити лише до видалення вірусу

Шкідливий код може залишатися прихованим

Навіть якщо головна сторінка виглядає нормально, зараження може бути в шаблоні, базі даних, JavaScript, .htaccess, cron або завантажених файлах.

Спамні сторінки можуть індексуватися без вашого відома

У Google можуть з’явитися сторінки з казино, фармою, дорвеями, чужими мовами або випадковими URL, яких немає в меню сайту.

Google може бачити не те саме, що бачить власник сайту

Після злому іноді використовується cloaking: користувачу показується нормальна сторінка, а пошуковому роботу — спамний контент.

Просте видалення URL не вирішує причину

Якщо не закрити вразливість, спамні сторінки можуть повернутися. Потрібно перевірити CMS, плагіни, теми, права доступу і серверні налаштування.

SEO-сигнали можуть просісти поступово

Позиції, покази і кліки не завжди падають одразу. Часто проблема стає помітною через кілька днів або тижнів після появи спамних URL.

Повернення індексації потребує контролю

Після очищення потрібно перевірити статуси URL, оновити sitemap, подати важливі сторінки на повторну індексацію і стежити за звітами GSC.
Ознаки проблеми

Як зрозуміти, що зламали сайт і в Google вже є спамні сторінки

Злам не завжди виглядає як повністю зламаний сайт. Часто сайт відкривається нормально, але в індексі Google уже є шкідливі URL, чужі заголовки або сторінки, які власник ніколи не створював.
Індексація

Дивні сторінки в Google

У пошуку за оператором site: з’являються сторінки з чужими темами, іншою мовою, випадковими символами або комерційним спамом.
  • Спамні title і description
  • URL, яких немає в CMS
  • Сторінки з казино, фармою або дорвеями
Перевірити першим
Безпека

Попередження в браузері

Користувачі можуть бачити повідомлення про небезпечний сайт, фішинг, шкідливе ПЗ або підозрілі завантаження.
  • Попередження Chrome
  • Скарги користувачів
  • Падіння довіри до сайту
Критично
GSC

Повідомлення в Google Search Console

У Search Console можуть з’явитися проблеми безпеки, ручні дії, різке зростання сторінок з помилками або підозрілі URL у звітах індексації.
  • Security Issues
  • Manual Actions
  • Pages indexed without value
Перевірити GSC
Redirects

Незрозумілі редіректи

Сайт або окремі сторінки можуть перекидати користувача на сторонні ресурси, особливо з мобільного пристрою або з пошукової видачі.
  • Редіректи з мобільних
  • Редіректи з Google
  • Приховані правила в .htaccess
Потрібен аудит
SEO

Падіння трафіку і заявок

Органічний трафік може зменшитися через втрату довіри, зникнення сторінок з індексу, заміну сніпетів або появу спамного контенту.
  • Менше кліків
  • Менше показів
  • Гірша конверсія
SEO-ризик
CMS

Нові файли або користувачі

У CMS, FTP, базі даних або хостингу можуть з’явитися невідомі адміністратори, файли, архіви, скрипти або завдання, яких раніше не було.
  • Нові адміни
  • Підозрілі PHP-файли
  • Незнайомі cron-завдання
Перевірити доступи
Практичний чеклист

Що робити після злому сайту: базовий порядок дій

Цей чеклист допоможе не пропустити важливі кроки. Він не замінює повний технічний аудит, але дає зрозумілу послідовність для власника бізнесу, маркетолога або адміністратора сайту.
Доступи

Змініть усі критичні паролі

Почніть із доступів до CMS, хостингу, FTP, SSH, бази даних, пошти, Google Search Console і сервісів резервного копіювання. Якщо залишити старий скомпрометований доступ, сайт можуть зламати повторно.
  • CMS-адміністратори
  • FTP, SSH і хостинг
  • База даних і пошта
  • Google Search Console
Резервні копії

Збережіть копію сайту перед очищенням

Перед змінами бажано зробити резервну копію поточного стану. Вона допоможе проаналізувати джерело злому, відновити втрачені дані і не видалити випадково важливі файли.
  • Файли сайту
  • База даних
  • Логи сервера
  • Поточний sitemap
Очищення

Знайдіть і видаліть шкідливий код

Перевірте шаблони, плагіни, теми, завантаження, JavaScript, .htaccess, index-файли, wp-config або аналогічні конфігураційні файли CMS.
  • Приховані вставки
  • Підозрілі PHP-файли
  • Зовнішні скрипти
  • Небажані редіректи
URL

Складіть список спамних сторінок

Зберіть URL зі звітів Google Search Console, логів сервера, sitemap, пошуку Google і SEO-краулера. Розділіть їх на спамні, дубльовані, корисні та ті, що потребують перевірки.
  • Спамні сторінки
  • Помилкові URL
  • Сторінки з чужими title
  • URL з трафіком
Статуси

Налаштуйте правильні 410, 404 або 301

Якщо сторінка була створена зловмисником і не має корисної заміни, зазвичай доречні 410 Gone або 404 Not Found. Якщо є релевантна нова сторінка, можна використати 301 redirect.
  • 410 Gone для видаленого спаму
  • 404 для неіснуючих URL
  • 301 лише на релевантні сторінки
  • Без масових редіректів на головну
Google

Оновіть sitemap і перевірте GSC

Після очищення потрібно прибрати спамні URL із sitemap, перевірити robots.txt, подати важливі сторінки на індексацію і контролювати звіти в Google Search Console.
  • Sitemap без спаму
  • URL Inspection
  • Security Issues
  • Pages report
Покроковий процес

Відновлення сайту після злому: 6 етапів від очищення до індексації

Правильний процес починається з безпеки і завершується SEO-контролем. Якщо одразу займатися тільки видаленням URL з Google, можна не помітити джерело зараження і отримати повторний злам.
01 Етап
Аудит

Діагностика злому

Перевіряємо сайт, доступи, CMS, хостинг, логи, Google Search Console, індекс Google і підозрілі URL. Завдання етапу — зрозуміти масштаб проблеми.
Після звернення
02 Етап
Безпека

Очищення шкідливого коду

Видаляємо заражені файли, приховані скрипти, редіректи, дорвеї, фейкові sitemap і підозрілі вставки в базі даних або шаблонах.
Після аналізу
03 Етап
Захист

Закриття вразливостей

Оновлюємо CMS, плагіни, теми, права доступу, паролі, токени, конфігурації сервера і резервне копіювання. Це зменшує ризик повторного злому.
Обов’язково
04 Етап
410 Gone

Обробка спамних URL

Для сторінок, створених зловмисником, налаштовуємо 410 Gone або 404. Для сторінок, які мають корисну релевантну заміну, використовуємо 301 redirect.
SEO-етап
05 Етап
Sitemap

Оновлення технічних файлів

Перевіряємо sitemap, robots.txt, canonical, hreflang за потреби, внутрішні посилання, статуси сторінок і дублікати, які могли з’явитися після злому.
Технічне SEO
06 Етап
GSC

Повторна індексація і моніторинг

Після очищення перевіряємо важливі сторінки через URL Inspection, відстежуємо звіти GSC, контролюємо нові помилки і зміни органічного трафіку.
Після очищення
Problem / solution

Типові помилки після злому сайту і правильні рішення

Після злому важливо не діяти хаотично. Частина рішень може виглядати логічно, але на практиці погіршує індексацію, приховує проблему або створює нові SEO-помилки.

Що не варто робити

Видаляти все без резервної копії
Так можна втратити корисні файли, логи і докази того, як саме відбувся злам.
Закривати весь сайт через robots.txt
Robots.txt не видаляє сторінки з індексу миттєво і може завадити Google побачити правильні статуси сторінок.
Редіректити весь спам на головну
Масові нерелевантні 301 на головну можуть створити плутанину для Google і не вирішують проблему якості URL.
Ігнорувати Google Search Console
GSC показує проблеми безпеки, індексації і сторінки, які Google уже знайшов. Без цього важко контролювати відновлення.
Відновлювати стару копію без перевірки
Резервна копія теж може містити вразливість або частину зараження, якщо її створили після злому.
Починати SEO-просування до очищення
Немає сенсу нарощувати нові сторінки чи посилання, поки сайт технічно небезпечний або містить спамні URL.

Як зробити правильно

Зафіксувати поточний стан
Збережіть копії файлів, бази даних, логів і списку підозрілих URL перед очищенням.
Очистити сайт і закрити причину
Потрібно не лише прибрати шкідливий код, а й оновити CMS, плагіни, доступи та права файлів.
Розділити URL за типами
Спамні сторінки — на 410 або 404, релевантні перенесені сторінки — на 301, корисні сторінки — на повторну індексацію.
Оновити sitemap
У sitemap мають залишитися тільки корисні канонічні сторінки, які потрібно індексувати.
Подати запит на перевірку безпеки
Якщо в GSC є проблеми безпеки, після очищення потрібно пройти перевірку і пояснити, що було виправлено.
Моніторити індексацію після запуску
Перевіряйте нові 404, 410, індексовані сторінки, органічний трафік і повторну появу підозрілих URL.
SEO після злому

Як повернути індексацію після видалення шкідливого коду і спамних сторінок

SEO після злому — це не одна дія, а контрольований процес. Потрібно допомогти Google побачити, що сайт очищено, спамні URL більше не існують, а корисні сторінки доступні для сканування.
1
Перевірте, які сторінки реально мають індексуватися Складіть список важливих сторінок: головна, послуги, категорії, корисні статті, комерційні сторінки і сторінки з трафіком. Саме вони мають залишитися в sitemap і бути доступними для Google.
2
Приберіть спамні URL із sitemap Sitemap не повинен містити сторінки, створені зловмисником, дублікати, технічні URL або сторінки з noindex. Він має підказувати Google тільки корисні канонічні адреси.
3
Використовуйте 410 Gone для видаленого спаму 410 Gone доречний, коли сторінка точно видалена і не має релевантної заміни. Це допомагає чітко показати, що такого контенту більше не існує.
4
Не ставте 301 на нерелевантні сторінки 301 redirect варто використовувати тільки тоді, коли є близька за змістом сторінка. Спамні URL не потрібно масово перекидати на головну або випадкові послуги.
5
Перевірте важливі URL через URL Inspection Після очищення перевірте, як Google бачить сторінку, чи немає noindex, блокування robots.txt, помилок сервера, неправильного canonical або небажаного редіректу.
6
Стежте за динамікою, а не чекайте миттєвого результату Повернення індексації залежить від масштабу злому, якості очищення, частоти сканування і технічного стану сайту. Важливо контролювати процес у Search Console.
Наступний крок

Який формат допомоги обрати після злому сайту

Якщо ви не впевнені, чи сайт повністю очищено, краще почати з перевірки. Для одних сайтів достатньо технічного SEO-аудиту, для інших потрібне повне відновлення сайту після злому з очищенням, налаштуванням статусів і контролем індексації.
Формат
Строк
Вартість
Дія
SEO-аудит після злому
Підійде, якщо потрібно зрозуміти масштаб проблеми, знайти спамні сторінки, перевірити GSC, sitemap, статуси URL і SEO-ризики.
Після аналізу сайту
Індивідуально
Технічне SEO і виправлення помилок
Підійде, якщо сайт уже очищено від вірусу, але залишилися проблеми з індексацією, 410, 404, canonical, robots.txt або sitemap.
Залежить від сайту
Після аудиту
Відновлення сайту після злому під ключ
Підійде, якщо потрібно комплексно перевірити сайт, прибрати шкідливий код, спамні URL, налаштувати SEO-повернення і проконтролювати GSC.
Після короткої консультації
Проєктна оцінка
AI Visibility

Що має бути зрозуміло Google, AI Overviews і користувачу після відновлення

Після злому важливо не просто прибрати видимий спам. Сайт має знову виглядати для пошукових систем як чистий, зрозумілий і технічно контрольований ресурс.

Сайт очищено від шкідливого коду

На сторінках не має бути прихованих скриптів, чужих редіректів, дорвеїв, фейкових блоків, сторонніх title або підозрілих посилань.

Спамні сторінки більше не доступні

URL, які створив зловмисник, мають повертати правильний статус 410 або 404, якщо для них немає корисної заміни.

Корисні сторінки відкриті для індексації

Важливі сторінки не повинні бути заблоковані robots.txt, noindex, неправильним canonical або помилковими редіректами.

Sitemap містить тільки потрібні URL

Файл sitemap має допомагати Google знаходити актуальні сторінки, а не повторно сканувати спамні або технічні адреси.

Google Search Console не показує критичних проблем

Потрібно перевірити звіти Security Issues, Manual Actions, Pages, Sitemaps і URL Inspection, щоб бачити реальний стан сайту.

Є план моніторингу після очищення

Після відновлення варто кілька тижнів стежити за індексацією, новими помилками, органічним трафіком і повторною появою підозрілих URL.
FAQ

Питання про відновлення сайту після злому

Короткі відповіді на питання, які найчастіше виникають після злому сайту, появи спамних сторінок у Google і падіння SEO.
Що робити після злому сайту в першу чергу?
Спочатку потрібно змінити доступи, зберегти резервну копію поточного стану і перевірити сайт на шкідливий код. Після цього варто знайти спамні сторінки, перевірити Google Search Console і визначити, які URL потрібно видалити, закрити через 410 або залишити для індексації.
Як прибрати спамні сторінки з Google?
Спамні сторінки потрібно видалити із сайту, прибрати з sitemap і налаштувати для них 410 Gone або 404 Not Found, якщо вони не мають корисної заміни. Якщо сторінка має релевантну заміну, можна використати 301 redirect на правильний URL.
Коли використовувати 410 Gone після злому?
410 Gone доречний для сторінок, які були створені зловмисником і точно не повинні повертатися. Такий статус показує, що сторінка видалена назавжди і не має корисної заміни на сайті.
Чи можна просто видалити заражені сторінки?
Просто видалити сторінки недостатньо, якщо причина злому залишилася на сайті. Потрібно знайти шкідливий код, закрити вразливості, перевірити доступи, очистити sitemap і контролювати індексацію в Google Search Console.
Як повернути індексацію після злому?
Після очищення потрібно переконатися, що важливі сторінки відкриті для сканування, мають правильний canonical, не заблоковані robots.txt або noindex і є в актуальному sitemap. Потім їх можна перевірити через URL Inspection і подати на повторну індексацію.
Скільки часу займає SEO після злому?
Термін залежить від масштабу злому, кількості спамних URL, стану сайту і частоти сканування Google. Технічне очищення може бути швидшим, але відновлення індексації і стабілізація органічного трафіку зазвичай потребують додаткового моніторингу.
Перевіримо сайт, спамні URL і SEO-наслідки злому
Потрібна допомога після злому?

Перевіримо сайт, спамні URL і SEO-наслідки злому

Якщо сайт зламали, у Google з’явилися спамні сторінки або Search Console показує проблеми безпеки, краще не чекати, поки ситуація погіршиться. Напишіть зручним способом — коротко оцінимо проблему і підкажемо, з чого почати відновлення.

Оберіть зручний спосіб зв’язку

Перевірка GSC

Подивимося проблеми безпеки, індексацію, sitemap, спамні URL і важливі сторінки сайту.

Технічне SEO

Допоможемо розібратися зі статусами 410, 404, 301, canonical, robots.txt і повторною індексацією.

План відновлення

Пояснимо, які кроки потрібні саме для вашого сайту: аудит, очищення, SEO-виправлення або моніторинг.