Если взломали сайт, в первый час нужно сделать три вещи в таком порядке: закрыть сайт от посетителей заглушкой, сменить все пароли с чистого устройства и сохранить логи. Не лечить, не удалять файлы, не откатывать бэкап. Лечение без сохранённых логов и без понимания, как вошли, даёт повторный взлом через неделю, и мы видели это не один раз. Дальше порядок действий по часам, признаки взлома, которые владельцы пропускают месяцами, четыре реальных дыры, через которые ломали небольшие сайты в 2026 году, и что закрыть, чтобы не пришлось читать эту статью второй раз...