Jeśli Twoja strona przekierowuje na obcy adres, wyświetla reklamy leków albo kasyna, a Google ostrzega przed nią odwiedzających, to nie awaria hostingu. To włamanie i trzeba działać.
Zakres i cenę potwierdzamy dopiero po bezpłatnym audycie, bo dopóki nie wiemy, ile warstw ma infekcja, każda wycena byłaby zgadywaniem. Audyt zewnętrzny nie wymaga żadnych dostępów i nie zobowiązuje do zamówienia naprawy.
Pracujemy zdalnie w całej Polsce i nie potrzebujemy wizyty. Do naprawy wystarczą dostępy do hostingu, a do samego audytu nie potrzebujemy nawet ich.
Każdy z nich da się sprawdzić samodzielnie w kilka minut, bez dostępu do serwera i bez żadnego narzędzia poza przeglądarką.
Wpisujesz swoją domenę, a otwiera się kasyno, sklep z lekami albo strona w obcym języku. Często dzieje się to tylko na telefonie albo tylko przy wejściu z wyników wyszukiwania, więc na własnym komputerze możesz nic nie zauważyć.
sprawdź Wejdź na stronę z telefonu w trybie prywatnym, po wpisaniu adresu w Google, nie z zakładki.Zamiast strony pojawia się czerwony ekran z komunikatem o witrynie wyłudzającej dane albo o szkodliwym oprogramowaniu. Strona jest wtedy praktycznie odcięta od ruchu, bo ostrzeżenie widzą wszyscy użytkownicy Chrome, Firefoksa i Safari.
sprawdź Komunikat Safe Browsing w przeglądarce oraz zakładka Bezpieczeństwo w Search Console.W wynikach pod Twoją domeną pojawiają się tytuły, których nigdy nie publikowałeś: tabletki, hazard, pożyczki, adresy w obcym alfabecie. To znak, że ktoś dopisał do serwisu własne podstrony i wykorzystuje Twoją domenę do pozycjonowania.
sprawdź Wpisz w Google zapytanie site:twojadomena.pl i przejrzyj listę adresów.Wiadomości wysyłane z Twojego adresu przestają dochodzić albo lądują w spamie u odbiorców, którzy wcześniej je dostawali. Typowa przyczyna to skrypt rozsyłający spam z Twojego serwera, po którym domena wylądowała na czarnej liście.
sprawdź Wyślij próbną wiadomość na skrzynkę u innego dostawcy i sprawdź, czy nie trafia do spamu.Wejścia z wyszukiwarki spadają skokowo, z dnia na dzień, bez żadnej zmiany na stronie i bez aktualizacji algorytmu. Przy infekcji spamowej wyszukiwarka obniża zaufanie do całej domeny, nie tylko do zainfekowanej podstrony.
sprawdź Wykres kliknięć w Search Console za ostatnie trzy miesiące. Szukaj pionowego uskoku, nie łagodnego spadku.Długi ciąg znaków bez sensu, obcy skrypt z domeny, której nie znasz, albo blok linków ukryty poza ekranem. Wstrzyknięcia bywają wklejane na końcu pliku, gdzie nikt nie zagląda.
sprawdź Ctrl+U na stronie głównej i szukaj fraz eval, base64_decode oraz obcych adresów w tagach script.Nie musisz przechodzić tej listy samodzielnie. Bezpłatny audyt sprawdza wszystkie sześć sygnałów naraz, razem z szybkością, nagłówkami bezpieczeństwa, certyfikatem i dostępnością. Wystarczy podać adres strony.
Cztery rozwiązania, a nawet nowe rozwiązanie przygotowane tylko dla Ciebie. W kwestii bezpieczeństwa nie ma kompromisów.
Czyścimy i zabezpieczamy istniejącą stronę. Usuwamy malware i obce wstrzyknięcia, aktualizujemy rdzeń oraz wtyczki, wzmacniamy podstawowe zabezpieczenia, zgłaszamy stronę do odblokowania z czarnej listy Google i przekazujemy raport. Strona zostaje na swoim systemie.
Przenosimy stronę z WordPressa, Joomli albo innego systemu na nasz autorski MaiCMS. Wygląd i treść zostają bez zmian. Po migracji opublikowana strona to czysty, statyczny HTML, więc nie ma w niej wtyczek do złamania ani cyklu ciągłych aktualizacji.
Dla serwisów z autorskimi skryptami, integracjami, sklepem albo panelem klienta. Analizujemy kod, izolujemy malware, łatamy luki i przywracamy stabilne działanie bez utraty niestandardowych funkcji, których nie da się odtworzyć wtyczką.
Kasujemy zainfekowaną zawartość do zera i stawiamy stronę od nowa w czystym kodzie, jako statyczny HTML albo w MaiCMS. Treści przenosimy. Źródło problemu znika razem ze starym kodem, więc nie ma czego zainfekować ponownie.
* Ceny netto, doliczamy 23% VAT. Podane kwoty dotyczą typowych realizacji; bardziej złożone przypadki wyceniamy po audycie. Jeśli na stronie przetwarzane są dane osobowe, zawieramy umowę powierzenia zgodnie z art. 28 RODO. Nie zmienia to ceny naprawy.
Tabela jest ułożona według sytuacji, nie według naszej marży. W trzech przypadkach z sześciu rekomendujemy rozwiązanie tańsze.
| Sytuacja | Rekomendacja | Cena | Dlaczego |
|---|---|---|---|
| Pierwsze włamanie, prosta strona firmowa, kilka wtyczek, na bieżąco aktualizowana | Naprawa WordPress / Joomla | 850 zł | Strona jest zadbana, więc nie ma po co płacić za nową. Czyszczenie plus załatanie luki wystarczy. |
| Strona działa dobrze, ale nie chcesz już pilnować aktualizacji ani płacić za opiekę | Migracja na MaiCMS | 850 zł | Wygląd zostaje, znika cykl aktualizacji. Statyczny HTML nie ma panelu logowania ani wtyczek do złamania. |
| To drugie albo trzecie włamanie w ciągu roku | Migracja albo odbudowa | 850 lub 1 700 zł | Powtórka oznacza, że problemem jest sam ekosystem, nie jedna luka. Kolejne czyszczenie kupi tylko czas. |
| Kilkanaście lat historii, kilkadziesiąt wtyczek, brak dokumentacji, słaby PageSpeed | Odbudowa | 1 700 zł | Przy takiej stronie naprawa i nowa strona kosztują podobnie, a nowa nie ma odziedziczonych luk. |
| Sklep internetowy, panel klienta albo autorskie integracje | Naprawa rozbudowanej strony | od 1 700 zł | Funkcji szytych na miarę nie da się odtworzyć wtyczką. Tu trzeba przejść kod, nie podmienić szablon. |
| Aktywna infekcja rozsyłająca spam albo wykradająca dane w tej chwili | Natychmiastowa izolacja, potem decyzja | ustalamy po audycie | Najpierw odcinamy szkodę, żeby domena nie utopiła się na czarnych listach. Wybór ścieżki jest wtórny. |
Po bezpłatnym audycie zawsze dostajesz rekomendację z uzasadnieniem, także wtedy, gdy wychodzi na to, że wystarczy wariant za 850 zł. Decyzja zostaje po Twojej stronie.
Ten sam porządek pracy niezależnie od wybranej ścieżki. Kolejność nie jest przypadkowa: bez kroku trzeciego cała reszta jest tylko odroczeniem problemu.
Szczegóły każdej ścieżki i metody rozpoznawania infekcji opisaliśmy osobno.
Trzy ścieżki naprawy plus odbudowa, pełne zakresy prac, ceny i tabela decyzyjna rozwinięta o przypadki brzegowe.
Zobacz szczegółyJak wygląda czyszczenie zainfekowanego WordPressa, co dokładnie sprawdzamy i co zrobić, żeby infekcja nie wróciła.
Zobacz szczegółyDwanaście sygnałów włamania, każdy z metodą weryfikacji, którą wykonasz sam w kilka minut i bez dostępu do serwera.
Sprawdź swoją stronęSiedemnaście kategorii złośliwego kodu, które wykrywamy: po czym poznać każdą z nich i jak bardzo szkodzi.
Poznaj katalogTa sama cena, dwa różne skutki. Kiedy naprawa wystarczy, a kiedy jedynym sensownym wyjściem jest nowy kod.
Sprawdź, co wybraćCzerwony ekran ostrzeżenia, spadek ruchu do zera. Jak wyjść z listy i ile to trwa.
Zobacz proceduręPatrol za 170 zł miesięcznie: hosting, kopie, monitoring i naprawa po włamaniu w cenie.
Zobacz zakres opiekiTrzy warunki użytecznej kopii: retencja dłuższa niż czas wykrycia infekcji, miejsce poza serwerem i próbne odtworzenie.
Sprawdź swoje kopieSześć przyczyn komunikatu o niezabezpieczonym połączeniu, każda z innym kodem błędu i inną naprawą.
Znajdź swój kod błęduZgłoszenie do wykazu do 3 października 2026 r. Które wymagania rozgrywają się na warstwie strony, a które nie.
Sprawdź terminyWyjście z CMS-a, który trzeba w kółko aktualizować. Przeniesienie na MaiCMS za 850 zł: co dzieje się z adresami i pozycjami w wyszukiwarce.
Zobacz szczegółyZależy od tego, czym jest strona. Naprawa typowej strony firmowej na WordPressie lub Joomli kosztuje 850 zł netto. Migracja na MaiCMS, po której strona przestaje wymagać aktualizacji, również 850 zł netto. Naprawa rozbudowanego serwisu z autorskimi skryptami, sklepem lub integracjami to 1700 zł netto, a złożone przypadki od 3000 zł. Odbudowa, czyli nowa strona od zera, to 1700 zł netto.
Do wszystkich kwot doliczamy 23% VAT. Zakres i cenę potwierdzamy po bezpłatnym audycie, zanim zaczniemy pracę.
Przy typowej stronie firmowej naprawa jest o połowę tańsza: 850 zł wobec 1700 zł za odbudowę. Odbudowa wygrywa wtedy, gdy strona ma lata drobnych poprawek, kilkadziesiąt wtyczek, to nie pierwsze włamanie albo wynik PageSpeed i struktura są słabe.
W takim przypadku naprawa usuwa objaw, ale zostawia przyczynę, więc drugie włamanie jest kwestią czasu. Uczciwa odpowiedź brzmi: jeśli strona jest prosta i zadbana, naprawiaj, bo nie ma po co płacić więcej.
Nie. Opisujemy, co znaleźliśmy i dlaczego to jest groźne, ale nie publikujemy kodu ani poleceń do usuwania infekcji.
Powód jest podwójny: usunięcie malware jest naszą płatną usługą, a niepełna instrukcja w rękach osoby bez doświadczenia zwykle kończy się skasowaniem działającej części strony przy pozostawieniu ścieżki wejścia. Bezpłatny audyt pokazuje, co jest nie tak, który dostajesz bez zobowiązań.
Typową stronę firmową czyścimy zwykle w jeden do trzech dni roboczych od otrzymania dostępów. Rozbudowany serwis albo wielowarstwowa infekcja wymagają więcej czasu, bo trzeba przejść cały kod, a nie tylko usunąć widoczny wstrzyknięty fragment.
Zdjęcie ostrzeżenia Google to osobny, niezależny od nas etap: po zgłoszeniu wniosku o ponowne sprawdzenie Google zwykle odpowiada w ciągu jednego do trzech dni.
Żadna naprawa nie daje takiej gwarancji, jeśli strona zostaje na WordPressie lub Joomli, bo ryzyko wraca z każdą nową luką we wtyczce. Dlatego przy naprawie zawsze łatamy drogę wejścia, a nie tylko usuwamy skutek, i mówimy wprost, że naprawiony WordPress dalej wymaga pilnowania aktualizacji.
Trwałe rozwiązania to migracja na MaiCMS albo odbudowa: opublikowana strona jest wtedy statycznym HTML, w którym nie ma panelu logowania ani wtyczek do złamania.
Tak. Jeśli na naprawianej stronie są przetwarzane dane osobowe, na przykład przez formularze, konta użytkowników albo zamówienia, zgłoś to przy zamówieniu i zawieramy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Nie zmienia to ceny naprawy.
Dane szczególnych kategorii z art. 9 RODO, czyli medyczne, prawne i finansowe, wyceniamy indywidualnie ze względu na dodatkowe wymogi organizacyjne.
Bezpłatny audyt zewnętrzny działa bez żadnych dostępów, bo bada stronę tak, jak widzi ją przeglądarka i robot wyszukiwarki. Do samej naprawy dostępy są konieczne.
Jeśli poprzedni wykonawca nie chce ich przekazać, zaczynamy od odzyskania kontroli nad domeną i kontem hostingowym, bo to warunek każdej dalszej pracy. Przy trwałej blokadzie po stronie poprzedniej firmy zwykle szybszą drogą jest odbudowa na nowym koncie.
Podaj adres strony. Sprawdzamy szybkość, nagłówki bezpieczeństwa, certyfikat, dostępność i ślady włamania: ukryte elementy, wstrzyknięty spam, cloaking, podejrzane przekierowania. Bez dostępów i bez zobowiązań.
