9000 посещений в месяц превратились в 100. Не из-за SEO-апдейта и не из-за санкций поисковика. Сайт убил я сам

9000 посещений в месяц превратились в 100. Не из-за SEO-апдейта и не из-за санкций поисковика. Сайт убил я сам.

Схема банальная и поэтому опасная: был обычный блог на WordPress, захотелось «сэкономить», поставил nulled-плагин. Без лицензии, без проверок, без понимания, что внутри. Дальше классика: скрытый код, подозрительные запросы, левые редиректы, мусор в базе, падение доверия у поисковиков. Сайт внешне жил, но внутри уже был труп.

Самое неприятное — взлом часто не выглядит как взлом. Нет красного экрана, нет письма «вас атаковали». Есть медленные симптомы: рост мусорного трафика, странные страницы, просадка индексации, жалобы пользователей, а потом — резкий обвал. 📉

Вывод простой: экономия на плагинах и темах почти всегда дороже лицензии. Если нужен функционал — ставьте только легальные сборки, держите бэкапы, обновляйте ядро и проверяйте права доступа. На сайте нельзя «чуть-чуть рискнуть». В DNS и хостинге такие ошибки не прощаются.