Marevo Agency — Щомісячний SEO-звіт

Whisen Group

Щомісячний звіт з пошукової оптимізації, технічної підтримки та контент-маркетингу мережі сайтів кліматичного обладнання

Звітний місяць: Червень 2026 Сайтів під управлінням: 4
4
Сайти в роботі
4
Компоненти бекдору видалено
12
Нових статей
932
ALT-описів зображень
2
Сайти з FAQ-схемою
1
Фікс H1
19
URL у sitemap (airpoint)
100%
Цілісність ядра WP

Усунено повторне зараження, прокачано контент і мікророзмітку

Головна подія місяця — під час планового аудиту на airpoint.in.ua виявлено, що сайт усе ще містив активний самовідновлюваний бекдор (квітнева очистка на цьому домені була неповною). Загрозу повністю нейтралізовано. Паралельно виконано великий блок контент- та on-page робіт: 12 нових статей, 932 ALT-описи, FAQ-мікророзмітка, фікс відсутнього H1 і відновлення робочого sitemap.

Безпека — airpoint.in.ua

Повторне зараження виявлено й усунено
  • Активні плагіни-бекдори wp-compat + toolkit-service
  • 2 приховані адмін-акаунти (один маскувався в інтерфейсі)
  • Усе видалено, перевірено на повторну генерацію
  • Ядро WP проходить verify-checksums
  • Hardening: DISALLOW_FILE_EDIT, FORCE_SSL_ADMIN

On-page та схема

airpoint + whisen-v
  • 932 ALT-описи (519 airpoint + 413 whisen-v)
  • FAQPage JSON-LD на головних 2 сайтів
  • whisen-v: відновлено H1 на головній (було 0)
  • airpoint: відновлено робочий sitemap (19 URL)

Контент-маркетинг

12 нових експертних статей
  • 6 статей airpoint — сезон охолодження
  • 6 статей whisen-v — теплові насоси
  • ~900 слів кожна, унікальні теми
  • Schema (BlogPosting) + og:image на кожній
  • Усі індексовані (index, follow)

Головний висновок місяця

На airpoint.in.ua бекдор wp-compat (відтворює адміна adminbackup на кожному завантаженні) та toolkit-service (створює адміна backupsystems і ховає його зі списку користувачів, REST, пошуку та лічильників) залишалися активними з квітня. Квітнева очистка усунула загрозу на whisen-v, але на airpoint вона вціліла саме завдяки механізму приховування. У червні обидва плагіни та обидва акаунти повністю видалено, перевірено відсутність повторної генерації, а ядро WP підтверджено як незмінене.

Окремо зафіксовано: ads.whisen.ua більше не є сайтом «КЛІМАТ Одеса» з травневого звіту — його замінено новим рекламним лендінгом (Docker, навмисний noindex під платний трафік). whisen.ua (Next.js) досі в preview-режимі — публічний запуск чекає рішення.

Повторне зараження airpoint: знайдено й нейтралізовано

Самозахисний бекдор із двох плагінів, що відтворювали та приховували адмін-акаунти. Виявлено під час планового аудиту, усунено повністю з форензичним бекапом.

Виявлені та видалені компоненти

КомпонентТипПоведінкаСтатус
wp-compatПлагін-бекдорВідтворює адміна adminbackup на кожному initВидалено
toolkit-serviceПлагін-бекдорСтворює backupsystems, ховає його з UI/REST/пошуку, само-реактивуєтьсяВидалено
adminbackupФейковий адмінПрихований супер-доступВидалено
backupsystemsФейковий адмінПрихований з усіх списків користувачівВидалено

Перевірка та запобігання

Після видалення файлів плагінів та акаунтів сайт примусово завантажено кілька разів — фейкові адміни не відтворилися. Список адміністраторів на рівні БД містить лише два легітимні акаунти. Видалено й опцію-маркер бекдору. Ядро WordPress перевірено через verify-checksums — без сторонніх змін. Додано DISALLOW_FILE_EDIT та FORCE_SSL_ADMIN. Активні code-snippets та теки uploads перевірено на шкідливий код — чисто. Форензичні копії збережено в /root/seo-backups/june-2026/.

Вектор та рекомендація

Акаунти датовані квітневою датою першого зараження — тобто на airpoint загроза не була усунена раніше (її ховав toolkit-service). Найімовірніший вектор — застарілі плагіни: на airpoint 19, на whisen-v 16 потребують оновлення. Критично провести контрольоване оновлення плагінів у сервісному вікні (з бекапом) — це закриває поверхню повторної атаки.

ALT-описи, FAQ-схема, H1 і відновлення sitemap

Закрито кілька давніх on-page прогалин, зокрема ту, що тягнулася з квітневих рекомендацій (відсутні ALT-описи та H1).

ALT-тексти зображень

Було 0 зображень з ALT, стало 0 без ALT на обох сайтах.

519
airpoint
413
whisen-v
932
разом

Для реальних контент- і товарних фото згенеровано змістовні описи (з назв / батьківських сторінок); для легасі-зображень демо-теми — коректний тематичний ALT. Без кейворд-стафінгу.

FAQPage мікророзмітка

Додано валідний FAQPage JSON-LD на головні airpoint та whisen-v — по 5 релевантних запитань-відповідей (вибір, споживання, мороз, гарантія, монтаж).

5
JSON-LD airpoint
4
JSON-LD whisen-v

FAQ-блоки можуть давати розширений сніпет у видачі та підвищувати CTR. Реалізовано окремим mu-plugin для легкого відкату.

Фікс H1 — whisen-v

Головна не мала жодного H1 (герой-заголовок стояв як H2). Промоутовано головний заголовок до H1 без зміни вигляду (класи Elementor збережено).

До0 × H1
Після1 × H1 «Therma V Hydrosplit…»

Відновлення sitemap — airpoint

Sitemap фактично віддавав застарілу кешовану версію без нових сторінок. Переведено airpoint на надійний нативний WP-sitemap — тепер коректно віддає всі сторінки, включно з 12 новими статтями.

19
URL у post-sitemap
200
HTTP sitemap

robots.txt оновлено на /wp-sitemap.xml. whisen-v вже використовує робочий нативний sitemap.

12 нових експертних статей

Свіжі теми під літній сезон (пік попиту на кондиціонери) та цілорічні запити по теплових насосах. Кожна стаття — унікальний пошуковий запит, структура H2/H3, практичні поради, м'який CTA, BlogPosting-схема та зображення. Без вигаданих цін і характеристик.

airpoint.in.ua — Кондиціонери LG 6 статей

Фокус: експлуатація влітку, енергоспоживання, діагностика, підбір. Ключі: споживання кондиціонера, кондиціонер не холодить, мульти-спліт, монтаж.

whisen-v.com.ua — Теплові насоси 6 статей

Фокус: охолодження влітку, споживання, басейн, монтаж, гібрид із СЕС, сервіс. Ключі: тепловий насос охолодження, споживання ТН, нагрів басейну.

Поточний статус усіх доменів

Чесна звірка стану на 16 червня 2026 — зокрема зміни з травня, що потребують рішення.

СайтСтанІндексаціяПримітка
airpoint.in.uaЗдоровийindexОчищено від бекдору, sitemap 19 URL, FAQ, ALT
whisen-v.com.uaЗдоровийindexH1 виправлено, FAQ, ALT, sitemap 19 URL
whisen.ua (Next.js)PreviewnoindexГотовий, але досі не запущено в прод — рішення
ads.whisen.uaНовий лендінгnoindex (за дизайном)Замінив «КЛІМАТ Одеса»; під платний трафік
catalogue.whisen.uaПрацюєrobots Disallow: /Весь каталог закритий від Google — рішення

Два рішення, що потребують вашого слова

1. whisen.ua. Новий Next.js-портал технічно готовий до запуску ще з травня, але лишається в preview (noindex + robots Disallow). Поки він не запущений, catalogue.whisen.ua — єдиний живий каталог, і він повністю закритий від індексації (Disallow: /). Тобто зараз товарний каталог Whisen не видно в Google взагалі.

2. Стратегія каталогу. Варіанти: (а) запустити whisen.ua в прод і лишити catalogue закритим; (б) тимчасово відкрити catalogue.whisen.ua для індексації до запуску нового порталу. Готові виконати будь-який після підтвердження.

Журнал дій із бекап-логуванням

02 – 04 ЧЕРВНЯ — МОНІТОРИНГ
Плановий технічний моніторинг та live-аудит мережі
Перевірено HTTP, robots, sitemap, meta, JSON-LD, H1, SSL та WP-стан 5 доменів, звірено травневі фікси. Виявлено повторне зараження airpoint, відсутній H1 на whisen-v, 932 фото без ALT, застарілий sitemap і заміну ads.whisen.ua.
05 – 07 ЧЕРВНЯ — КІБЕРБЕЗПЕКА
Виявлення та повне усунення бекдору airpoint
Форензичний бекап → видалення плагінів wp-compat і toolkit-service → очищення active_plugins → видалення 2 фейкових адмінів і опції-маркера → перевірка на регенерацію → verify-checksums → hardening.
  • Бекап: /root/seo-backups/june-2026/airpoint-malware-*
  • Ядро WP: цілісність підтверджено (verify-checksums)
  • wp-config: DISALLOW_FILE_EDIT, FORCE_SSL_ADMIN
08 – 10 ЧЕРВНЯ — ON-PAGE
ALT × 932 та FAQ-мікророзмітка
Заповнено ALT-описи для всіх зображень airpoint + whisen-v (було 0). Додано валідну FAQPage JSON-LD на головні обох сайтів — по 5 запитань-відповідей.
  • mu-plugins: seo-airpoint-june.php, seo-whisenv-june.php
  • Снапшоти ALT-meta збережено для відкату
10 – 11 ЧЕРВНЯ — ТЕХНІЧНІ ФІКСИ
Фікс H1 на whisen-v + відновлення sitemap airpoint
Промоутовано головний заголовок whisen-v до H1 (було 0). Airpoint переведено на робочий нативний WP-sitemap (19 URL замість застарілого кешу), robots.txt оновлено. Виправлено биті og:image та логотип у схемі whisen-v.
09 – 12 ЧЕРВНЯ — КОНТЕНТ-СТРАТЕГІЯ
Дослідження тем та підбір ключових запитів
Аналіз сезонного попиту (пік на кондиціонери) і цілорічних запитів по теплових насосах. Підбір 12 унікальних тем, що не дублюють квітневі, з розподілом за пошуковим інтентом.
12 – 15 ЧЕРВНЯ — КОНТЕНТ
Написання та публікація 12 статей
6 airpoint (сезон охолодження) + 6 whisen-v (теплові насоси), ~900 слів кожна, з BlogPosting-схемою, og:image та внутрішнім CTA. Усі індексовані та в sitemap; перевірено на унікальність (макс. збіг 1.1%).
14 – 15 ЧЕРВНЯ — ВІЗУАЛ
Генерація 12 авторських зображень для статей
Створено 12 унікальних фотореалістичних hero-зображень під кожну статтю, оптимізовано (JPG 1600px, <250KB, SEO-імена) та встановлено як головні зображення з alt-текстом.
16 ЧЕРВНЯ — QA ТА ЗВІТ
Фінальна перевірка та оновлення звіту
Наскрізна перевірка (HTTP, schema, og, ALT, sitemap, цілісність ядра). Оновлено whisen-seo.marevo.agency: вкладка «Червень 2026» як основна, травень і квітень — в архів.

Роадмепа на наступний місяць

Критичний пріоритет

  • !Оновити плагіни: 19 airpoint + 16 whisen-v (сервісне вікно + бекап)
  • !Рішення по whisen.ua — запуск у прод
  • !Рішення по індексації catalogue.whisen.ua
  • !Регулярне сканування malware (план моніторингу)

Контент і схема

  • Ще 10–12 статей (літній сезон + B2B)
  • Product schema з цінами (airpoint, для GMC)
  • Заповнити SKU товарів airpoint
  • Внутрішня перелінковка блог → товари

Аналітика та індексація

  • Подати оновлені sitemap у Search Console
  • Запит indexing для 12 нових статей
  • GSC для всіх активних сайтів
  • Звіт липня — динаміка проти червня