Цены и сметы
Безопасность сайта: реальные угрозы
Малый бизнес редко взламывают целенаправленно. Его находят автоматические сканеры, которые круглосуточно перебирают интернет в поисках известных уязвимостей. Защита от них стоит недорого и делается один раз.
Разговор о безопасности легко превращается в запугивание. Разберём без этого: что действительно происходит и что стоит сделать.
Как это выглядит на практике
Никто не выбирает ваш сайт специально. Работают боты: перебирают адреса, проверяют известные уязвимости популярных движков, подбирают пароли к админкам. Если находят — используют сайт для рассылки спама, размещения чужих страниц или как звено в чужой атаке.
Поэтому защита — это не крепость, а гигиена. Достаточно не быть лёгкой целью.
Пять реальных угроз и что с ними делать
| Угроза | Что делать | Часы |
|---|---|---|
| Подбор пароля к админке | Сложный пароль, двухфакторная аутентификация, лимит попыток | 2–4 |
| Устаревшие компоненты | Обновления и контроль зависимостей | 2–4 |
| Загрузка файлов через формы | Проверка типа и размера, хранение вне корня сайта | 2–4 |
| Открытые служебные разделы | Закрыть доступ к конфигурации, журналам, копиям | 1–3 |
| Отсутствие бэкапов | Копии вне сервера с проверкой восстановления | 4–8 |
Последняя строка важнее первых четырёх. Рабочий бэкап превращает взлом из катастрофы в потерянный день. Отсутствие бэкапа превращает даже мелкий инцидент в переделку сайта. Как проверить свои копии за пять минут.
Признаки, что сайт уже взломан
- В поиске по вашему домену появились чужие страницы — обычно про азартные игры или лекарства.
- Сайт стал заметно медленнее без изменений с вашей стороны.
- Почта с вашего домена массово уходит в спам: сервер рассылает спам без вашего ведома.
- В журнале входов в админку — незнакомые адреса и время.
- Браузер показывает предупреждение при открытии сайта.
Что делать при взломе
- Не удалять ничего сразу — сначала снять копию текущего состояния, иначе не понять, как попали внутрь.
- Сменить все пароли: админка, база, хостинг, почта, FTP.
- Восстановиться из бэкапа до даты заражения.
- Закрыть уязвимость, иначе вернутся в течение суток.
- Запросить пересмотр в поиске после чистки.
Про персональные данные
Если сайт собирает заявки, вы обрабатываете персональные данные. Минимум: политика обработки на сайте, явное согласие в форме, хранение только нужного и удаление по запросу. Это не про безопасность сервера, но про ту же ответственность.
Коротко
- Вас ищут боты, а не люди: достаточно не быть лёгкой целью.
- Базовая гигиена — 8–16 часов разовой работы.
- Рабочий бэкап важнее всех остальных мер вместе взятых.
- При взломе сначала копия состояния, потом чистка.
Проверим ваш сайт
Дайте доступ — посмотрим, что закрыто, а что открыто, и вернёмся со списком по приоритету.
Оставить заявку