Базовая защита сайта от взлома

Коротко

Обычные сайты взламывают не целенаправленно, а массово: автоматика ищет известные уязвимости и слабые пароли. Базовые меры закрывают почти всё это, и почти все они бесплатны.

Восемь мер

1. Обновления

Устаревшая система с известной дырой — главная причина взломов. Обновляйте платформу и модули регулярно, а не «когда сломается».

2. Нормальные пароли

Уникальный пароль для каждого сервиса и менеджер паролей вместо файла на рабочем столе. Общий пароль на всю команду — гарантированная утечка при первом же увольнении.

3. Двухфакторная аутентификация

Для админки, хостинга, регистратора домена и почты. Даже украденный пароль без второго фактора бесполезен.

4. Минимум доступов

Каждому сотруднику — только то, что нужно для работы. Отдельные учётные записи вместо общей. Отзыв доступа сразу после ухода.

5. Резервные копии вне сервера

Копия рядом с сайтом не спасёт при взломе, где шифруется всё подряд. Нужна копия в другом месте и проверка, что она разворачивается.

6. Защищённое соединение

Сертификат обязателен, иначе данные из форм передаются открыто.

7. Ограничение попыток входа

Простая мера, которая отсекает автоматический подбор паролей.

8. Мониторинг

Уведомление о недоступности сайта и о подозрительной активности. Чем раньше узнаете, тем дешевле последствия.

Что делать раз в квартал