Урок 36 · 7 минут чтения
Как защитить сайт от взлома
Взламывают чаще маленькие сайты — автоматически, ботами. Защита занимает час и спасает от недель восстановления.
5 главных правил
- Обновления — CMS, темы, плагины всегда последних версий. 90% взломов через старые компоненты.
- Сложные пароли — на админку, хостинг, FTP. Менеджер паролей в помощь.
- Бэкапы — автоматические, хотя бы раз в неделю, с проверкой восстановления.
- Двухфакторка — везде где доступна.
- Минимум доступов — удаляйте старые аккаунты подрядчиков.
Признаки взлома
- Странные страницы и редиректы на чужие сайты.
- Хостинг-провайдер шлёт предупреждения о спаме.
- Главная страница изменилась без ваших действий.
- Падение позиций в поиске резко и без причины.
Если взломали
- Смените все пароли — хостинг, админку, FTP, почту.
- Восстановите из чистого бэкапа.
- Обновите всё и найдите дыру — иначе взломают снова.
- Проверьте сайт в Яндекс.Вебмастере на санкции.
Самая частая дыра — не CMS, а пароль «123456» или «admin». Проверьте свои прямо сейчас.
Практика
- Проверьте пароли к админке и хостингу — смените слабые.
- Включите автообновления или обновите всё вручную.
- Проверьте, есть ли бэкап и скачайте копию себе.
- Удалите неиспользуемые учётные записи.
Проверьте себя
1. Главная причина взломов?
2. Что делать первым при взломе?
3. Как часто бэкапить магазин?
Готовы попробовать? Выберите шаблон и создайте сайт сами за несколько минут — начать можно бесплатно.
Частые вопросы
Нужен ли антивирус на сайт?
На конструкторе — нет, защита встроена. На CMS хостинга — сканеры помогают, но обновления и бэкапы важнее.
Как часто делать бэкапы?
Еженедельно минимум. Для магазина с заказами — ежедневно.