Безопасность сайта: базовые меры
Взлом сайта стоит дорого: данные клиентов, репутация, падение позиций и простой. Большинство атак нацелены не на конкретно вас, а на слабые места, которые легко закрыть. Несколько базовых мер снимают большую часть рисков.
Зачем это нужно
Сайт хранит данные клиентов и вашу репутацию. Если злоумышленник получит доступ, он может испортить страницы, разослать спам от вашего имени или украсть базу почтовых адресов. Восстановление занимает время и нервы, а часть клиентов уходит навсегда. Обычно дешевле закрыть слабые места заранее.
HTTPS и пароли
Все страницы должны открываться по HTTPS. Это защищает данные, которые клиент вводит в формы. Сертификат сейчас бесплатный, а без него браузеры помечают сайт как небезопасный.
Пароли должны быть длинными и разными для разных сервисов. Включите двухфакторную аутентификацию там, где это возможно: для админки, хостинга, почты и регистратора домена. Это самый простой способ защититься от кражи пароля.
Обновления и копии
Устаревшие движки и расширения это открытая дверь. Обновляйте систему, тему и дополнения, но сначала делайте копию: обновление иногда ломает совместимость. Для WordPress о лишних расширениях читайте в статье "Как убрать лишние плагины".
Резервные копии должны быть автоматическими и храниться отдельно от сайта. Периодически проверяйте, что из копии действительно можно восстановить сайт.
Доступ и лишние права
Давайте доступ к админке только тем, кому он нужен. Удаляйте старых сотрудников и тестовые аккаунты. Не используйте один пароль для всех сервисов. Если на хостинге ваш сервер, закройте лишние порты и обновите системное программное обеспечение.
Что делать при взломе
- Не паникуйте и не удаляйте всё сразу.
- Смените пароли к админке, хостингу, почте и домену.
- Восстановите сайт из чистой резервной копии.
- Проверьте, не появились ли посторонние страницы и ссылки.
- Сообщите клиентам, если их данные могли пострадать.
Если сайт работает на хостинге, обратитесь в поддержку: о хостинге и резервных копиях читайте в статье "Как выбрать хостинг".
Итог
Безопасность это набор простых привычек: HTTPS, надёжные пароли, обновления и копии. Их достаточно, чтобы отсечь большинство атак. Общий план улучшений есть в гиде по сайту малого бизнеса.