Устранение и предупреждение взломов

Устранение и предупреждение взломов

Основные причины взлома

Взломы обычно происходят по одной из трех причин:

  1. Незакрытые уязвимости в коде. Они могут остаться, если вы редко обновляете компоненты своего сайта или поставили слабо защищенный плагин, модуль.
  2. Слабые пароли. Простой перебор паролей — самый популярный способ взлома. Есть хороший шанс, что к вашему сайту пытаются подобрать пароль прямо сейчас.
  3. Утечка доступов к сайту или хостингу. Это может произойти после заражения личного компьютера или использования небезопасных протоколов (HTTP, FTP).

Первые два варианта злоумышленники могут полностью автоматизировать. Они необязательно будут целиться конкретно на ваш сайт, потому что они могут постоянно атаковать как можно больше сайтов в интернете.

Что делать, если произошел взлом

В первую очередь нужно почистить сайт от заражения и устранить уязвимость, чтобы заражение не повторилось.

Почистить сайт можно тремя способами:

  1. Восстановить сайт из резервной копии. Перед этим нужно удалить все файлы сайта и таблицы в базе данных, чтобы остались только файлы из резервной копии.
  2. Просканировать и пролечить сайт антивирусом. Это дополнительная услуга, которую можно заказать у сторонних специалистов.

Закрыть уязвимость сложнее, всё зависит от ситуации. Вот несколько советов:

  1. Обновите все компоненты сайта до последней версии. Хорошо поддерживаемые CMS и фреймворки быстро получают обновления безопасности.
  2. Удалите ненужные плагины, модули, библиотеки. Проверьте, что их активно обновляют и дорабатывают, при этом их разрабатывают уже долгое время.
  3. Поменяйте все пароли и ключи доступа, которые вы используете для доступа к сайту: от панели управления, админ. панели сайта, базы данных.
  4. Проведите аудит безопасности. Лучше обратиться к специалисту по безопасности, чтобы получить конкретные рекомендации для вашей ситуации.

Рекомендации по защите от взлома

Рекомендации по защите вытекают из возможных причин взлома. Это общие советы, которые не требуют особых усилий, но очень помогают от заражения.

  1. Используйте хорошие пароли. Меняйте их хотя бы один раз в полгода, не используйте один пароль в нескольких местах.
  2. Проследите, что у вас всегда есть резервная копия сайта. Идеально, если вы сможете хранить хотя бы одну копию за пределами хостинга.
  3. Используйте надежные CMS и фреймворки. Проверьте, как часто они получают обновления, как разработчики отреагировали на прошлые уязвимости.
  4. Постоянно обновляйте компоненты сайта. Отлично, если получится включить автообновление.
  5. Используйте безопасные протоколы. Подключите HTTPS на сайт, работайте с файлами по SFTP или SSH.