Главное: вовремя обновлять CMS и модули, использовать сложные пароли и двухфакторную авторизацию, ограничить доступы и регулярно делать резервные копии вне сервера. Большинство взломов идёт через устаревшие плагины и украденные пароли, а не через сложные атаки. На 1С-Битрикс включите модуль «Проактивная защита» и запускайте сканер безопасности.
Меры защиты
- Обновления. Ядро CMS, модули, шаблоны, PHP на сервере. На 1С-Битрикс обновления доступны при активной лицензии.
- Пароли. Сложные и разные для админки, хостинга, FTP, базы данных. Храните их в менеджере паролей, а не в мессенджере.
- Двухфакторная авторизация. Одноразовые пароли для администраторов. В 1С-Битрикс они входят в «Проактивную защиту».
- Права доступа. У каждого сотрудника и подрядчика свой логин и только нужные права. Удаляйте доступы, когда работа закончилась.
- Резервные копии. Регулярно и с хранением вне сервера сайта. Проверяйте, что из копии можно восстановиться.
- Фильтр атак. Проактивный фильтр (WAF) блокирует типовые атаки: SQL-инъекции, XSS.
- Контроль целостности. Сравнение файлов с эталоном покажет подменённый код.
- Журналы. Журнал вторжений и входов в админку. Подозрительную активность видно до последствий.
Что проверить прямо сейчас
Когда сайт обновлялся последний раз. Кто из бывших подрядчиков ещё имеет доступ. Есть ли копия не старше недели и где она хранится. На 1С-Битрикс запустите «Сканер безопасности»: он проверит окружение, код и внешние уязвимости.
Что делать регулярно
Раз в месяц ставить обновления и смотреть журналы. Раз в квартал проверять доступы и восстановление из копии.
Подробнее в статье об информационной безопасности сайта. Аудит и настройку защиты делаем в рамках услуги информационной безопасности.
Источники
Похожие вопросы
Не нашли ответ?
Расскажите о задаче: специалист ответит в рабочее время, а вопрос мы добавим в раздел.