Как защитить сайт от взлома: чек-лист владельца

Владельцу небольшого сайта кажется, что взломать его «неинтересно» — это заблуждение, на котором и держится массовая компрометация. Автоматические боты сканируют миллионы адресов подряд: им не важно, магазин у вас или визитка — важна уязвимость. Взломанный сайт отправляет спам с вашего домена, показывает посетителям вирусные редиректы, крадёт данные клиентов из форм и попадает под фильтры поисковиков — до полного исчезновения из выдачи. Восстановление стоит кратно дороже профилактики, поэтому разберём защиту по пунктам.

Чем опасен взлом сайта для бизнеса?

Прямые потери начинаются с доверия: клиент, которого перебросило на сомнительную страницу с вашего сайта, заказ не оставит — и друзьям расскажет. Дальше — каналы продаж: поисковики помечают заражённые страницы «сайт может угрожать безопасности» и выкидывают их из выдачи, рекламные системы блокируют объявления, почта с вашего домена летит в спам. Добавьте утечку заявок и переписок из форм — и получите полный набор урона за один инцидент.

Финансовая арифметика неутешительная: чистка, восстановление позиций и репутации домена занимает недели и обходится в разы дороже ежемесячной поддержки. Для магазина с потерей истории заказов и клиентской базы счёт идёт уже на сотни тысяч рублей — не считая репутации, которую вернуть труднее всего.

Как злоумышленники попадают на сайт?

• Устаревшие CMS и плагины. Самый частый путь: известная уязвимость годами гуляет по ботам, а сайт просто не обновлялся. Обновления — не опция, а ежедневная гигиена.
• Слабые и переиспользованные пароли. «Admin» и дата рождения подбираются мгновенно; пароль от админки, украденный с другого сервиса, открывает и сайт.
• Уязвимые формы и загрузки файлов. Форма без защиты принимает не заявку, а вредоносный скрипт, который потом выполняется на сервере.
• Скомпрометированный компьютер сотрудника. Вирус на рабочей машине крадёт пароли от панели хостинга и админки — и все замки на сайте бессмысленны.
• Соседи по хостингу. На дешёвых тарифах с общей средой уязвимый сосед иногда тянет за собой весь сервер — аргумент за проверенный хостинг и администрирование.

Общий знаменатель всех путей — человеческий фактор и заброшенность: ни один из них не требует силы против актуальной системы с базовой гигиеной. Это хорошая новость: защита — не состояние войны, а распорядок дня.

Какие меры защиты обязательны?

Полный список закрывается тарифом технической поддержки — от 15 000 рублей в месяц с реакцией за один рабочий день: обновления, бэкапы, мониторинг и правки входят в состав. Если серверного внимания требует больше — администрирование хостинга от 1 000 рублей в месяц закрывает серверный слой. Состав поддержки и отличия от разовых доработок мы разбирали в статье про техническую поддержку сайта.

Как часто делать резервные копии?

Частота зависит от динамики сайта: интернет-магазин с заказами и изменениями цен копируется ежедневно, корпоративный сайт с еженедельными новостями — еженедельно, статичная визитка — при каждом изменении. Критично хранение: копия на том же хостинге — не бэкап, а заложник; хранить нужно в независимом месте минимум одну-две глубокие версии. Проверка восстановления — отдельная дисциплина: архив, который ни разу не разворачивался, при инциденте часто оказывается неполным.

Правило практики: время восстановления из копии не должно превышать часы. Это достигается испытанным порядком — известный перечень файлов и базы, отработанная команда восстановления, понятный адрес последнего целого архива. Всё это — часть работы поддержки, а не подвиг после взлома.

Как понять, что сайт взломан?

Явные признаки: в выдаче поисковиков появляются чужие страницы («казино», «фарма»), браузеры помечают сайт опасным, посетители жалуются на перебросы, из админки пропадают или дублируются файлы. Тихие признаки: трафик постепенно падает без объяснимых причин, письма с домена попадают в спам, в логах — непонятные входы и запросы в системные файлы. Любой из признаков — повод немедленно снять копию текущего состояния для разбора и начинать диагностику.

Самодиагностика ограничена: современные вредоносы умеют прятаться от владельца, показывая мусор только поисковому боту или посетителям с телефонов. Если подозрение есть, а следов не видно — заказывайте проверку у специалистов: ложная тревога дешевле пропущенной компрометации.

Что делать, если сайт уже взломан?

1. Изолировать. Сменить все пароли (админка, хостинг, доступы, база), временно закрыть сайт от посетителей заглушкой, если идёт активная раздача вреда.
2. Зафиксировать улики. Сохранить копию файлов и логов — они пригодятся для анализа пути проникновения и отчёта в поддержку хостинга.
3. Восстановить чистую версию. Разворачивать последнюю проверенную копию до заражения, а не «чистить» заражённую: поиск следов вручную не даёт гарантии полноты.
4. Обновить всё. Платформа, плагины, пароли, права доступа — иначе тот же путь проникновения сработает повторно в ближайшие дни.
5. Запросить перепроверку. В Вебмастере — пересмотр безопасности, в рекламных системах — снятие блокировок, почтовым сервисам — запрос на вывод из спам-листов.
6. Разобрать инцидент. Найти причину (необновлённый плагин, кража пароля) и закрыть её в порядке защиты — иначе повтор почти гарантирован.

После инцидента сайт должен войти в регулярный уход: мониторинг, обновления, бэкапы. LIKE-WEB сопровождает сайты с 2003 года — более 380 проектов, реакция на инциденты за один рабочий день, восстановление из проверенных копий входит в тарифы поддержки. Если ваш сайт уже под подозрением — опишите ситуацию в форме ниже: диагностику начнём в тот же рабочий день.

Читайте также