Выбор технологий в итоге должен опираться на бизнес-цели — если нужен комплексный подход, сверьтесь с Собственный сайт бренда на странице услуг, или сначала расчётом стоимости выхода на зарубежные рынки прикиньте бюджет.
I. Почему маленькие сайты в большей опасности
Автоматические скрипты ищут «уязвимости», а не «известность» —Чем меньше сайт и слабее защита, тем выше шанс попасть под массовое сканирование. WordPress — главная мишень: огромная база установок и сложная экосистема плагинов. Большинство взломов — это не «целенаправленная атака», а «отсутствие защиты».
II. 5 базовых правил безопасности
| Правило | Что делать | Частота |
|---|---|---|
| Своевременное обновление | Ядро, тема и плагины всегда актуальны, неиспользуемые плагины удалены | Постоянно |
| Полный бэкап | Файлы и база данных в удалённом бэкапе, восстановление в один клик | Еженедельно |
| Минимальные права | Минимальные права для аккаунтов админки, отключение ненужных, надёжные пароли | Постоянно |
| Защита входа и точек доступа | Ограничение попыток входа, смена стандартного URL входа, двухфакторная аутентификация | Разово и постоянно |
| Мониторинг и реагирование | Контроль целостности файлов, сканирование безопасности, оповещения об аномалиях | Ежедневно |
Своевременное обновление Самое выгодное правило — подавляющее большинство атак использует уже известные уязвимости старых версий. Обновление закрывает известные входы.
III. Что делать после взлома
| Шаг | Действие | Цель |
|---|---|---|
| 1. Изоляция | Отключить сеть и остановить сайт, чтобы не дать распространиться | Остановить потери |
| 2. Локализация | Проверить последние изменения файлов, историю входов, уязвимости плагинов | Найти вход |
| 3. Очистка | Удалить вредоносный код, подозрительные файлы, бэкдоры | Убрать корень |
| 4. Сброс | Сменить все пароли и ключи, переустановить ядро | Устранить угрозу |
| 5. Разбор | Найти источник уязвимости и закрыть соответствующую защиту | Не допустить повторения |
Важно: не спешите «удалить и переустановить» — без локализации входа та же уязвимость останется и сайт взломают снова.
| Что проверить | Статус | Риск при несоблюдении |
|---|---|---|
| Ядро, тема и плагины обновляются своевременно | ☐ | Использование известных уязвимостей |
| Еженедельный удалённый бэкап с восстановлением | ☐ | Потеря данных без возможности восстановления |
| Минимальные права в админке и надёжные пароли | ☐ | Взлом слабых паролей |
| Ограничение попыток входа и двухфакторная аутентификация | ☐ | Брутфорс |
| Мониторинг файлов и сканирование | ☐ | Долгое скрытое присутствие после взлома |