Заметки администратора
Что делать, когда сайт упал, как защититься от взлома, как ускорить медленный движок, что мониторить, чтобы спать спокойно. Пишу из практики – то, с чем сталкиваюсь у клиентов.
Безопасность DDoS на маленький сайт: как защититься без Cloudflare
Что делать, если на сайт малого бизнеса началась атака. Какие меры реально работают на shared в 2026 без Cloudflare и за разумные деньги.
Скорость TTFB больше 600 мс на shared-хостинге: что делать
Почему сервер долго думает над первым байтом на shared-хостинге и как уменьшить TTFB без переезда на VPS.
Безопасность Файл .htaccess против ботов и парсеров: рабочие правила
Готовый набор директив .htaccess для блокировки парсеров, скрейперов и сканеров. Что ловит, что ломает и как не отстрелить себе ноги.
Безопасность Как ограничить число попыток входа в админку и заблокировать ботов
Rate-limit на /wp-login.php, защита от brute-force в Битриксе и OpenCart, fail2ban и базовые правила .htaccess. Боты больше не достают.
Скорость INP вместо FID: что изменилось и как правильно замерить
Interaction to Next Paint заменил FID в Core Web Vitals. Как замерить INP в PageSpeed и Метрике и что делать, если значение красное.
Безопасность Защита формы обратной связи от спама без reCAPTCHA
Honeypot, time-trap, локальные капчи и проверки контента. Как блокировать ботов в форме заявок без Google reCAPTCHA в 2026.
Скорость CLS на сайте: почему скачет вёрстка при загрузке и как исправить
Cumulative Layout Shift простыми словами: почему контент прыгает при загрузке и как удержать CLS меньше 0.1 на WordPress, Tilda и Битрикс.
Безопасность Как проверить сайт на вирусы онлайн: 7 бесплатных сканеров 2026
Сравнение бесплатных онлайн-сканеров сайта на вирусы: что реально находят VirusTotal, Sucuri, Quttera, Яндекс и Google Safe Browsing.
Безопасность Безопасные пароли для админки и где их хранить
Длина против сложности, парольные фразы, менеджеры паролей и одноразовые секреты. Практический гайд для владельцев сайтов в 2026 году.