+7 (812) 942-47-44 Telegram Макс Написать
Вопрос-ответ

Безопасность сайта: вопросы и ответы

Взломы, вирусы, шеллы, защита админки. Что делать в первый час после заражения и как отличить настоящий взлом от браузерного предупреждения про истёкший сертификат. Хостер прислал письмо про вредоносный код и грозит отключить сайт? Тут разбираю, куда смотреть в первую очередь. Отвечаю по тому, что сам вижу в файлах и логах, когда чищу заражённый сайт.

28 вопросов отвечает Акиндинов Дмитрий Михайлович

Как защитить сайт от перехвата лидов?

спрашивает Ольга, Екатеринбург 0

Дмитрий Акиндинов: Перехват лидов - когда заявка с формы параллельно уходит ещё куда-то, кроме владельца сайта: злоумышленник получает те же контакты и звонит клиенту…

Как защитить сайт от атак?

спрашивает Екатерина, Красноярск 0

Дмитрий Акиндинов: Базовая защита сайта строится на трёх независимых мерах, потому что и атаки бывают разного типа: своевременные обновления CMS и плагинов закрывают известные…

Как защитить подключение к сайту?

спрашивает Андрей, Челябинск 0

Дмитрий Акиндинов: Защита подключения к сайту означает установку SSL-сертификата и переход на HTTPS: данные между браузером посетителя и сервером тогда шифруются, а не передаются…

Как защитить сайт от парсинга?

спрашивает Виталий, Владивосток 0

Дмитрий Акиндинов: От парсинга полностью не защититься, но затормозить массовый обход можно ограничением частоты запросов на уровне сервера - например, не больше 60 запросов…

Как узнать, что сайт взломан?

спрашивает Марина, Воронеж 0

Дмитрий Акиндинов: Три прямых признака взлома: письмо от хостера с формулировкой о нарушении и сроком на устранение, красный экран "опасный сайт" в Chrome или…

Как защитить сайт от копирования?

спрашивает Денис, Чебоксары 0

Дмитрий Акиндинов: Полностью закрыть сайт от копирования нельзя: браузер получает HTML, CSS и картинки, чтобы показать страницу, и любой человек откроет код через "Просмотр…

Как защитить сайт паролем?

спрашивает Юлия, Киров 0

Дмитрий Акиндинов: Защита паролем - это прежде всего укрепление входа в админку: длинный уникальный пароль от 16 символов, сгенерированный менеджером паролей, плюс ограничение числа…

Как защитить сайт HTTPS?

спрашивает Екатерина, Хабаровск 0

Дмитрий Акиндинов: Чаще всего дело не в сертификате, а в смешанном контенте: часть картинок, скриптов или ссылок на странице до сих пор грузится по…

Задать свой вопрос

Вопросы проходят модерацию. Ответ появляется на сайте в течение пары дней.

Передайте техническую часть в надёжные руки.

Слежу за хостингом, бэкапами и обновлениями. Когда упадёт – поднимаю я, без эскалации.

Обсудить задачу Telegram Макс
Заявка

Обсудим задачу

Напишите имя и телефон, выберите удобный канал. Перезвоню или напишу в течение часа в рабочее время.

Куда удобнее ответить?