​Как защитить сайт от атаки вирусов? Я не специалист по...

​Как защитить сайт от атаки вирусов?

Я не специалист по кибербезопасности или защите сайтов, просто делюсь урокам из собственного опыта.

Урок #1. Взломать можно все что угодно, это только вопрос времени

Время требуется для того, чтобы собрать информацию о системе. Чем сложнее добыть нужную информацию, тем больше нужно времени, соответственно, дороже становится взлом. Существует точка, в которой взлом становится нерентабельным. Это происходит если выгода злоумышленника, полученная от взлома не окупит ресурсы, вложенные в его осуществление.

Большинство взломов сайтов в сети происходит в автоматическом режиме, то есть без непосредственного участия хакера. Вредоносная программа действует по заранее разработанному алгоритму, ориентируясь на стандартные уязвимости в движке сайта. Цель подобных атак: разместить ссылки на продвигаемый сайт или рекламу, сделать спам-рассылку. В рамках одного сайта выгода мизерная, поэтому затраты должны быть минимальны.

В истории из поста проект был сделан на движке WordPress, в котором после стандартной установки имеется множество лазеек для подобных вирусов.

Cравним систему безопасности квартиры с сайтом. Представьте, что вы повесите на входной двери информацию о том, в какое время никого нет дома, прикрепите схему квартиры, опишите какие замки установлены на дверях. То есть дадите максимум информации для злоумышленника, который захочет пробраться в ваш дом. То же самое и с сайтами — многие из них хранят в открытом доступе технические данные о своем устройстве: актуальную версию, адрес админ-панели, логин администратора и т.д. Это делает взлом настолько легким, что его выполняет хакер-бот, а не человек.

Соблюдение базового набора рекомендаций по защите позволит избежать взлома подобными автоматических программами.

Мораль: задача защиты — максимально усложнить работу людям или программам, которые захотят взломать сайт. Так как их первым шагом будет сбор необходимой информации о вашем сайте, нужно как можно лучше её спрятать. На движке есть стандартный URL-адрес админ-панели /adminka — смените его на нестандартный /404_ugadajMelodiju, стандартный логин — admin, а вы сделайте — herUgadaesh.001.

Урок #2. Необходим постоянный мониторинг сайта

Чтобы обнаружить вирус не в момент появления симптомов (резкое падение трафика, подмена кода страниц, удаление страниц из поиска), а в момент заражения — нужна система постоянного мониторинга. Такая система сразу сообщает о любых подозрительных действиях на сайте: удален или изменен файл на сервере, выполнен вход с нового IP и т.д.

Это позволит минимизировать последствия взлома или даже нейтрализовать их полностью, если оперативно принять меры.

Бонус: "3 плагина для защиты проекта на WordPress"

1. iThemes Security — усиливает защиту сайта за счет: смены префиксов в базе данных, принудительного обеспечения пользователей надежными паролями, смены стандартных адресов для некоторых файлов, блокировки подозрительных активностей, обнаружения ботов, которые сканируют сайт и т.д.

2. Clearfy Pro — усиливает защиту сайта за счет: смены адреса админ-панели, отключения возможности узнать логин администратора, скрытия версии Wordpress и ошибок при входе на сайт и т.д. Имеет дополнительно SEO-модуль.

3. Wordfence Security — сканер для сайта, который позволяет обнаруживать вирусы, а также осуществлять непрерывный мониторинг проекта. Оповещает по электронной почте о любых подозрительных изменениях на сайте.

Резюме

Кибератака может нанести серьезный урон бизнесу, особенно если произойдет в "нужное" время. Например, в самый разгар сезона. Вирус запускает следующую цепочку событий: падение позиций сайта по запросам -> снижение посещаемости -> падение объема продаж. На ликвидацию последствий придется задействовать большие ресурсы. Поэтому лучше играть на опережение и инвестировать в защиту сайта до того, как начались проблемы. Вложения в оборону окупятся многократно.

Обороняйте свой сайт и будьте здоровы!

#SEO #вирусы #Wordpress

Источник новости https://t.me/seoforge/396...