Andrii Davinci / #назахід27
Тех-доповідь з безпеки для вебмайстрів

Безпека сайтів дуже важлива. Особливо де існує багато сайтів (мережа), де є гроші. Є кейси, коли люди втрачали величезні суми.

Типові загрози для сайтів та PBN
— Злом через плагіни та теми
— Підбір паролів
— Віруси та приховані редиректи
— Бекдори та підміна файлів
— Злив сітки (footprint). Не зовсім про зломи, але також важливо. По футпрінтам знаходять всю сітку.

Ніколи не зберігайте бекапи сайтів на вашому домені.

Якщо сітка сайтів знаходятсья на одному сервері, який пагано налаштован, тоді при зломі одного сайту зламуються і інші.

Сітка PBN однотипна - більше ризикив. Треба використовувати моніторинг, щоб ви завчасно отримували повідомлення, що з сайтом щось не так.

Основні правила безпеки:
— Розділяйте інфраструктуру (фізично на різні сервери)
— Оновлюйте плагіни/теми/cms
— Використовуйте офиційні плагіни та теми
— Робіть складні паролі + менеджер паролів
— Мінімізуйте footprint
— Робіть бекапи. Зазвичай це робиться автоматично

Можна ще додати файрволи + плагіни безпеки, використовувати CloudFlare. Моніторьте свої сайти, використовуйте централізовану систему керування та захисту (якщо сайтів дуже багато).

Що робити, якщо зламали?
— Виключіть сайт від мережі, щоб не поширювати вірус
— Відновіть сайт з бекапу (але змініть пароль)
— Змініть всі паролі (бази даних, адмінки, хостінг, FTP)
— Перевірьте, чи не залишились бекдори
— Після очищення запросіть перегляд в Google Search Console

Корисні інструменти:
https://betawall.pro/
https://beta.pro/
https://uptime.click/
https://www.net-wall.com/