Защита сайта от взлома
Обычные сайты взламываются не людьми, которые сутками сидят в интернете и ищут уязвимости, а алгоритмами, которые атакуют сервера. Если взлом не целевой, то есть не сконцентрирован на определённый сайт, то защититься от массовой нецелевой атаки можно простыми способами:
- Изменить стандартный адрес (ссылку) административной панели сайта.
- Изменить стандартный логин администратора, например: admin, administrator, manager, bitrix на Nazvanie_vashey_kompanii.
- Использовать сложные пароли, например: ##VaShA!!KoMpAnIa!!??$$$20#23 — сложные пароли с большим количеством символов и букв разного регистра.
- Установить плагины защиты подозрительных IP-адресов. Например, такой как Wordfence Security для WordPress.
Так же, большое внимание нужно уделять хостингу. У хорошего хостера всегда стоят файрволлы и антивирусы, которые помогают дополнительно защитить сайт.
Даже при учёте хорошей защите хостинга и самого сайта, никогда не забывайте делать бэкапы, это поможет восстановить ваш сайт при любом исходе атаки на хостинг. Не храните бэкапы сайта на том же хостинге, где лежит сайт.