Защита сайта от взлома
Большинство сайтов взламывают не из-за уникальной уязвимости, а через типовые дыры: устаревшие плагины, слабые пароли, открытые админки, неправильные права доступа на файлы. Эти проблемы решаются разово, после чего сайт перестаёт быть лёгкой целью для автоматизированных ботов, которые сканируют интернет в поисках жертв.
Веб-студия Enternet делает комплексную защиту сайтов: hardening CMS, настройку WAF, двухфакторную аутентификацию для админки, мониторинг изменений файлов. Работаем с WordPress, Joomla, OpenCart, Bitrix и кастомными проектами. Подход одинаково применим к корпоративным сайтам и к интернет-магазинам.
Что входит в защиту
Hardening сервера и хостинга
На уровне сервера настраиваем mod_security или ModEvasive для Apache, либо аналогичные модули для Nginx. Закрываем доступ к служебным файлам (.git, .env, wp-config.php, .htaccess) через серверную конфигурацию. Включаем Fail2ban для защиты SSH, FTP и панелей управления от подбора паролей.
Отдельно настраиваем HTTP-заголовки безопасности: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy. Эти заголовки усложняют атаки через подделку запросов и встраивание сайта в iframe.
Защита админки и пользователей
Стандартный URL входа в WordPress (/wp-login.php) и Joomla (/administrator) - первое, что сканируют боты. Меняем эти адреса на нестандартные через плагин или серверный редирект. Дополнительно ограничиваем доступ к админ-разделу по списку IP или ставим перед ним basic-auth.
Включаем 2FA через приложение Google Authenticator или Authy. Для критичных проектов рекомендуем аппаратные ключи (YubiKey). Запрещаем использование одинаковых паролей и проверяем учётки на утечки через haveibeenpwned. Удаляем дефолтные аккаунты (admin, administrator) и используем нетипичные имена.
Что мы делаем поэтапно
Аудит текущего состояния
Сканируем сайт на известные уязвимости, проверяем версии CMS и плагинов, права на файлы.
Подключение WAF
Ставим Cloudflare или Wordfence, настраиваем правила фильтрации, включаем защиту от ботов.
Hardening CMS
Закрываем типовые уязвимости конкретной CMS, меняем дефолтные настройки.
Настройка 2FA и паролей
Включаем двухфакторную авторизацию, обновляем пароли, чистим неиспользуемые аккаунты.
Мониторинг
Подключаем уведомления об изменении критичных файлов и попытках входа.
Частые вопросы
Cloudflare закрывает значительную часть автоматических атак, фильтрует подозрительный трафик и защищает от DDoS. Но это не панацея: уязвимости внутри кода и слабые пароли он не закроет. Нужен комплексный подход.
Похожие услуги
Защитим сайт от взлома до того, как это случится
Расскажите о задаче - подготовим решение и бесплатный расчёт стоимости. Без обязательств.