Как защитить резервные копии от удаления при взломе сайта
Если взломанная учётная запись может удалить и сайт, и его архивы, резервирование не защищает от такого сценария. Разбираем независимое хранение и права доступа.
Прочитать статьюIT-инфраструктура: статьи, новости и руководства
Практические статьи и новости о поддержке сайтов, серверов и веб-инфраструктуры
Безопасность VPS с сайтом: что проверить после настройки сервера
Запущенный сайт ещё не означает, что сервер готов к эксплуатации. Проверьте административный доступ, открытые сервисы, права приложения, обновления и восстановление.
Прочитать статью
DDoS-защита сайта: как подготовить инфраструктуру до атаки
Где фильтровать трафик при DDoS, как ограничить прямой доступ к серверу и какие проверки провести до атаки. Учитываем защиту сети и приложения.
Прочитать статью
Истёк SSL-сертификат: как восстановить доступ и предотвратить повторение
Просроченный сертификат блокирует доверенное HTTPS-соединение, даже если приложение и сервер продолжают работать. Исправление начинается с проверки сертификата, цепочки и механизма автоматического продления.
Прочитать статью
Как понять, что сайт на WordPress взломан
Необычный пользователь, редирект или новый файл ещё нужно подтвердить, но сочетание признаков требует быстрого ограничения ущерба. Важно сохранить данные для анализа и не считать очистку одного файла окончательным восстановлением.
Прочитать статью
Утекли доступы к сайту или серверу: первые действия
При утечке важно быстро отозвать доступ, не потеряв возможность расследовать изменения. Простая смена одного пароля недостаточна, если те же данные использовались в других системах или злоумышленник создал новый способ входа.
Прочитать статью
Уязвимость в плагине WordPress: как оценить риск и безопасно обновиться
Сообщение об уязвимости требует проверки версии, доступности функции и условий эксплуатации. Скорость важна, но неконтролируемое обновление на боевом сайте может создать второй инцидент.
Прочитать статью
Кому давать доступ администратора сайта, а кому достаточно меньших прав
Права администратора позволяют менять код, пользователей и настройки. Большинству редакционных задач они не нужны, а раздельные роли упрощают отзыв доступа и расследование изменений.
Прочитать статью
Двухфакторная защита WordPress: какие учётные записи защищать в первую очередь
Второй фактор снижает риск входа по украденному паролю, но требует продуманного восстановления. Начинать следует с записей, которые способны менять пользователей, код и настройки.
Прочитать статью
DDoS или обычный всплеск посетителей: как различить и что делать
Резкий рост запросов может быть атакой, рекламной кампанией, поисковым роботом или внутренним циклом. Блокировки без диагностики способны отключить именно тех посетителей, ради которых сайт работает.
Прочитать статьюОбсудить задачу
Опишите, что происходит с сайтом или инфраструктурой. Разберёмся в текущем состоянии и подскажем следующий шаг.