Защита сайта от взлома, DDoS и ботов

Если сайт атакуют прямо сейчас

Сайт не открывается или открывается через раз, хостинг пишет о перегрузке, в формах сотни бессмысленных заявок — нажмите «Заказать» или закажите обратный звонок на этой странице. Подготовьте доступы к хостингу и к панели, где управляют доменом: при DDoS-атаке чаще всего нужно быстро направить трафик через фильтрующий сервис, а для этого меняются настройки домена.

Пока ждёте нас, не меняйте хостинг в панике и не отключайте сайт полностью. Если подозреваете взлом, смените пароль от админки и хостинга с другого, заведомо чистого компьютера. Сохраните письма хостинга о перегрузке или блокировке и запишите, когда начались проблемы, — это поможет быстрее найти источник атаки. Если сайт уже заражён, переходите к странице лечения от вирусов.

От чего защищаем

• взлома через уязвимости движка и модулей, подбор паролей к админке;
• DDoS-атак, когда сайт заваливают запросами, пока он не перестанет отвечать;
• ботов, которые копируют каталог и цены, перебирают формы и нагружают сервер;
• спам-заявок и фальшивых регистраций;
• накруток, которые портят статистику посещаемости.

Что мы настраиваем

Начинаем с проверки: какие версии движка и модулей стоят, кто имеет доступ к сайту, какие страницы открыты для всех, как сайт ведёт себя под нагрузкой. Затем закрываем то, что нашли. Обновляем ядро и модули, убираем лишних пользователей, переносим админку на нестандартный адрес и ограничиваем к ней доступ, включаем двухфакторную авторизацию там, где это поддерживается. Подключаем фильтрацию трафика, которая отсеивает атаки и плохих ботов до того, как они дойдут до сервера, и настраиваем ограничение частоты запросов. Формы защищаем невидимыми ловушками и капчей — так, чтобы живым посетителям она не мешала.

Ещё одна частая дыра — доступы. За годы работы сайта пароли от админки и хостинга оказываются у бывших сотрудников, прежних подрядчиков и фрилансеров, которые делали одну правку. Мы составляем список всех, у кого есть доступ, удаляем лишние учётные записи, заводим каждому сотруднику свою и выдаём ровно те права, которые нужны для работы. Так проще понять, кто что менял, и закрыть доступ, когда человек уходит.

Защита — это процесс

Новые уязвимости находят постоянно, поэтому одной настройки мало. На абонентской поддержке мы ставим обновления безопасности, следим за журналами и доступностью, а при атаке реагируем в сроки, согласованные в договоре. Вместе с защитой настраиваем резервное копирование: если что-то всё же пойдёт не так, сайт можно быстро вернуть. Периодически повторяем проверку доступов и настроек, чтобы защита не устаревала вместе с сайтом.