Рекомендации обновлены 26 октября 2026 года.
Защита сайта начинается с понятных доступов, обновлений и резервной копии, которую можно восстановить. Ниже — базовые проверки для владельца сайта и его технического специалиста.
Что проверить в первую очередь
- Резервные копии. Сохраняйте файлы и базу данных отдельно от рабочего сайта. Проверяйте не только создание копий, но и восстановление на отдельной площадке.
- Доступы и пароли. Используйте отдельные учётные записи, уникальные пароли и менеджер паролей. Включите двухфакторную аутентификацию, где она доступна. Удалите ненужные доступы; при утечке или подозрении на взлом смените затронутые пароли.
- Обновления. Поддерживайте CMS, модули и серверные компоненты в актуальном состоянии. Перед обновлением сделайте копию и проверьте совместимость. Неиспользуемые расширения удаляйте после проверки зависимостей.
- HTTPS и адрес сайта. Проверьте сертификат, перенаправление с HTTP на HTTPS и основной адрес сайта. Формы и остальные страницы должны открываться по HTTPS без загрузки активных ресурсов по HTTP.
- Домен, хостинг и почта. Проверьте владельца домена, сроки продления, контактные данные и способы восстановления доступа. Страна поставщика или доменная зона сами по себе не гарантируют безопасность.
- Внешние подключения. Проверьте, откуда загружаются скрипты, шрифты и виджеты, какие данные им передаются и что произойдёт при их недоступности. Уберите лишние подключения и настройте уведомления об ошибках и простое сайта.
Если сайт уже работает неправильно
Зафиксируйте симптомы, время возникновения и последние изменения. При подозрении на взлом сохраните журналы и копию текущего состояния для разбора. Не перезаписывайте единственную рабочую резервную копию.
Нужна помощь с проверкой?
Кратко опишите проблему и укажите адрес сайта. Обсудим задачу, доступы, объём и срок до начала работ. Базовый список проверок не заменяет разбор конкретного проекта и не гарантирует отсутствие уязвимостей.
Техподдержка сайта · info@aitima.ru · +7 (958) 578-69-96
Полезные материалы: OWASP об аутентификации и защищённом соединении.