Захист сайту від злому
Оновлюємо застаріле, закриваємо службові розділи, обмежуємо перебір паролів і перевіряємо, що копії відновлюються. Починаємо з безкоштовного розбору.
Добрий супровід у звичайний день не видно: сайт просто працює. Щоб так і лишалось, потрібні три різні роботи, і розділи нижче зібрані саме за ними. Безпека — це резервні копії, з яких перевірено відновлення, і закриті вразливості, які автомати перебирають на всіх сайтах підряд. Моніторинг — щоб про падіння ви дізнались від системи, а не від покупця. Супровід — оновлення, стеження за строками домену й сертифіката, дрібні правки й адміністрування сервера. Частина робіт разова, частина йде щомісяця; з чого почати, покаже безкоштовна технічна перевірка. 31 липня 2026 року ми зняли показники з живих магазинів: на кількох працював PHP 7.3.33, який не отримує оновлень безпеки з грудня 2021 року.
одне значення для всіх послуг; режим реакції на аварію поза робочим часом прописується в договорі окремо
копію розгортаємо окремо й дивимось, чи піднімається сайт, а не лише чи створився файл
робочих днів
копії 2–10, моніторинг 3–15, захист 5–25, приведення сервера до ладу 5–20; супровід далі йде щомісяця
сервери під них — на Linux; на спільному хостингу частина робіт недоступна, і це кажемо до договору
огляд сайту, сервера чи наявних копій до будь-якої оцінки; суму називаємо після неї
Робота магазину ніяк не пов'язана з тим, чи виходять для нього оновлення безпеки. Це помітно в день, коли знайдену діру починають використовувати.
Оновлюємо застаріле, закриваємо службові розділи, обмежуємо перебір паролів і перевіряємо, що копії відновлюються. Починаємо з безкоштовного розбору.
Копії бази й файлів поза сервером, із шифруванням і регулярним тестовим відновленням. Починаємо з безкоштовної перевірки того, що у вас зараз.
Моніторинг, оновлення, резервні копії з перевіркою відновлення й фіксований час реакції на аварію. Копія, з якої не відновлювались, — ще не копія.
Усі 3Оновлення системи, місце на диску, сертифікати, кешування, перевірка резервних копій і передбачуване викочування змін. Починаємо з безкоштовного огляду сервера.
Оновлення платформи, резервні копії з перевіркою відновлення, моніторинг доступності й перевірка форм. Починаємо з безкоштовної технічної перевірки сайту.
Моніторинг, резервні копії з перевіркою відновлення, оновлення платформи й фіксований час реакції. Починаємо з безкоштовної технічної перевірки.
Магазин чи сайт працює кілька років, підрядник зник або змінився, і ніхто не знає, які версії стоять під ним. Тут потрібен супровід: спершу розгрібання накопиченого, потім регулярний цикл.
Сайт лежав уночі, форма тиждень не надсилала заявки, а у звітах видно лише провал, який списують на сезон. Моніторинг перевіряє не лише код відповіді, а й вміст сторінок і кошик — і повідомляє про збій одразу, з окремими правилами для ночі.
Хостинг щось копіює, але де лежать файли, наскільки вони глибокі й чи піднімається з них сайт — невідомо. Розділ про резервні копії саме про це: зберігання поза сервером, шифрування й тестове відновлення за розкладом.
Сайти рідко ламають адресно: їх знаходить програма, що обходить тисячі адрес і шукає відомі вразливості. Якщо платформу й модулі роками не оновлювали, захист починається з того, щоб закрити саме те, що вона шукає.
Проєкт переріс спільний хостинг або сервер лишився від попереднього підрядника. Закінчення місця на диску, прострочений сертифікат і версія без підтримки передбачувані за місяці, але стаються раптово, якщо за ними ніхто не стежить.
Дивимось, що стоїть під сайтом, де лежать копії й чи з них відновлювались, коли спливають домен і сертифікат. Звідси видно, чи потрібна разова робота, щомісячний супровід або те й інше.
Ділимо знайдене на термінове й те, що може почекати, і фіксуємо обсяг письмово. Якщо сайт занедбаний, розгрібання оформлюємо окремою роботою, а не розмазуємо по абонементу.
Оновлення по кроках із перевіркою на копії, закриття вразливостей, налаштування копій і моніторингу. Строк залежить від того, як довго сайт ніхто не оновлював.
Перше тестове відновлення показує, скільки насправді займає повернення сайту з копії. Пороги моніторингу підкручуємо, доки не зникнуть хибні тривоги.
Оновлення в погодженому вікні, перевірка копій, стеження за строками й дрібні правки. Раз на місяць — звіт: що зроблено, що знайдено й що варто зробити далі.
Опишіть задачу своїми словами — підкажемо, з чого починати, і чи потрібне вам те, за чим ви прийшли. Якщо не потрібне, так і скажемо.