Защита сайта от взлома
Обновляем устаревшее, закрываем служебные разделы, ограничиваем перебор паролей и проверяем, что копии восстанавливаются. Начинаем с бесплатного разбора.
Хорошее сопровождение в обычный день не видно: сайт просто работает. Чтобы так и оставалось, нужны три разные работы, и разделы ниже собраны именно по ним. Безопасность — это резервные копии, из которых проверено восстановление, и закрытые уязвимости, которые автоматы перебирают на всех сайтах подряд. Мониторинг — чтобы о падении вы узнали от системы, а не от покупателя. Сопровождение — обновления, контроль сроков домена и сертификата, мелкие правки и администрирование сервера. Часть работ разовая, часть идёт ежемесячно; с чего начать, покажет бесплатная техническая проверка. 31 июля 2026 года мы сняли показатели с работающих магазинов: на нескольких стоял PHP 7.3.33, который не получает обновлений безопасности с декабря 2021 года.
одно значение для всех услуг; режим реакции на аварию в нерабочее время прописывается в договоре отдельно
разворачиваем копию отдельно и смотрим, поднимается ли сайт, а не только создался ли файл
рабочих дней
копии 2–10, мониторинг 3–15, защита 5–25, приведение сервера в порядок 5–20; сопровождение дальше идёт ежемесячно
серверы под них — на Linux; на общем хостинге часть работ недоступна, и мы говорим об этом до договора
осмотр сайта, сервера или имеющихся копий до любой оценки; сумму называем после неё
Работа магазина никак не связана с тем, выходят ли для него обновления безопасности. Это заметно в день, когда найденную дыру начинают использовать.
Обновляем устаревшее, закрываем служебные разделы, ограничиваем перебор паролей и проверяем, что копии восстанавливаются. Начинаем с бесплатного разбора.
Копии базы и файлов вне сервера с шифрованием и регулярным тестовым восстановлением. Начинаем с бесплатной проверки того, что у вас сейчас.
Мониторинг, обновления, резервные копии с проверкой восстановления и фиксированное время реакции на аварию. Копия, из которой не восстанавливались, — ещё не копия.
Все 3Обновления системы, место на диске, сертификаты, кеширование, проверка резервных копий и предсказуемая выкатка изменений. Начинаем с бесплатного осмотра.
Мониторинг, резервные копии с проверкой обновления, обновление платформы и фиксированное время реакции. Начинаем с бесплатной технической проверки.
Обновления платформы, резервные копии с проверкой восстановления, мониторинг доступности и проверка форм. Начинаем с бесплатной проверки.
Магазин или сайт работает несколько лет, подрядчик пропал или сменился, и никто не знает, какие версии стоят под ним. Здесь нужно сопровождение: сначала разбор накопившегося, потом регулярный цикл.
Сайт лежал ночью, форма неделю не отправляла заявки, а в отчётах виден только провал, который списывают на сезон. Мониторинг проверяет не только код ответа, но и содержимое страниц и корзину — и сообщает о сбое сразу, с отдельными правилами для ночи.
Хостинг что-то копирует, но где лежат файлы, насколько они глубокие и поднимется ли из них сайт — неизвестно. Раздел о резервных копиях как раз об этом: хранение вне сервера, шифрование и тестовое восстановление по расписанию.
Сайты редко ломают адресно: их находит программа, которая обходит тысячи адресов и ищет известные уязвимости. Если платформу и модули годами не обновляли, защита начинается с того, чтобы закрыть именно то, что она ищет.
Проект перерос общий хостинг или сервер остался от прежнего подрядчика. Закончившееся место на диске, просроченный сертификат и версия без поддержки предсказуемы за месяцы, но случаются внезапно, если за ними никто не следит.
Смотрим, что стоит под сайтом, где лежат копии и восстанавливались ли из них, когда истекают домен и сертификат. Отсюда видно, нужна ли разовая работа, ежемесячное сопровождение или и то и другое.
Делим найденное на срочное и то, что может подождать, и фиксируем объём письменно. Если сайтом давно никто не занимался, разбор завалов оформляем отдельной работой, а не размазываем по абонементу.
Пошаговые обновления с проверкой на копии, закрытие уязвимостей, настройка копий и мониторинга. Срок зависит от того, как долго сайт никто не обновлял.
Первое тестовое восстановление показывает, сколько на самом деле занимает возврат сайта из копии. Пороги мониторинга подстраиваем, пока не исчезнут ложные тревоги.
Обновления в согласованное окно, проверка копий, контроль сроков и мелкие правки. Раз в месяц — отчёт: что сделано, что найдено и что стоит сделать дальше.
Опишите задачу своими словами — подскажем, с чего начинать, и нужно ли вам то, за чем вы пришли. Если не нужно, так и скажем.