Безопасность

Безопасность сайта и сервера

Как ломают сайты и по каким следам это видно: устаревшие движки, нуленые плагины, веб-шеллы. Что проверить и что делать после взлома.

Безопасность23 июля 20269 минут

Защита WordPress от взлома: практический чеклист

WordPress — самая атакуемая CMS. Защита WordPress от взлома закрывает главные дыры: старые плагины, слабые пароли, заброшенные сайты — без смены системы.

Читать →

Безопасность23 июля 20268 минут

Двухфакторная аутентификация: зачем и как включить

Пароль воруют, подбирают и находят в утечках — второй фактор делает украденный пароль бесполезным. Где включать 2FA первым делом и какие способы надёжнее.

Читать →

Безопасность23 июля 20267 минут

SSL-сертификат: зачем нужен и что будет без него

SSL сертификат зачем нужен: без него браузеры помечают сайт как «не защищён», данные форм идут открытым текстом, а поисковики его понижают в выдаче.

Читать →

Безопасность23 июля 20269 минут

Резервное копирование сайта: как настроить бэкап

Бэкап спасает сайт после взлома, сбоя или ошибки, если он свежий и проверен на восстановление. Что копировать, куда, как часто и как убедиться, что он живой.

Читать →

Безопасность23 июля 20269 минут

Признаки взлома сайта: как понять, что вас взломали

Взломанный сайт часто выглядит нормально, но рассылает спам, редиректит посетителей или ворует данные. Признаки взлома сайта и где искать следы.

Читать →

Безопасность23 июля 20268 минут

Невидимая капча против обычной: что выбрать

Картиночная капча отсеивает не только ботов, но и живых клиентов — часть просто уходит. Невидимая проверяет поведение незаметно. Чем они отличаются и что выбрать.

Читать →

Безопасность21 июля 20269 минут

Аудит безопасности сервера: чеклист для бизнеса

Аудит безопасности сервера: что проверить, чтобы не стать лёгкой мишенью — обновления, доступы, открытые порты, утечки конфигов, малварь, логи сервера.

Читать →

Безопасность21 июля 20268 минут

Взлом через устаревшую CMS: как защитить сайт

Устаревшие версии WordPress, Bitrix и их плагинов — самый частый вход для взлома. Почему так выходит, как понять, что вы в зоне риска, и что делать дальше.

Читать →

Безопасность21 июля 20268 минут

Невидимая капча: защита форм и логина от ботов

Капча с картинками раздражает людей и почти не мешает ботам. Как защитить формы, логин и оплату по поведению и фингерпринту, незаметно для посетителей.

Читать →

Безопасность21 июля 202610 минут

Как проверить сайт на вирусы и вредоносный код

Как проверить сайт на вирусы: признаки заражения, вредоносный код в WordPress и Bitrix, малварь на сервере, нуленые плагины и руткиты на сайте.

Читать →

Безопасность21 июля 20268 минут

Чем опасны нуленые плагины и темы и как их найти

Пиратские (nulled) плагины и темы — частая причина взлома WordPress. Чем опасны нуленые плагины: что в них прячут и как обнаружить бэкдоры и подмену.

Читать →

Безопасность21 июля 202611 минут

Нейросеть и 152-ФЗ: AI без утечки данных клиентов

Почему облачный ChatGPT — серая зона для персональных данных, что требует 152-ФЗ и как выстроить корпоративный AI, при котором данные не покидают компанию.

Читать →

Безопасность20 июля 202610 минут

Фишинг «Претензия»: как распознать письмо-ловушку

Как устроена атака: письмо от «подрядчика» с темой «Претензия» и одной кнопкой «Скачать документ». Пять признаков фишинга и как настроить защиту почты.

Читать →