Безопасность на shared-хостинге: что важно

Безопасность на хостинге

Безопасность сайта — это не «опция», а необходимость. Взломы, спам через формы, заражение сайта вирусами — всё это приводит к потере клиентов, падению в поиске, штрафам. На shared-хостинге безопасность частично обеспечивает провайдер, но многое зависит от вас.

В этой статье — разбор того, что важно для безопасности на shared-хостинге. Если нужно заказать защищённый хостинг — поможем.

Содержание статьи

  1. Угрозы
  2. SSL и HTTPS
  3. Защита от брутфорса
  4. Обновления
  5. Бэкапы
  6. Пароли и доступы
  7. Защита форм
  8. Наши рекомендации

Основные угрозы

На shared-хостинге сайт может столкнуться со следующими угрозами.

Брутфорс

Автоматический подбор паролей к админке и SSH. Тысячи попыток в день.

Уязвимости CMS

Дыры в WordPress, Joomla, плагинах. Известные уязвимости используются массово.

SQL-инъекции

Внедрение вредоносного SQL-кода через формы. Кража данных, удаление таблиц.

Спам через формы

Автоматическая отправка спама через формы обратной связи. Репутация домена падает.

Вредоносный код

Загрузка вирусов через уязвимости. Сайт используется для ботнета.

DDoS-атаки

Массовые запросы, перегружающие сервер. Провайдер обычно защищает, но не всегда.

Провайдер защищает от инфраструктурных атак (DDoS, сетевые), но защита самого сайта — задача владельца. Вот как её обеспечить.

SSL и HTTPS

HTTPS — обязателен для современного сайта. Это не «приятный бонус», а базовое требование.