Устаревшие плагины
Уязвимости в расширениях и темах публикуют открыто, после чего боты ищут сайты, где их ещё не закрыли. Обновляйте дополнения и удаляйте те, которые давно не поддерживаются разработчиком.
Безопасность
Безопасность
Небольшие сайты взламывают не потому, что они кому-то интересны, а потому, что их легко найти автоматически. Боты перебирают пароли, ищут устаревшие плагины, регистрируют спам-аккаунты и оставляют ссылки в комментариях. В этом разделе описаны основные угрозы, их признаки и простые меры защиты, а также общие требования закона к персональным данным и рекламе. Мы не называем конкретных программ: важно понять принцип, а не запомнить список, который быстро устареет.
Самая дешёвая защита сайта — обновления, уникальные пароли и копия, которую вы хотя бы раз восстановили.
Раздел устроен так: мы описываем угрозы общими словами, без названий программ и сервисов и без выдуманной статистики. Сведения о законах — общая справка, а не юридическая консультация.
Угрозы
Шесть угроз, с которыми чаще всего сталкиваются владельцы небольших сайтов.
Слабые пароли
Простой или повторяющийся пароль администратора подбирается автоматически или утекает вместе с данными другого сайта. Используйте менеджер паролей и двухфакторную аутентификацию.
Спам-регистрации
Боты создают аккаунты на форумах и в комментариях, чтобы оставлять ссылки на сомнительные сайты. Такие профили портят репутацию сайта и могут привести к санкциям поисковых систем.
Вредоносные вставки
Взломщики добавляют в код скрытые ссылки, переадресации или скрипты, которые видят не все посетители. Владелец может долго не замечать проблему, поэтому полезно периодически проверять файлы и выдачу поиска по своему сайту.
Фишинг под хостинг
Письма о «блокировке аккаунта» или «неоплаченном счёте» ведут на поддельные страницы входа в панель хостинга или регистратора. Входите в панели только по сохранённым закладкам или вручную набранному адресу.
Потеря домена
Домен теряют, когда забывают продлить, когда он оформлен на подрядчика или когда угоняют почту, указанную у регистратора. Включите автопродление и защитите эту почту отдельно.
Персональные данные и реклама
В России обработку персональных данных регулирует Федеральный закон № 152-ФЗ «О персональных данных», принятый в 2006 году. Если сайт собирает данные посетителей — через формы обратной связи, регистрацию или рассылки, — нужно получать согласие на обработку и опубликовать политику обработки персональных данных. Опишите в ней, какие данные вы собираете, зачем и как долго храните.
С 1 сентября 2022 года в России действует обязательная маркировка интернет-рекламы: её ввели поправки в Федеральный закон № 38-ФЗ «О рекламе». Если вы размещаете на сайте рекламу или рекламные материалы, выясните, какие обязанности это создаёт для вас как для площадки.
Это общая справка, а не юридическая консультация. Требования законов уточняются, поэтому перед запуском форм, рассылок и рекламы сверьтесь с действующими редакциями законов или обратитесь к юристу.
Смежные разделы
- Проблемы
Сайт не открывается, его взломали, спам в комментариях, сайт пропал из поиска, медленная загрузка, ошибка сертификата — что делать.
- Инструкции
Пошаговые инструкции: домен и хостинг, HTTPS, резервные копии, обновления, политика обработки данных. Здесь же каталог публикаций.
- Вопросы
Ответы о справочнике, о запуске и обслуживании сайта, о деньгах и законе.
Источники
- Федеральный закон № 152-ФЗ
- Федеральный закон № 38-ФЗ «О рекламе»
- Let's Encrypt
Сведения о стандартах и законах приведены по официальным источникам на дату подготовки. Технологии, правила поисковых систем и законы меняются — сверяйтесь с актуальной документацией и действующими редакциями законов.