Безопасность сайта

Открытые служебные файлы, устаревшая CMS, PHP и вредоносные скрипты.

Подробности этого отчёта видны только после подтверждения прав на сайт: по ним можно понять, как взломать сайт.

Что проверяем каждый день

• Открытые служебные файлы .git и .env. Через них можно скачать исходный код и пароли от базы данных — это критично. Как закрыть
• CMS и версии. Для WordPress сравниваем версию ядра и плагинов с актуальными. Как обновить
• PHP. Если версия больше не получает обновлений безопасности, найденные в ней уязвимости не исправляются. Обновите PHP в панели хостинга — сначала проверьте сайт на копии.
• Раскрытие версий ПО. Заголовки ответа сообщают точные версии сервера и PHP — злоумышленнику проще подобрать известную уязвимость. Скройте их в настройках сервера.

Дважды в сутки

• Базы опасных сайтов (Safe Browsing): не помечен ли сайт как вредоносный или фишинговый.
• Новые внешние скрипты на главной. Если появился скрипт с незнакомого адреса, которого вы не добавляли, — это частый признак взлома: так встраивают майнеры и переадресацию на мошеннические сайты.