Абарона сайта ад узлому
Неабаронены сайт — прыемная і лёгкая здабыча для тых, хто займаецца ўзломам віртуальных рэсурсаў. Канчатковая мэта такіх дзеянняў — выкарыстанне сайта ў якасці пасярэдніка, які заражае вірусамі камп'ютары наведвальнікаў, вымагальніцтва, размяшчэнне старонніх спасылак або рэкламы непрыстойнага зместу. Каб гэтага не адбылося менавіта з вашым сайтам, пра яго бяспеку трэба паклапаціцца загадзя.
Паслуга «абаронца сайта» прадугледжвае не толькі «імунітэт» ад знешніх хакерскіх нашэсцяў, але і абарону карыстальнікаў ад магчымай страты важнай інфармацыі, якая захоўваецца на іх камп'ютарах.
«Абаронца сайта» — гэта скрыпт, які ўсталёўваецца на сайт і дае наступныя магчымасці:
- праграма кантралюе змены ўсіх файлаў і папак на сайце;
- гнуткая наладка дазваляе выключыць з праверкі працоўныя файлы і папкі;
- апавяшчэнні дасылаюцца па электроннай пошце і SMS;
- высокая хуткасць працы і нізкая нагрузка на хостынг;
- лагіраванне ўсіх змен у файлавай сістэме.
Чым можа скончыцца адсутнасць абароны? Хакерскія атакі вядуць да страты персанальных налад рэсурсу і ўсёй базы дадзеных; да поўнага разбурэння сайта без магчымасці аднаўлення; да заражэння камп'ютараў наведвальнікаў, якое потым складана вылечыць; да неабходнасці звяртацца да спецыялістаў, каб не толькі ачысціць сайт ад шкоднага кода, але і забяспечыць яго далейшую недатыкальнасць. Такая праца можа заняць не адзін дзень, а за час аднаўлення губляюцца наведвальнікі, рэйтынг і прыбытак. На тое, каб вывесці рэсурс з-пад санкцый пошукавых сістэм, спатрэбіцца некалькі тыдняў.
Сэнс «абаронцы» просты: узлом амаль заўсёды пачынаецца са змены файлаў — з'яўляецца новы скрыпт, у стары дапісваецца радок кода. Праграма заўважае гэта адразу і паведамляе вам, пакуль наведвальнікі і пошукавікі яшчэ нічога не бачаць. Раннее апавяшчэнне ператварае катастрофу ў дробны інцыдэнт: сапсаваны файл вяртаецца з рэзервовай копіі за некалькі хвілін.
Не менш важны і парадак рэагавання. Мы дамаўляемся загадзя, хто атрымлівае апавяшчэнні, што лічыцца звычайнай зменай файлаў (абнаўленне кантэнту, работа распрацоўшчыка), а што патрабуе неадкладнай праверкі. Дзякуючы гэтаму паведамленні не ператвараюцца ў шум, які праз тыдзень перастаюць чытаць, і сапраўдны інцыдэнт не губляецца сярод дзясяткаў звычайных запісаў.
Варта разумець і межы: ніводная праграма не робіць сайт неўзломным. Абарона — гэта спалучэнне некалькіх простых рэчаў: своечасовыя абнаўленні, надзейныя паролі і правы доступу, рэзервовыя копіі і хуткае выяўленне змен. «Абаронца сайта» бярэ на сябе апошні пункт, а разам з астатнімі дае вынік, пры якім выпадковая атака не даходзіць да вашых наведвальнікаў.
Праграма не патрабуе ўвагі ў штодзённай працы: пакуль на сайце нічога незвычайнага не адбываецца, вы пра яе не ўспамінаеце. Ліст ці SMS прыходзяць толькі тады, калі змены сапраўды варта праверыць.
Скрыпт працуе на звычайным хостынгу і на выдзеленым серверы, спалучаецца з сайтамі на нашай CMS і на распаўсюджаных рухавіках, а разам з сістэмай рэзервовага капіравання дае поўны кантур абароны. Напішыце нам — усталюем «абаронцу сайта», наладзім спіс кантраляваных папак і выгляд апавяшчэнняў.
