Як перевірити безпеку сайту самому: 6 пунктів

Більшість зламів сайтів малого бізнесу — не цільові атаки, а автоматичні роботи, що шукають старі версії WordPress, плагінів і забуті налаштування. Багато з цього видно ззовні за кілька хвилин. Ось що варто перевірити.

Усі шість пунктів нижче Техогляд сайту перевіряє автоматично за хвилину і безкоштовно показує оцінку кожного.

Перевірити свій сайт

1. HTTPS і сертифікат

Адреса має починатися з https://, а браузер не повинен писати «Не захищено». Сертифікат має бути чинним і подовжуватися автоматично. Безкоштовний сертифікат Let’s Encrypt є в більшості панелей хостингу.

2. Захисні заголовки

Це короткі інструкції, які сайт дає браузеру відвідувача: завжди відкривати сайт лише захищено, не дозволяти вбудовувати його в чужі сторінки, не запускати чужий код. Вони безкоштовні, але на більшості сайтів їх бракує.

3. Застарілі компоненти

Стара версія WordPress, PHP чи jQuery — найчастіші двері для зламу. Якщо сайт роками ніхто не оновлював, це перше, що варто перевірити. Оновлення краще спершу пробувати на копії сайту.

4. Відомі вразливості

Для багатьох версій платформ і плагінів є публічні списки дір у безпеці. Наявність вразливості не означає, що сайт уже зламано, але закрити її зараз значно дешевше, ніж чистити сайт потім.

5. Чорні списки

Перевірте, чи не позначив Google сайт як небезпечний: це можна зробити у звіті Google Safe Browsing. Окрема ознака зламу — приховані посилання на казино чи ставки в коді сторінок. Детальніше — у статті «Сайт у чорному списку Google».

6. Захист пошти

Записи SPF, DKIM і DMARC не дають шахраям надсилати листи від імені вашої компанії. Як їх налаштувати — у статті «Як захистити пошту компанії від підробок».

Чого онлайн-перевірка не покаже

Зовнішня перевірка бачить лише те, що сайт показує публічно. Слабкі паролі, зайві облікові записи в адмінці, відсутність резервних копій чи діри у власному коді видно тільки під час ручного аудиту. Онлайн-перевірка — це швидкий перший крок, а не гарантія.

Якщо після перевірки потрібна допомога, у студії OLBO можна замовити технічний аудит.