Безопасность сайта: сертификат, бэкапы и обновления

Что такое SSL и почему без него браузер пугает посетителей. Зачем нужны резервные копии, как часто их делать и что происходит со взломанными сайтами.

О безопасности сайта вспоминают в двух случаях: когда браузер начал писать «Не защищено» и когда сайт уже лежит. Разберём заранее, что реально нужно небольшому бизнесу, без запугивания и лишней техники.

SSL-сертификат: без него теряются клиенты

Это то, из-за чего адрес начинается с https, а в браузере горит замочек. Сертификат шифрует данные между посетителем и сайтом, чтобы их нельзя было перехватить по дороге. Без него Chrome крупно пишет «Не защищено» прямо в адресной строке, и человек закрывает страницу, не разбираясь. Хорошая новость: нормальный сертификат сегодня бесплатный и ставится за десять минут. Если на вашем сайте его до сих пор нет, это просто недосмотр.

Резервные копии — главное, на чём не стоит экономить

Сайт может лечь от чего угодно: неудачное обновление, ошибка при правке, сбой хостинга, взлом. Если есть свежая копия, всё это чинится за полчаса. Если копии нет, сайт собирают заново, и это недели работы и новые деньги. Копии должны делаться автоматически и храниться отдельно от самого сайта — копия на том же сервере пропадёт вместе с ним.

Как часто делать копии

Для сайта-визитки, который меняется раз в месяц, хватит еженедельной копии. Для интернет-магазина с заказами нужна ежедневная, а лучше чаще: потерянные за сутки заказы — это живые деньги и обиженные клиенты. И раз в несколько месяцев копию надо проверять: восстановить её куда-нибудь и убедиться, что она рабочая. Копия, которую ни разу не разворачивали, нередко оказывается пустышкой.

Обновления

Большинство взломов происходит не потому, что сайтом занялся хакер, а потому, что робот нашёл известную дыру в старой версии движка или плагина. Такие дыры закрывают обновлениями, которые никто не ставит. Правило простое: обновлять раз в месяц и сразу после новостей о серьёзных уязвимостях. На самописном сайте движка нет, но библиотеки обновлять всё равно нужно.

Что бывает со взломанным сайтом

Обычно его не ломают ради вас. На страницы тихо вставляют чужие ссылки или перенаправление на другой сайт, и месяцами никто не замечает. А замечает Google: сайт вылетает из поиска и получает пометку «может быть опасен». Вернуть позиции потом дольше и дороже, чем было бы предотвратить. Отдельная беда — магазины: там воруют данные покупателей, и это уже вопрос репутации и ответственности.

Минимум, который нужен каждому

Сертификат SSL. Автоматические резервные копии в отдельном месте. Регулярные обновления. Разные и сложные пароли к хостингу, панели и почте — одинаковый пароль везде обесценивает всё остальное. И двухфакторный вход там, где он есть. Этого достаточно, чтобы не попасть в 99% неприятностей.

Если не знаете, есть ли у вашего сайта копии и когда он обновлялся — пришлите адрес, посмотрю и скажу прямо, что стоит починить в первую очередь. Поддержка сайта у меня входит в обслуживание, отдельно за это не беру.