Главное
- Используйте поддерживаемое ПО и проверяйте обновления безопасности.
- Включите MFA, ограничьте доступы и проверьте восстановление копий.
- Аутентификация почты снижает риск подмены, но не устраняет его полностью.
Начните с основы
Составьте список CMS, плагинов, зависимостей приложения, среды выполнения и серверного ПО. Удалите лишнее, обновите поддерживаемые версии и проверьте изменения на копии. Подготовьте резервную копию и план отката.
Защитите точки входа
Персональные учётные записи, MFA и минимальные права. Для администрирования — SSH-ключи или VPN. Ключи API храните на сервере, раскрытые секреты меняйте, дорогие запросы ограничивайте и следите за общим расходом у провайдера.
Подготовьтесь к восстановлению
Храните несколько версий копий отдельно от рабочего сервера и проверяйте восстановление. Следите за доступностью и сертификатами извне. Заранее определите ответственного за уведомления и порядок эскалации.
От списка к результату
Хороший аудит даёт приоритеты с подтверждениями и план восстановления. Проверим сайт, приложение и сеть, устраним согласованные проблемы и настроим поддержку.
Источники и подробнее
Услуга по теме статьи
Безопасность и защита
Защита сайтов, серверов, сетей и приложений.