Атаки на сайты давно стали массовыми и автоматизированными: боты сканируют интернет в поисках устаревших версий CMS, известных уязвимостей и слабых паролей. Сайт на 1С-Битрикс с необновлённым ядром и забытыми модулями — лёгкая цель, независимо от размера бизнеса.
Базовая гигиена закрывает большинство рисков: своевременные обновления платформы, актуальные версии PHP, ограничение доступа к админке, проактивная защита и веб-антивирус Битрикса, регулярные резервные копии с проверкой восстановления. Отдельно важна безопасность интеграций и API, через которые часто идут утечки.
Мы приводим защиту в порядок в рамках настройки безопасности, а оценку текущего состояния даём через аудит сайта и кода.
Что делать, если сайт уже взломали, и как восстановиться без потери данных — разбираем в блоге.