Как мои сайты взламывали

Как мои сайты взламывали

Это просто мои истории. Возможно, кому-то они помогут в будущем, чтобы в голове был хоть какой-то план действий. Уверен, в комментариях найдутся люди, которые расскажут, что они сделали бы лучше — я только рад, если покажете читателям, как именно. Думаю, здесь описаны самые распространенные случаи взломов.

Случай первый: Bitrix

Утро понедельника. Взломали сайт, поставили флаги и плашку: «Пишите в ТГ, выкупайте».

У меня — мини-инфаркт. На удачу решил зайти на хостинг и откатить сайт на пару дней назад, благо это занимает всего минуту. Как же я был счастлив, когда увидел снова рабочий сайт)

Конечно, я понимал, что это временная мера, но за выигранное время успел найти спеца по Битриксу, который профилируется именно на взломах. В тот день «легли» еще как минимум сайтов десять — я просто вбил в поиск установленный взломщиком title и увидел десятки таких же взломанных сайтов.

Первый программист оказался мудилой: помог лишь на время, и сайт продолжал постоянно ломаться. Зато второй специалист всё исправил буквально за час.

Позиции:
— В Google: была сильная просадка, но позже всё восстановилось.
— В Яндексе: просадка была меньше, быстро откатились назад и со временем даже выросли.