Как мои сайты взламывали

Это просто мои истории. Возможно, кому-то они помогут в будущем, чтобы в голове был хоть какой-то план действий. Уверен, в комментариях найдутся люди, которые расскажут, что они сделали бы лучше — я только рад, если покажете читателям, как именно. Думаю, здесь описаны самые распространенные случаи взломов.

Случай первый: Bitrix

Утро понедельника. Взломали сайт, поставили флаги и плашку: «Пишите в ТГ, выкупайте».

У меня — мини-инфаркт. На удачу решил зайти на хостинг и откатить сайт на пару дней назад, благо это занимает всего минуту. Как же я был счастлив, когда увидел снова рабочий сайт)

Конечно, я понимал, что это временная мера, но за выигранное время успел найти спеца по Битриксу, который профилируется именно на взломах. В тот…