Чому безпека сайту — це питання бізнесу
Щодня в світі відбувається понад 30 000 злому сайтів. 43% кібератак спрямовані на малий бізнес — саме тому що власники думають «я малий, мене не зламають». Зламаний сайт = втрата клієнтів, штрафи GDPR, видалення з Google.
Базовий чеклист безпеки сайту
SSL-сертифікат (HTTPS) — обов'язково
Сайт без HTTPS показує браузер як «небезпечний». Google знижує позиції сайтів без SSL. Безкоштовний сертифікат: Let's Encrypt — налаштовується на будь-якому хостингу. Ми встановлюємо SSL на всі сайти автоматично.
Регулярні бекапи
Правило 3-2-1: 3 копії, 2 різних носії, 1 офсайт. Для сайту: щоденний бекап на хостингу + щотижневий на Google Drive. Без бекапу злом = повна втрата сайту.
Оновлення CMS і плагінів
80% злому WordPress відбуваються через застарілі плагіни. Кожне оновлення — це закриті вразливості. Якщо не можете слідкувати самі — замовте технічну підтримку.
Складні паролі і 2FA
Пароль «admin123» — причина злому №1. Використовуйте менеджер паролів (Bitwarden, 1Password). Увімкніть двофакторну авторизацію для адмінпанелі.
Захист форм від спаму
Незахищена форма = тисячі спам-листів на день + навантаження на сервер. Рішення: Google reCAPTCHA v3 (невидима для користувача). Всі наші форми мають reCAPTCHA вбудовану за замовчуванням.
Обмеження доступу до адмінпанелі
Адмінка не повинна бути доступна всьому світу. Варіанти: IP-whitelist, базова HTTP-авторизація, нестандартний URL замість /wp-admin.
Моніторинг і сповіщення
Google Search Console надсилає сповіщення якщо знайде шкідливий код на сайті. Безкоштовні інструменти: Sucuri SiteCheck, VirusTotal.
Що ми робимо для безпеки ваших сайтів
Кожен сайт CRAFTWEB: SSL, захищені форми з reCAPTCHA, закриті службові файли через .htaccess, регулярні бекапи в рамках підтримки. Дізнайся про пакет технічної підтримки від 3 500 грн/міс.
