Чек-лист уязвимостей сайта: 12 пунктов на 20 минут

Большинство взломов — не гениальные хакеры, а забытые мелочи. Пройдитесь по списку.

За 20 минут сами

1. CMS, плагины и темы обновлены.
2. Нет учёток admin/test с простыми паролями.
3. Уволенные лишены доступов.
4. Включена двухфакторная аутентификация.
5. SSL действует и продлевается сам.
6. Есть свежая резервная копия — и вы знаете, где она.

Отдать инженеру

7. Закрыты лишние порты, доступ по IP.
8. Права на файлы: ничего лишнего на запись.
9. Убраны install.php, phpinfo и тестовые скрипты.
10. Логи ошибок не светят наружу.
11. Настроены бэкапы с проверкой восстановления.
12. Стоит мониторинг доступности и изменений файлов.

Если хотя бы три пункта из первой шестёрки не сходятся — начинайте с них сегодня.

Что дальше

Чек-лист ловит гигиену, но не логические дыры в коде и конфигурациях. Для этого есть аудит и пентест.