Предисловие

Когда нам говорят про взлом какой-либо системы, мы сразу представляем хакера, у которого на компьютере открыто что-то вроде «матрицы». Он с легкостью находит уязвимости, проникает на сайт, крадет миллионы долларов и потом скрывается где-нибудь на личном острове.

На самом деле всё обычно происходит немного иначе. Наше представление о взломах во многом сформировано фильмами про хакеров, которые атакуют банки и крупные корпорации. В реальности большинство взломов происходит гораздо проще и прозаичнее.

В этой статье мы расскажем:

• как на самом деле взламывают сайты
• почему это происходит
• как защитить сайт и не потерять деньги

ВАЖНО: мы ни в коем случае не призываем к взлому сайтов. Эта статья написана исключительно для того, чтобы показать, как защититься от подобных ситуаций.

Как взламывают сайты на самом деле?

Большинство сайтов взламываются не людьми, а автоматическими программами — ботами. Такие боты постоянно сканируют интернет и проверяют тысячи сайтов в день на наличие базовых уязвимостей. Если система находит слабое место, она автоматически пытается получить доступ к серверу и использовать его в своих целях.

Да, бывают случаи, когда хакеры выбирают конкретный сайт для атаки. Но чаще это касается крупных сервисов, где хранятся большие объемы данных пользователей или проходят финансовые операции.

В большинстве же случаев сайт взламывают просто потому, что он оказался уязвимым.

Как обычно происходит взлом?

1. Сканирование сайта

Сначала программа проверяет сайт на наличие известных уязвимостей.

Это могут быть:

• старые версии плагинов или библиотек
• устаревшая версия CMS (системы управления сайтом)
• открытая админ-панель
• слабый пароль администратора

2. Поиск уязвимости

Если бот находит уязвимость, он пытается получить доступ к системе.

Самые распространённые методы:

• подбор пароля
• использование уязвимости в плагине
• загрузка вредоносного кода на сервер

3. Получение доступа

Если предыдущие шаги проходят успешно, злоумышленник получает доступ к сайту.

При этом владелец сайта может долго ничего не замечать. Многие вредоносные программы работают тихо и стараются не привлекать внимания.

Зачем сайты взламывают?

После взлома сайт чаще всего используют для: размещения вирусов, перенаправления пользователей на другие сайты, кражи личной информации пользователей, SEO-спама, рассылки вредоносных файлов или майнинга криптовалюты за счёт вычислительных мощностей сервера

Иногда ситуация заканчивается тем, что хостинг или Google просто блокируют сайт, если обнаруживают вредоносный код.

Как избежать взлома сайта?

В большинстве случаев защита сайта сводится к регулярным обновлениям. Нужно регулярно обновлять версии CMS, плагинов и библиотек сайта.

Если сайт работает на популярной платформе, например 1С-Битрикс, разработчики постоянно ищут уязвимости и выпускают обновления безопасности. В таком случае владельцу сайта часто достаточно просто нажать кнопку «Обновить».

Если же сайт написан разработчиками специально под Ваш бизнес, тогда команда должна регулярно следить за обновлениями библиотек, языков программирования и проверять CVE.

CVE (Common Vulnerabilities and Exposures) — это открытая база известных уязвимостей в программном обеспечении. Когда специалисты находят новую «дыру» в системе, она попадает в этот список и получает уникальный номер. После этого разработчики выпускают обновления, которые закрывают найденную уязвимость.

Обязательно для каждого сайта

Есть несколько базовых правил, которые помогают защититься от большинства атак:

• регулярно делать резервные копии сайта
• ограничивать доступ к админ-панели (например, по IP или через двухфакторную авторизацию)
• использовать сложные пароли для администраторов и разработчиков
• следить за обновлениями CMS, плагинов и серверного ПО

Эти простые действия закрывают большую часть типичных уязвимостей.

Как понять, что сайт уже взломали?

Иногда сайт продолжает работать и на первый взгляд всё выглядит нормально. Но есть несколько признаков, которые могут говорить о том, что система уже скомпрометирована.

1. На сайте появляются странные страницы или ссылки

Иногда на сайте начинают появляться страницы, которых Вы не создавали. Часто это страницы с рекламой казино, лекарств или других подозрительных товаров.

При этом обычный пользователь может их не видеть — они создаются специально для поисковых систем.

2. Сайт начинает перенаправлять на другие страницы

Вы заходите на сайт, а через несколько секунд вас перебрасывает на другой ресурс.

Это один из самых распространённых признаков взлома.

3. Сайт начинает сильно тормозить

Если сайт внезапно начал работать медленно, это тоже может быть сигналом.

Иногда на взломанные сайты устанавливают скрытые скрипты, которые используют сервер для рассылки спама или других задач. Из-за этого нагрузка на сервер резко возрастает.

4. В поиске появляются странные результаты

Иногда владельцы сайтов замечают проблему, когда вводят название своего сайта в Google и видят странные заголовки страниц.

Например:

• реклама казино
• ссылки на лекарства
• непонятные страницы с иностранным текстом

Это означает, что на сайт уже добавили вредоносный контент.

5. Хостинг или браузер предупреждает о вирусах

Иногда проблему обнаруживает система безопасности.

Хостинг может заблокировать сайт, а браузер показать предупреждение вроде:

«Этот сайт может быть опасен».

Обычно это происходит, если система обнаруживает вредоносный код.

Мой сайт уже взломали. Что делать?

Если Вы заметили признаки взлома, главное — не паниковать. В большинстве случаев сайт можно восстановить без потери данных. Важно действовать быстро.

1. Ограничьте доступ к сайту

Первое, что стоит сделать — временно ограничить доступ к сайту.

Это можно сделать через настройки хостинга или сервера, включив режим технических работ. Это поможет защитить посетителей сайта и остановить распространение вредоносного кода.

2. Проверьте файлы сайта

Необходимо проверить файлы сайта на наличие вредоносного кода.

Обычно злоумышленники добавляют:

• скрытые скрипты
• дополнительные файлы
• вредоносные редиректы
• страницы со спамом

Иногда такие файлы маскируются под обычные системные файлы.

3. Восстановите сайт из резервной копии

Самый быстрый способ вернуть сайт в рабочее состояние — восстановить его из резервной копии.

Большинство хостингов делает автоматические бэкапы, поэтому восстановление может занять всего несколько минут.

4. Обновите систему и плагины

После восстановления важно обновить:

• CMS
• плагины
• библиотеки
• язык программирования

Очень часто взлом происходит именно из-за устаревших версий.

5. Смените все пароли

После взлома обязательно нужно сменить:

• пароль администратора сайта
• пароль базы данных
• доступ к хостингу

Даже если кажется, что злоумышленник не получил эти данные.

Из практики нашей компании

Совсем недавно специалисты обнаружили серьёзную уязвимость, которая затронула более 10% современных сайтов.

На первый взгляд цифра кажется небольшой, но важно понимать масштаб интернета. Речь идёт о десятках миллионов сайтов — от небольших стартапов до крупных сервисов.

Сайты, которые мы разрабатываем, тоже могли оказаться уязвимыми.

Нас спасло только то, что наши разработчики регулярно мониторят базы уязвимостей и новости безопасности. Мы быстро обнаружили проблему и начали действовать: переустановили серверы, обновили зависимости, сменили доступы и проверили сайты на наличие вредоносного кода.

Благодаря резервным копиям и быстрой реакции нам удалось закрыть уязвимость без потерь для бизнеса и клиентов.

Итог

Взлом сайта — неприятная ситуация, но в большинстве случаев её можно исправить. Главное — быстро обнаружить проблему, восстановить сайт, закрыть уязвимость и настроить базовую защиту.

А ещё лучше — регулярно обновлять систему и следить за безопасностью сайта, чтобы до взлома просто не дошло.