Атаковали мой сайт – почему, что делать
19.10.2020
Рад видеть, уважаемый посетитель!
Бывает такое, что живёт себе сайт спокойно и радует посетителей всё больше и чаще. А в один прекрасный день происходит неприятное – его начинают атаковать. Каковы причины этого и что с этим можно сделать – всё это в материале.
Атаки на сайты не редкость – зачем это делается и как защититься
Надо сказать, что атаки подразделяются на несколько видов. От относительно безобидных, до тех, что вызывают полную неработоспособность сайта.
Давайте рассмотрим для начала не сильно сложные случаи, к примеру атака посредством отправки многочисленных спам комментариев.
В процессе ежесекундно приходит огромное количество самых разнообразных и случайно сгенерированных сообщений. Защититься от такой атаки довольно просто. Для этого следует предпринять следующие шаги:
- Установить защиту против спам комментариев, в WordPress это делается довольно просто.
- Закэшировать отдаваемые сервером страницы. Для WordPress существует множество плагинов, способных реализовать быстрый и эффективный кэш страниц.
- Испытывать радость от решённой проблемы.
Со спам атакой проблема решена. Теперь давайте рассмотрим другой вид атаки – множественную генерацию запросов. Оный тип атаки зовётся DDoS (ддос). В процессе этой атаки на сайт отправляется огромное количество запросов, которые не в силах обработать хостинг или сервер.
Защита от данного вида атак зачастую может быть эффективной лишь на стороне хостинг-площадки или сервера, который арендует владелец сайта. На площадках, где расценки высоки, обычно защита от ддос атак включена по умолчанию.
Не существует плагина или скрипта, который с лёгкостью решит проблему с ддос. Однако проблему можно решить не только перейдя на более дорогой хостинг или сервер, ещё можно задействовать CDN (переводится как – сеть доставки контента). С помощью данного сервиса страницы вашего сайта кэшируются на множестве серверов сервиса, и отдаются пользователям по всему миру с наименьшими задержками. Само собой, эти серверы защищены от любых ддос атак, даже самых мощных.
И наконец третий вид атаки – поиск уязвимостей на сайте. Для эффективного противостояния следует использовать только актуальное программное обеспечение, на котором работает сайт, вовремя устанавливать вышедшие обновления безопасности. Это актуально как на стороне используемой хостинг-площадки, так и на стороне владельца сайта. Если вы используйте популярный «движок» WordPress, то всегда обновляйте как его, так и используемые в нём плагины. Это поможет предотвратить взлом сайта.
Как отблагодарить автора, помочь сайту WPuse.ru