О безопасности сайта обычно вспоминают, когда что-то уже случилось: сайт не открывается, браузер показывает красное предупреждение, или на страницах появились чужие ссылки. Большинство таких проблем предотвращаются простыми вещами. Разберём их без технического жаргона.
Хостинг: где живёт сайт
Хостинг - это сервер, на котором работает сайт. Для бизнес-сайта важно:
- Надёжность. Сайт должен быть доступен круглосуточно.
- Скорость. Медленный сервер тормозит сайт, об этом в статье скорость сайта.
- Резервные копии. Есть ли они у хостинга и можно ли их восстановить.
- Поддержка. Отвечают ли, если что-то сломалось.
Для лендинга и сайта услуг достаточно недорогого хостинга или небольшого виртуального сервера. Интернет-магазину и сайтам с ботами нужен сервер, где можно запускать постоянно работающие программы.
https: замок в адресной строке
https шифрует данные между браузером и сайтом. Без него:
- браузер помечает сайт как «небезопасный»;
- данные из форм (имя, телефон) передаются открыто;
- поисковики относятся к сайту хуже.
Сертификаты сегодня выпускаются бесплатно и обновляются автоматически. Важно, чтобы все варианты адреса - с www и без, http и https - вели на одну защищённую версию.
Резервные копии
Правило простое: копия должна храниться не на том же сервере, что и сайт. Если сервер выйдет из строя, копия рядом с ним пропадёт вместе с ним.
| Тип сайта | Как часто делать копию |
|---|---|
| лендинг без изменений | после каждого изменения |
| сайт с заявками | ежедневно, включая базу заявок |
| интернет-магазин | ежедневно, база заказов чаще |
Раз в несколько месяцев стоит проверить, что из копии действительно можно восстановить сайт.
Меньше чужого кода - меньше рисков
Каждый плагин, виджет и сторонний скрипт - это код, написанный кем-то другим. Если его автор перестал обновлять продукт, в нём могут остаться известные уязвимости. Именно так чаще всего взламывают сайты на популярных системах управления. Подробнее в статье WordPress или сайт на заказ.
Сайты, написанные под задачу, содержат меньше стороннего кода и меньше точек, через которые можно атаковать.
Защита форм от спама
Форма заявки - самая частая цель спам-ботов. Без капчи их отсекают:
- скрытым полем-ловушкой, которое заполняют только боты;
- ограничением частоты отправки с одного адреса;
- проверкой данных на сервере.
Так устроены формы на наших сайтах, подробнее в статье форма заявки на сайте.
Доступы и пароли
- Домен, хостинг и админка оформлены на владельца бизнеса.
- Пароли длинные и разные для каждого сервиса.
- Двухфакторная защита включена там, где она есть.
- Подрядчику и сотрудникам выдаются отдельные доступы, которые можно отозвать.
- Список доступов хранится в надёжном месте, а не в переписке.
Секреты не на сайте
Ключи от ботов, платёжных систем и CRM никогда не должны попадать в код страницы, который видит браузер. Их хранят на сервере. Если токен бота лежит прямо в коде сайта, его может забрать любой и рассылать сообщения от вашего имени.
Признаки, что с сайтом что-то не так
- браузер показывает предупреждение о безопасности;
- в поиске под вашим сайтом странные заголовки;
- посетители жалуются на переадресацию на другие сайты;
- заявки перестали приходить или приходит много мусора;
- Google Search Console присылает уведомления о проблемах безопасности.
Если сайт взломали
- Сменить все пароли: хостинг, админка, почта, домен.
- Восстановить сайт из последней чистой копии.
- Найти причину: устаревший плагин, утёкший пароль.
- Закрыть причину, иначе всё повторится.
- Проверить сайт в Google Search Console и запросить повторную проверку, если были предупреждения.
Что делаем мы
На сайтах Kinto:
- https и единый адрес без дублей;
- минимум стороннего кода;
- защита форм без капчи;
- ключи ботов и платёжных систем только на сервере;
- резервные копии перед каждым обновлением;
- домен, хостинг и доступы оформлены на клиента.
Поддержка на 6 месяцев стоит $900 и включает обновления и помощь, но не обязательна. Все цены на странице цены.
Итог
Безопасность сайта бизнеса держится на простых вещах: надёжный хостинг, https, копии вне сервера, минимум чужого кода, защищённые формы и доступы у владельца. Сделайте это сразу, и большинство проблем не случатся.
Подробнее о разработке на странице создание сайтов или напишите в Telegram @kinto_am, проверим безопасность вашего сайта.
Обновлено: 2026-10-12