
Банальные, но обязательные к исполнению советы о том, как уберечь свой сайт от взлома. Согласно статистике Яндекса, самыми подвергающимися заражению сайтами являются те, которые функционируют на движках DLE (50% от всех зараженных), Joomla и WordPress (по 19 % соответственно).
Что же делать, чтобы минимизировать риски заражения своего сайта? Вот несколько советов по этому:
Классика жанра – постоянно обновлять свой движок сайта до последней версии.
Часто в корневой папке вашего движка находится файлик, который содержит версию и тип движка, советую найти и удалить этот файл. Если не знаете, то забейте в Яндексе тип вашего движка и «как скрыть тип и версию»
Очень часто можно встретить то, что нелицензионные версии движков (тот же DLE) часто уже заражены разными вирусами, и вебмастера, не подозревая об этом устанавливают его себе на сайт. Поэтому не скачивайте архивы из сомнительных источников, лучше всего скачивать с официальных сайтов разработчиков.
Устанавливайте только проверенные расширения (плагины) для движка, так как сами по себе системы достаточно сильно защищены от взлома, основная проблема – дополнительные расширения.
Ну и как всегда – хороший антивирус, ftp-клиент с хорошей защитой паролей и непосещение сомнительных сайтов.
Ставить защиту по IP, по количеству ввода пароля. Сам пароль должен быть более 10 символов и не быть обычным английским или русским словом.
Желательно, чтобы логин для входа в админ панель был не "admin", а какой-нибудь не стандартный.