Выбирайте меры под конкретный риск
Обновление устраняет известную проблему компонента, WAF фильтрует подходящие запросы, MFA усиливает вход, а копия помогает готовить восстановление. Ни одна мера не заменяет остальные. Начните с подтверждённой проблемы или аудита, определите владельцев и зафиксируйте, как проверять результат.
Защита сайта: профилактика, доступы или текущий инцидент
Если сайт уже подменён или заблокирован хостингом, первична согласованная работа с инцидентом. Если нужна оценка текущего состояния, выбирают аудит. Для фильтрации трафика рассматривают WAF, а для защиты административного управления права и MFA. Эти задачи дополняют друг друга.
До проверки подтверждаем право работы с активами. Определяем систему, угрозу, разрешённые действия и границы вывода: проверка настроек сайта не устанавливает защищённость всех устройств и приложений компании.
Как выбрать направление защиты
Пример выбора услуги не является дистанционной диагностикой вашего сайта.
| Ситуация | Подходящий следующий шаг | Что уточнить |
|---|---|---|
| Непонятно текущее состояние | Аудит безопасности | Компоненты, настройки и доступные доказательства |
| Нежелательные веб-запросы | Cloudflare WAF | Правила и ложные срабатывания |
| Подозрительные аккаунты | Аудит доступов и MFA | Владелец, сессии и восстановление |
| Обнаружен вредоносный код | Очистка и восстановление | Затронутая область и доступные копии |
Как выглядит измеримый результат работы
Для проверки нужны находки с основанием и приоритетом; для изменения правил результаты тестов; для очистки описание найденного и непроверенных участков. Формулировка «защита настроена» без уточнения объёма не показывает, что реально было сделано.
Защита требует сопровождения компонентов, контроля доступа и проверяемого восстановления. Ни один отдельный слой не обещает отсутствия будущего взлома. Формальное тестирование проникновения и непрерывный мониторинг согласуются отдельно.
Иллюстрация: правило защиты блокирует реальную форму
В условном примере форма перестала отправляться после правила WAF. Сопоставляем время теста, маршрут и событие фильтрации, подтверждаем легитимность запроса и рассматриваем узкое исключение. Не отключаем всю защиту ради одного симптома. Владелец утверждает риск, разработчик объясняет приложение, хостинг предоставляет доступную инфраструктуру, а исполнитель документирует правило и тест. HTTPS и установленный плагин не являются заключением о безопасности.