Безопасность

В сфере веб-безопасности нередко можно встретить услуги, которые обещают «полную защиту» от атак и взломов. Однако на практике многие такие решения дают лишь видимость безопасности — особенно если речь идет о поверхностных мерах без понимания принципов и реальных угроз. Разберем ключевые элементы защиты и их реальные возможности.

Выбор методов защиты от SQL-инъекций (SQLi) для сайта на 1С-Битрикс: Управление сайтом во многом определяется рекомендациями самой платформы и особенностями её архитектуры.

Вот основные методы, сочетающие универсальные практики безопасности и специфику Битрикса:

Мы объеденили все три скрипта из первой части (поиск вирусов, авто-восстановление ядра и откат) в единый инструмент с меню

Вот готовый bash-скрипт для очистки и защиты Bitrix.
Он автоматизирует:

• поиск вредоносных файлов
• выставление прав
• отключение PHP в /upload/
• логирование результатов

Полный пошаговый чек-лист для очистки и защиты Bitrix от вирусов.
Эти шаги применимы, если у вас BitrixVM или обычный хостинг.

Файл вида cca61f866479.php на сайте Битрикс с очень большим шансом является вредоносным (вебшелл или бэкдор).
Обычно такие файлы имеют случайные имена (набор букв/цифр) и позволяют злоумышленникам выполнять команды на сервере или загружать новые вирусы.

Обеспечение безопасности сайта — одна из приоритетных задач для IT-специалистов и владельцев онлайн-проектов.