Как взламывают сайты
Взлом — это не «взлом пароля за минуту». Это цепочка из 4–6 шагов. И почти на каждом шаге можно поставить заслон.
01
1. Разведка
В первую очередь атакующий смотрит, что уже видно снаружи.
- версии CMS и плагинов
- заголовки сервера и открытые порты
- утёкшая почта сотрудников и зеркала репозиториев
Инструменты разведки работают автоматически. Информация о сайте обычно собрана ещё до того, как о ней узнает владелец.
02
2. Вход
- Массовый путь: уязвимый плагин, устаревшая CMS, открытая админка, удалённый доступ со слабым паролем
- Точечный путь: фишинг, компрометация подрядчика, забытая тестовая среда в интернете
- Цепочки поставки: взлом обновления или сервиса, которому вы доверяете (примеры — инциденты SolarWinds и Kaseya)
03
3. Закрепление
После входа злоумышленник оставляет за собой доступ: скрытые учётные записи, вредоносные файлы, задачи планировщика. Цель — остаться в системе даже после первичного «лечения» симптомов.
04
4. Монетизация
- кража данных
- шифрование и вымогательство
- спам-рассылки с вашего домена
- дефейс и подмена страниц
- майнинг криптовалюты
- перепродажа доступа другим злоумышленникам
05
Где вы ставите заслоны
- Разведка: меньше лишней информации о системах в публичном доступе
- Вход: обновления, надёжные пароли, регулярное сканирование
- Закрепление: мониторинг изменений файлов и учётных записей
- Монетизация: рабочие резервные копии и разделение сети
Нужна проверка именно вашего контура?
Запустите автоматическое сканирование или закажите ручной аудит с заключением — с приоритетами и планом устранения.