«Кому нужен мой маленький сайт»: почему боты ломают именно вас

«Да кому нужен мой сайт-визитка» — говорит владелец за неделю до взлома. Логика человеческая: красть у меня нечего. Логика ботов другая: им не нужны именно вы, им нужны все, кто открыт.

Взлом — это не про вас лично

99% взломов малого бизнеса — не адресная атака, а массовый перебор. Бот днём и ночью обходит миллионы сайтов и пробует известные дыры: старый WordPress, уязвимый плагин, стандартный пароль, открытую админку. Ему всё равно, кто вы, — важно, что дверь не заперта.

Зачем ломать «ненужный» сайт

• Рассылать с него спам и вирусы (ваша репутация — их прикрытие).
• Ставить скрытую рекламу и редиректы на казино.
• Использовать сервер для атак на других.
• Забрать базу клиентов, если она есть.

Маленький сайт ценен не содержимым, а тем, что он плохо защищён и его много.

Что делает вас лёгкой мишенью

Старая CMS и плагины, забытые копии, открытые служебные пути, раскрытые версии ПО, отсутствие обновлений. Всё это видно снаружи — и ботам, и нам.

Как перестать быть лёгкой добычей

Не нужно строить крепость. Нужно не быть открытым: обновлять ПО, закрывать лишнее, убирать копии, следить за изменениями. ScanRTM смотрит на ваш сайт глазами того самого бота — и показывает, какие двери он найдёт, — чтобы вы заперли их первым. Взлом дорого обходится нервам, а профилактика — нет.