@sng24
Для каждого сайта, независимо от того, на какой CMS или framework он разработан, нужно проводить профилактические работы в плане безопасности. Взламывают сайты, в основном, для монетизации на партнерских программах, подписки на sms, push-уведомления, рассылки спама, арбитража трафика. Пару лет назад был период активного браузерного майнинга криптовалюты Монеро, но с падением ее курса встречается все редко, также почти отошла продажа ссылок и дорвеи.
- 1. Подбор простых паролей. Если на сайте административный логин admin, а пароль 123456, то ждите сообщение от хостеров о рассылке спама.
- 2. Уязвимости CMS. 1С Битрикс более надежная система, чем бесплатные Drupal, Joomla, Wordpress, по крайней мере, по статистике найденных уязвимостей. Но нельзя забывать, что нужно обновлять платформу и программное обеспечение на хостинге
- 3 Утечка данных с хостинга. Взлом серверов или недобросовестность сотрудника хостинга помогут слить пароли от аккаунтов. Тут кому как повезет, хотите надежную защиту, нанимайте специалиста, который будет заниматься сервером.
- 4. Ваши сотрудники или подрядчики могут использовать сайт на свое усмотрение.
- 5. Кража паролей шпионской программой. Если на почту или в мессенджер приходит сообщение со ссылкой или файлом, имейте ввиду, что при запуске они могут исполнять запрос и отправить кому-то ваши куки, сохраненные пароли и прочую важную информацию.
Каким способом злоумышленник получает доступ на сайт?
Очевидно, что от взлома сайта никто не застрахован, так как не все зависит от вас.
Google и Yandex в поисковой выдаче могут информировать пользователей сообщением "Возможно, этот сайт был взломан". 
Чтобы сайт не потерял позиции в поиске, необходимо как можно быстрее обнаружить и удалить вредоносный код. Поэтому, я разработал модуль "Поиск вирусов" для 1С Битрикс, который будет извещать вас о найденном подозрительном коде на сайте. Скрипт будет запускаться ежедневно на кроне и может проверять сразу все ваши сайты на сервере. При обнаружении подозрительного кода, вам на почту придет сообщение. Дальше вы сможете сами просканировать и найти проблемные файлы или обратиться к специалисту по 1С Битрикс, например, ко мне.
Данная услуга оказывается в рамках техподдержки или сопровождения сайта.
Смотрите видео по работе модуля:
Уязвимости шаблонов Аспро
На новогодних праздниках 2025, как обычно, активировались взломщики сайтов. Они выбрали для себя целью популярные шаблоны на 1С Битрикс от компании Аспро, в которых была найдена уязвимости, связанная с методом десериализации unserialize.
Подробнее..