Ваш сайт перестанет работать – есть риск потерять домен, хостинг и сам сайт
Что вы рискуете потерять, если сайт перестанет работать. Теоретически вы можете потерять сайт, домен и даже набранные позиции в поисковиках. Я, конечно, нагнетаю, но не сильно.
Я знаю массу способов потерять сайт, потому что постоянно сталкиваюсь с этой ситуацией. Эта инструкция для предпринимателей по базовой безопасности. Взломать можно все что угодно, но потерять сайт из-за человеческого фактора будет совсем обидно. Когда начинаем работать с клиентом, мы запрашиваем у него доступы. И вот тут начинается шоу.
Доступов в админке сайта нет.
К сайту есть несколько видов доступов, и каждый из них для злоумышленника – это способ его взломать. Первый вариант – это вход в систему управления сайтом для администратора. Чтобы было более понятно – это как ключи от машины. Посторонним можно смотреть вашу машину снаружи, но зайти похозяйничать или порулить нельзя. Если у них нет этих ключей.
Этот доступ представляет с собой ссылку на вход, логин и пароль. Этот этап авторизации можно сделать двойным для большей надежности. Фактически это выглядит так: вы вводите один пароль, а потом второй уже в другом окне. Мой сайт тоже взламывали, и мы сделали такую двойную авторизацию. С тех пор все хорошо. Почти
Когда ваш сайт сделали, подрядчик должен прислать вам эти данные для входа, то сразу их нужно поменять на свои. Вот их нужно хранить. Рекомендую хранить их локально на компьютере или флешке. Другой вариант - менеджером паролей с шифрованием. Это значит, что вы вводите пароль и получаете доступ ко всем паролям. И если этот файл с паролем украдут, то расшифровать его не смогут, так как он зашифрован.
Возможна ситуация, когда пароли были у вашего сотрудника, который уже не работает. Позаботьтесь о том, чтобы пароли были у вас лично.
После передачи пароля от подрядчика можно поменять пароль от админки. Если, например, вы не хотите продолжать с ними работу по продвижению или технической поддержке. Или возникли проблемы при коммуникации, и вы опасаетесь, что подрядчик может навредить.
Не давайте эти пароли людям, которым не доверяете. Если возникли сомнения в очередном подрядчике, то меняйте пароль от админки.
Исполнитель после создания сайта должен прислать этот вид доступа, если не прислал – требуйте. Но запросить эти доступы после года, двух или пяти после создания сайта может не получиться. Студия может не хранить такие данные столь длительный срок, они могут отказать вам и будут правы.
Если после разработки сайта вы не работали с компанией, а потом резко захотели получить эти доступы, то ваш запрос отвлекает менеджера, и вы тратите ресурсы фирмы бесплатно. В этом смысле я встречала интересную услугу «хранение паролей». Такой запрос тарифицируется и стоит денег, а после оплаты данные вам высылаются.
Теряли пароли от сайта? Если у вашего бизнеса и сайта не было, то оставляйте заявку на seoslon.com , чтоб были пароли которые можете потерять))))
2 минуты
8 сентября 2023