ФЗшная

В списке WordPress накопились плагины с пометкой «Неактивен». Когда-то их ставили ради формы, слайдера или эксперимента с оплатой, а потом отключили. Сайт работает, поэтому трогать старые расширения не хочется, хотя деактивация и удаление решают разные задачи. Отключение прекращает обычную загрузку плагина WordPress. Его кнопки и функции перестают работать в привычном режиме, но файлы обычно остаются на сервере. Настройки и данные расширения тоже могут сохраниться, чтобы после повторного включения не пришлось создавать всё заново...

Сотрудник удалил с сайта документ с лишними сведениями и сообщил, что вопрос закрыт. Через день коллега открывает его по старой ссылке, а в поиске остаётся картинка страницы. Такое возможно без нового взлома: у одного опубликованного файла могло появиться несколько самостоятельных копий. Если убрать кнопку «Скачать» из статьи, сам документ может остаться в каталоге загрузок. Человек со старым адресом по-прежнему получит файл, даже когда на сайте больше нет заметной ссылки. Поэтому первое полезное...

На сайте появился новый чат, счётчик или сервис записи. Посетитель видит аккуратную кнопку, а браузер загружает дополнительный код. Для владельца важен вопрос, который редко звучит при подключении: какие сведения этот код способен увидеть рядом с формой заказа? Если сторонний JavaScript исполняется непосредственно в контексте страницы, он способен обращаться к доступному ему содержимому: тексту, элементам формы и событиям пользователя. Возможности зависят от способа подключения и браузерных ограничений...

В рабочую почту приходит письмо: «У нас база вашего сайта». В подтверждение приложена картинка с таблицей, дальше — требование перевести деньги до вечера. Для владельца это неприятная развилка: проигнорировать страшно, а выполнять указания незнакомца опасно. Картинка с таблицей ещё не подтверждает взлом. В ней могут быть старые сведения, открытые контакты, данные другой компании или подделка. Даже совпадение нескольких строк не показывает, когда и каким способом они были получены, существует ли доступ сейчас и насколько велик возможный объём раскрытия...