В первых числах июля 2022 года техподдержка хостинга сообщила нам о наличии вредоносного кода на сайте нашего клиента. Письмо было следующего содержания: Наличие вредоносной функции на веб-ресурсе Добрый день! По каналам Национального координационного центра по компьютерным инцидентам получены сведения о наличии вредоносной функции на веб-ресурсе, находящемся в зоне вашей ответственности. На веб-сайте выполняется JS-код, который перенаправляет пользователей на подконтрольный злоумышленнику фишинговый сайт (XSS-атака)...

В Битриксе есть встроенные инструменты диагностики, есть уведомления о критических событиях, но часто нужно большего. Даже если под вашей ответственностью находятся всего несколько сайтов, не говоря уже о десятках, сложно постоянно уделять им должное внимание. А потом приходит руководитель проекта с претензией, почему тормозит сайт. Начинаем разбираться, искать концы... А лучше бы наоборот, вы бы пришли к заказчику с находкой: "Эй, тут у вас кеш разросся до диких гигабайтов, давайте что-то делать!"...