Взломанный сайт стоит вам и доверия клиентов, и позиций в поисковых системах. Эти простые правила устраняют большую часть рисков.
- Не откладывайте обновления. Обновления WordPress и других систем управления, тем и плагинов часто закрывают уязвимости.
- Удаляйте неиспользуемые плагины. Отключённый, но не удалённый плагин тоже может стать лазейкой для атаки.
- Надёжные и уникальные пароли. Используйте разные пароли для админ-панели сайта, хостинга, почты и кабинета iCode. Удобно пользоваться менеджером паролей.
- Двухэтапная проверка. Включайте её везде, где возможно, в том числе в кабинете iCode.
- Ограничьте права доступа. Выдавайте каждому сотруднику отдельный аккаунт и только нужные права. Сразу закрывайте аккаунты уволившихся сотрудников.
- Только надёжные источники. В «бесплатно» распространяемых платных темах и плагинах часто есть вредоносный код.
- Резервные копии. Чтобы быстро восстановить сайт при проблеме, следуйте правилам резервного копирования.
Если заметили на сайте подозрительные изменения (незнакомые страницы, перенаправления, рекламу), сразу создайте обращение в поддержку.