# Защита сайта: от взлома, ботов и DDoS-атак

2 ноября 2026 г. · 2 мин чтения · Студия AETHER · https://aether-studio.ru/blog/zashchita-sajta

Большинство сайтов взламывают не ради них самих: программы перебирают тысячи сайтов подряд и ищут старые версии систем управления, простые пароли и незащищённые формы. Поэтому защита — это прежде всего гигиена, а не дорогие сервисы. Разбираем, от чего защищаться, что сделать в первую очередь и как действовать, если сайт уже взломали.

## От чего защищаться

| Угроза | Что происходит | Главная защита |
| --- | --- | --- |
| Взлом | Через устаревшую систему управления, плагин или слабый пароль на сайт ставят вредоносный код, спам-страницы или переадресацию | Обновления, сильные пароли, вход с подтверждением |
| Боты и спам | Сотни фальшивых заявок, перебор паролей | Защита форм и ограничение частоты запросов |
| DDoS-атака | Сайт заваливают запросами, и он перестаёт открываться | Защита на стороне хостинга или специального сервиса |
| Парсинг | Боты копируют цены и тексты | Ограничение частоты запросов — полностью не остановить |

## Что сделать в первую очередь

1. **Обновления.** Система управления, плагины и темы — в актуальных версиях. Большинство взломов идёт через давно известные уязвимости.
2. **Пароли.** Длинные, разные для каждого сервиса, в менеджере паролей. Для админки, хостинга, регистратора домена и почты — вход с подтверждением по коду.
3. **Минимум доступов.** Только тем, кому они нужны, а у ушедших сотрудников и подрядчиков — отозвать.
4. **Защищённое соединение** — о нём статья [«SSL-сертификат для сайта»](https://aether-studio.ru/blog/ssl-sertifikat-dlya-sajta).
5. **Резервные копии** вне сервера сайта — подробно в статье [«Бэкап сайта»](https://aether-studio.ru/blog/bekap-sajta).
6. **Только проверенные плагины и модули** — из официальных каталогов, а не из случайных архивов.

## Боты в формах

- **Капча** работает, но раздражает людей и снижает число заявок.
- **Без капчи** ботов отсекают незаметно для человека: скрытым полем, которое заполняют только программы, проверкой времени заполнения, ограничением числа отправок с одного адреса и проверкой, что заявка пришла со страницы сайта.

Что ещё важно в форме заявки, разобрано в статье [«Форма заявки на сайте»](https://aether-studio.ru/blog/forma-zayavki-na-sajte).

## DDoS-атаки

Небольшой сайт редко атакуют специально, но атаки случаются — от конкурентов или просто «за компанию». Защиту дают хостинги и специальные сервисы: они фильтруют поддельные запросы до того, как те дойдут до сайта. Заранее узнайте, что умеет ваш хостинг, и кому писать, если сайт перестал открываться.

## Если сайт взломали

1. Смените все пароли: хостинг, админка, регистратор домена, почта.
2. Восстановите сайт из чистой резервной копии.
3. Обновите всё и закройте уязвимость, через которую вошли, — иначе взлом повторится.
4. Проверьте Яндекс Вебмастер и Search Console: в них есть разделы о безопасности, где видно, нашёл ли поисковик вредоносный код. После чистки сайта запросите перепроверку.
5. Если могли утечь персональные данные клиентов, закон о персональных данных требует сообщить об этом в Роскомнадзор в течение суток. Что ещё проверить, есть в [чек-листе по 152-ФЗ](https://aether-studio.ru/blog/proverka-sajta-na-152-fz).

## Как устроено у нас

Сайты мы делаем на коде, без готовых систем управления и плагинов к ним, через которые чаще всего и взламывают сайты. Форма заявки на нашем сайте защищена от ботов без капчи: сервер проверяет, что заявка пришла с нашей страницы, не даёт отправлять их пачками и отсеивает программы, которые заполняют форму мгновенно или видят скрытые поля. На поддержке во всех тарифах есть присмотр за доступностью сайта и резервные копии.

**Услуга «Поддержка сайта»:** ежемесячно, от 8 000 ₽/мес., обычно 8 000–25 000 ₽ в месяц. Подробнее: https://aether-studio.ru/services/support

**Обсудим ваш сайт.** Ответим в течение рабочего дня, зададим несколько вопросов и назовём вилку по сроку и бюджету. Бесплатно и без обязательств. Написать: [Telegram @aether_agency](https://t.me/aether_agency), почта aether-studio@mail.ru, форма — https://aether-studio.ru/#contact.