Linux. От новичка к профессионалу. 6-е изд

□ Server Logs 
— журналы сервера;
□ Backup 
— создание резервной копии сервера;
□
Restore Backup 
— восстановление из резервной копии;
□
Replication Status 
— состояние репликации сервера;
□ Catalogs 
— позволяет просмотреть имеющиеся базы данных и таблицы внутри
них.
33.9. Обеспечение безопасности сайта
от вирусов
33.9.1. Как вирусы попадают на сайт?
В последнее время замечена стойкая тенденция распространения интернет-вирусов, 
и в этом издании я не мог не затронуть этот вопрос. Только в текущем, 2017-м, году 
ко мне обратились более 20 знакомых с просьбой удалить вирус с их сайта, и при 
этом в нескольких случаях это были сайты крупных и известных компаний.
Первым делом нужно понять, как вирус попадает на сайт, а потом уже разрабаты-
вать стратегию защиты сайта. Как правило, вирус проникает в сайты, разработан-
ные с использованием готовых т. н. 
систем управления содержимым
(от англ. 
Content Management System, CMS): Joomla!, WordPress, Magento и np.
Код таких CMS открыт и доступен всем, в том числе и злоумышленникам. Все, что 
им остается, — это найти уязвимость или в коде самой CMS, или в стороннем пла- 
гине/скине, а затем найти сайт, имеющий эту уязвимость. С последним отлично 
справится Google или другой поисковик.
У злоумышленников, как правило, есть специальные боты, производящие поиск 
в сети сайтов с уязвимостями. После того, как сайт найден, происходит внедрение 
вируса.
Как с этим бороться? Если есть возможность, нужно отдать предпочтение не гото-
вым CMS, а так называемым «кастомным». Код, написанный вами лично или при-
глашенным программистом, не будет содержать общеизвестных уязвимостей, по-
этому боты просто не «увидят» ваш сайт.
Конечно, вы тоже можете допустить ошибку при написании сценариев, и в вашем 
коде тоже могут оказаться уязвимости. Но они будут отличаться от тех, которые 
имеются в стандартных CMS, поэтому стандартные методы взлома на ваш сайт уже 
действовать не будут
Взломать можно любой сайт. Но тогда злоумышленнику придется взламывать 
именно ваш сайт, тратить время на поиск уязвимости, что не так просто сделать, не 
имея кода под рукой (а он будет закрыт, ясное дело).
Конечно, не всегда есть возможность по тем или иным причинам написать код са-
мому. Тогда нужно обезопасить то, что есть.

---