12 июля я запустил внешнюю проверку сайтов. Она смотрит на сайт так же, как злоумышленн...
12 июля я запустил внешнюю проверку сайтов. Она смотрит на сайт так же, как злоумышленник, по шести направлениям. К каждому — вопрос подрядчику. 1. Почта. Защищён ли домен от поддельных писем от имени компании? 2. Шифрование. Когда истекает сертификат и кто его продлевает? 3. Сайт и программы. Какие версии движка и PHP стоят сейчас? 4. Открытые сервисы. Что ещё отвечает из интернета, кроме самого сайта? 5. Утечки. Есть ли рабочие адреса сотрудников в известных утечках? 6. Адрес и репутация. Не попал ли адрес сервера в чёрные списки? Начните с первого пункта: ошибка в почтовых записях домена позволяет рассылать письма от имени компании. Что видно у вашего сайта снаружи, покажет проверка без доступа внутрь: https://ciologia.ru/proverka — Владислав Прокопович, CISO TS Solution