Большинство взломов происходит не из-за хитрых уязвимостей, а из-за просроченных сертификатов, старых версий CMS и отсутствия базовых защитных настроек.
Что проверить в первую очередь
- SSL-сертификат — не истёк ли он и корректен ли. Проверьте в SSL-чекере.
- Заголовки безопасности — HSTS, X-Frame-Options, nosniff. Смотрите в проверке HTTP-заголовков.
- Версия CMS — устаревшие версии WordPress и Битрикс атакуют автоматически. Узнайте, что у вас стоит, через определение CMS.
- Пароли — используйте случайные длинные пароли из генератора паролей.
Что делать дальше
Скрыть адрес входа в админку, ограничить попытки авторизации, включить автообновления и регулярные бэкапы. Всё это входит в техническое сопровождение сайта.