Защиту сайта на 1С-Битрикс нужно рассматривать вместе с сервером, установленными решениями и обменом данными. Встроенные средства помогают обнаруживать и ограничивать угрозы, но не заменяют своевременное обновление и исправление доработанного кода.
Начните с версии и окружения
Зафиксируйте редакцию продукта, версии модулей, PHP и сторонних решений. Проверьте возможность получения обновлений и совместимость доработок. Для интернет-магазина обновление следует испытывать на копии с проверкой каталога, корзины, оплаты и обмена с учётной системой.
Проверьте доступные инструменты защиты
В документации 1С-Битрикс описаны проактивные механизмы, сканер безопасности и контроль целостности. Набор возможностей зависит от установки. Результаты сканирования требуют разбора: предупреждение не всегда означает успешный взлом, а отсутствие предупреждений не исключает ошибку в бизнес-логике.
- Проверьте административные группы и второй фактор.
- Уберите ненужные служебные и установочные файлы.
- Закройте публичный доступ к резервным архивам и конфигурациям.
- Проверьте права пользователей обмена и внешних интеграций.
- Организуйте хранение журналов и реакцию на важные события.
Не забудьте обмен с 1С
Учётная запись интеграции не должна использоваться сотрудниками для обычного входа. Её права, место хранения секрета и допустимые операции нужно документировать. После изменений защиты проверяют передачу каталога, остатков и заказов, чтобы блокировки не нарушили продажи.
Как принять работу
Попросите перечень исправленных замечаний, список оставшихся ограничений и подтверждение восстановления копии. Отдельно проверьте собственные компоненты и модули сторонних разработчиков: штатная защита не отменяет проверку их кода и ролей.
Если сайт уже заражён, не ограничивайтесь включением фильтра. Сначала нужно определить причину, восстановить доверенные файлы и проверить дополнительные точки доступа. Иначе видимые симптомы исчезнут, а возможность повторного вмешательства сохранится.
Дополнительно: 1С-Битрикс: проактивная защита.
Читайте также
- Аудит безопасности сайта: какие уязвимости нужно проверить
- Что делать, если сайт взломали: порядок восстановления
- Как безопасно хранить API-ключи и токены интеграций
Если задача связана с вашим сайтом, можно обсудить проверку и доработку. Объём работ определяется после знакомства с проектом.
