Защита админки и личных кабинетов от подбора паролей
Боты круглые сутки перебирают пароли к любым админкам и серверам. Защищает не сложность пароля сама по себе, а несколько простых мер вместе.
Если у сайта есть страница входа, её перебирают. Это не персональная атака, а фоновый шум интернета: боты обходят миллионы сайтов и пробуют распространённые пароли и утёкшие пары логинов и паролей. В журналах обычного сайта таких попыток тысячи в сутки. Опасность в том, что рано или поздно у кого-то из сотрудников окажется пароль, который уже утёк с другого сервиса.
Защита строится слоями. Ограничение числа попыток с одного адреса и для одной учётной записи. Второй фактор для всех, у кого есть административный доступ. Административная часть, доступная только с разрешённых адресов или через VPN. Вход на сервер только по ключам, без паролей. Уведомление владельцу о входе с нового устройства.
Для личных кабинетов клиентов меры мягче, чтобы не мешать людям: разумные лимиты, проверка пароля по базе утёкших, предложение второго фактора, понятное восстановление доступа. Мы подбираем баланс под ваших пользователей и проверяем, что защита не блокирует настоящих клиентов.
Что делать, если вход уже подобрали
Признаки — незнакомые действия в журнале админки, новые пользователи, изменённые настройки оплаты или почты. Первое — сменить пароли всех администраторов и завершить их сессии, второе — проверить, что изменилось на сайте, третье — включить второй фактор. Если что-то изменено в коде или файлах, подключается направление лечения сайта.
Калькулятор
Защита от подбора паролей — расчёт стоимости
Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.
Выберите пакет
Добавьте нужное
Ваша смета
- Пакет «Спутник»24 900 ₽
- Второй фактор для сотрудников9 900 ₽
- Уведомления о входах4 900 ₽
Стоимость работ
0 ₽
Срок: 1 неделя
Счёт сейчас: 39 700 ₽ — 100%, сумма до 50 000 ₽
Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.
Слои защиты входа
| Мера | От чего защищает | Для кого |
|---|---|---|
| Лимит попыток | Массовый перебор | Все страницы входа |
| Второй фактор | Утёкший пароль | Администраторы, по желанию клиенты |
| Ограничение по адресам или VPN | Доступ посторонних к админке | Сотрудники |
| SSH по ключам | Перебор паролей сервера | Администраторы сервера |
| Уведомления | Незамеченный вход | Владелец и ответственные |
Возможности
Что делаем
Лимиты попыток
Ограничение по адресу и учётной записи, временная блокировка, без вреда клиентам.
Второй фактор
Для администраторов обязательно, для клиентов — по желанию.
Ограничение админки
Доступ с разрешённых адресов, через VPN или дополнительную авторизацию.
Сервер по ключам
SSH только по ключам, отключение входа по паролю, отдельные пользователи.
Уведомления
Сообщение о входе с нового устройства и о серии неудачных попыток.
Почему подбор удаётся
Один пароль на несколько сервисов
Пароль утёк с форума, а подошёл к админке магазина.
Общая учётная запись
Пароль знают все менеджеры и бывший подрядчик.
Пароль на SSH
Сервер принимает пароль, и его перебирают круглые сутки.
Нет уведомлений
Вход постороннего замечают только по последствиям.
Самопроверка за 10 минут
- У каждого сотрудника своя учётная запись
- Для администраторов включён второй фактор
- Вход на сервер по паролю отключён
- Бывшие сотрудники и подрядчики удалены
- Вы получаете уведомление о входе с нового устройства
Вопросы и ответы
Вопросы о защите входа
Сложный пароль не спасает?
Помогает против простого перебора, но не против пароля, который утёк с другого сайта. Второй фактор закрывает оба случая.
Капча на форме входа нужна?
Как дополнительная мера после нескольких неудачных попыток — да. Как единственная защита — нет, её обходят.
Клиенты не будут жаловаться на блокировки?
Лимиты для клиентов мягче, чем для админки, а восстановление доступа простое. Первые дни следим за журналом и подстраиваем.
Сотрудники не хотят второй фактор.
Приложение-аутентификатор занимает несколько секунд при входе. Для админки с доступом к заказам и клиентам это разумная плата.
Защитите сервер?
Да, вход по ключам и отключение паролей SSH входят в пакет «Орбита».
Пример: интернет-магазин с админкой для восьми менеджеров
Пакет «Спутник» (24 900 ₽) + второй фактор для сотрудников (9 900 ₽) + уведомления о входах (4 900 ₽). Итог — 39 700 ₽ и неделя. Каждый менеджер входит под своей учётной записью с подтверждением в приложении, а владелец получает сообщение, если кто-то вошёл с нового устройства.
Собрать свой вариантСмотрите также
Похожие решения
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.
Бесплатные калькуляторы и шаблоны по теме
Все инструменты →- Безопасность и 152-ФЗГенератор надёжных паролей и проверка стойкостиКриптографически стойкий генератор паролей и фраз плюс проверка надёжности: энтропия, словарные слова, последовательности и примерное время подбора. Ничего не уходит в сеть.
- Калькулятор + шаблонПарольная политика компании: образец в Word и генераторВыберите параметры — получите готовый внутренний документ «Политика паролей» с разделами для сотрудников и администраторов. Требования основаны на актуальных рекомендациях NIST.